CyberX

Dokumen ini menjelaskan cara mengintegrasikan CyberX dengan Google Security Operations.

Mengonfigurasi integrasi CyberX di Google Security Operations

Untuk mendapatkan petunjuk mendetail tentang cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Tindakan

Endpoint Memperkaya

Deskripsi

Ambil detail tentang endpoint.

Parameter

T/A

Kasus penggunaan

T/A

Dijalankan pada

Tindakan ini dijalankan pada entity Alamat IP.

Hasil tindakan

Pengayaan entitas

T/A

Insight

T/A

Hasil skrip
Nama hasil skrip Opsi nilai Contoh
is_success Benar/Salah is_success:False
Hasil JSON
N/A

Mendapatkan Pemberitahuan

Deskripsi

Mengambil daftar semua pemberitahuan yang dideteksi XSense.

Parameter

T/A

Kasus penggunaan

T/A

Dijalankan pada

Tindakan ini dijalankan di semua entity.

Hasil tindakan

Pengayaan entitas

T/A

Insight

T/A

Hasil skrip
Nama hasil skrip Opsi nilai Contoh
jaringan T/A T/A
Hasil JSON
N/A

Mendapatkan Koneksi untuk Endpoint

Deskripsi

Mendapatkan daftar koneksi setiap perangkat.

Parameter

T/A

Kasus penggunaan

T/A

Dijalankan pada

Tindakan ini dijalankan pada entity Alamat IP.

Hasil tindakan

Pengayaan entitas

T/A

Insight

T/A

Hasil skrip
Nama hasil skrip Opsi nilai Contoh
is_success Benar/Salah is_success:False
Hasil JSON
N/A

Mendapatkan Laporan Kerentanan Perangkat

Deskripsi

Mengambil laporan tentang kerentanan untuk setiap endpoint.

Parameter

T/A

Kasus penggunaan

T/A

Dijalankan pada

Tindakan ini berjalan di entity berikut:

  • Alamat IP
  • Hostname

Hasil tindakan

Pengayaan entitas

T/A

Insight

T/A

Hasil skrip
Nama hasil skrip Opsi nilai Contoh
is_success Benar/Salah is_success:False
Hasil JSON
N/A

Mendapatkan Acara

Deskripsi

Mengambil daftar peristiwa yang dilaporkan di log peristiwa.

Parameter

T/A

Kasus penggunaan

T/A

Dijalankan pada

Tindakan ini dijalankan di entity Acara.

Hasil tindakan

Pengayaan entitas

T/A

Insight

T/A

Hasil skrip
Nama hasil skrip Opsi nilai Contoh
acara Benar/Salah events:False
Hasil JSON
N/A

Ping

Deskripsi

Uji konektivitas CyberX.

Parameter

T/A

Kasus penggunaan

T/A

Dijalankan pada

Tindakan ini dijalankan di semua entity.

Hasil tindakan

Pengayaan entitas

T/A

Insight

T/A

Hasil skrip
Nama hasil skrip Opsi nilai Contoh
is_success Benar/Salah is_success:False
Hasil JSON
N/A

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.