CyberX

Versão da integração: 4.0

Configurar a integração do CyberX no Google Security Operations

Para instruções detalhadas sobre como configurar uma integração no Google SecOps, consulte Configurar integrações.

Ações

Enriquecer endpoints

Descrição

Extraia detalhes sobre os endpoints.

Parâmetros

N/A

Casos de uso

N/A

Data de execução

Essa ação é executada na entidade "Endereço IP".

Resultados da ação

Enriquecimento de entidade

N/A

Insights

N/A

Resultado do script
Nome do resultado do script Opções de valor Exemplo
is_success Verdadeiro/Falso is_success:False
Resultado JSON
N/A

Receber alertas

Descrição

Extrai uma lista de todos os alertas detectados pelo XSense.

Parâmetros

N/A

Casos de uso

N/A

Data de execução

Essa ação é executada em todas as entidades.

Resultados da ação

Enriquecimento de entidade

N/A

Insights

N/A

Resultado do script
Nome do resultado do script Opções de valor Exemplo
alertas N/A N/A
Resultado JSON
N/A

Acessar conexão para endpoint

Descrição

Confira uma lista das conexões de cada dispositivo.

Parâmetros

N/A

Casos de uso

N/A

Data de execução

Essa ação é executada na entidade "Endereço IP".

Resultados da ação

Enriquecimento de entidade

N/A

Insights

N/A

Resultado do script
Nome do resultado do script Opções de valor Exemplo
is_success Verdadeiro/Falso is_success:False
Resultado JSON
N/A

Receber relatório de vulnerabilidade do dispositivo

Descrição

Extraia um relatório sobre vulnerabilidades de cada endpoint.

Parâmetros

N/A

Casos de uso

N/A

Data de execução

Essa ação é executada nas seguintes entidades:

  • Endereço IP
  • Nome do host

Resultados da ação

Enriquecimento de entidade

N/A

Insights

N/A

Resultado do script
Nome do resultado do script Opções de valor Exemplo
is_success Verdadeiro/Falso is_success:False
Resultado JSON
N/A

Receber eventos

Descrição

Extrai uma lista de eventos informados no registro de eventos.

Parâmetros

N/A

Casos de uso

N/A

Data de execução

Essa ação é executada na entidade "Eventos".

Resultados da ação

Enriquecimento de entidade

N/A

Insights

N/A

Resultado do script
Nome do resultado do script Opções de valor Exemplo
eventos Verdadeiro/Falso events:False
Resultado JSON
N/A

Ping

Descrição

Teste a conectividade do CyberX.

Parâmetros

N/A

Casos de uso

N/A

Data de execução

Essa ação é executada em todas as entidades.

Resultados da ação

Enriquecimento de entidade

N/A

Insights

N/A

Resultado do script
Nome do resultado do script Opções de valor Exemplo
is_success Verdadeiro/Falso is_success:False
Resultado JSON
N/A

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.