Digital Shadows

Ce document explique comment intégrer Digital Shadows à Google Security Operations.

Cas d'utilisation

L'intégration Digital Shadows est utilisée comme source pour les alertes et pour enrichir les entités.

Prérequis

Pour utiliser l'API Digital Shadows, vous devez disposer d'une clé API.

Les requêtes adressées à tous les points de terminaison d'opération nécessitent une authentification HTTP de base et des identifiants d'API dédiés (à entropie élevée) qui se composent normalement d'une clé de six caractères et d'un secret de 32 caractères.

Intégrer Digital Shadows à Google Security Operations

Pour obtenir des instructions détaillées sur la configuration d'une intégration dans Google SecOps, consultez Configurer des intégrations.

Entrées d'intégration

Pour configurer l'intégration, utilisez les paramètres suivants :

Paramètres
Instance Name Optional

Nom de l'instance pour laquelle vous souhaitez configurer l'intégration.
Description Optional

Description de l'instance.
API Key Obligatoire

Clé API Digital Shadow.
API Secret Optional

Code secret de l'API Digital Shadow.
Run Remotely Optional

Cochez ce champ pour exécuter l'intégration configurée à distance. Une fois cette option cochée, l'option permettant de sélectionner l'utilisateur distant (agent) s'affiche.

Cette option est décochée par défaut.

Actions

Enrichir la CVE

Enrichissez une CVE à l'aide des informations Digital Shadows.

Les analystes peuvent utiliser cette action pour obtenir plus d'informations sur la CVE en question, ce qui est utile pour l'enquête.

Entités

Cette action s'exécute sur l'entité CVE.

Entrées de l'action

N/A

Sorties de l'action

Type de sortie de l'action
Pièce jointe au mur des cas N/A
Lien vers le mur des cas Disponible
Tableau du mur des cas N/A
Table d'enrichissement Disponible
Résultat JSON Disponible
Résultat du script Disponible
Enrichissement d'entités
Champ d'enrichissement Source (clé JSON) Logique
DigitalShadows_Exploit_title entity/title Si disponible dans le résultat JSON.
DigitalShadows_Exploit_type entity/type Si disponible dans le résultat JSON.
DigitalShadows_Exploit_platform entity/platform Si disponible dans le résultat JSON.
DigitalShadows_Exploit_source entity/sourceUri Si disponible dans le résultat JSON.
DigitalShadows_Vulnerability_sourceURL entity/sourceUri Si disponible dans le résultat JSON.
DigitalShadows_Vulnerability_description entity/description Si disponible dans le résultat JSON.
DigitalShadows_Vulnerability_score entity/cvss2Score/baseScore Si disponible dans le résultat JSON.
DigitalShadows_Vulnerability_authentication entity/cvss2Score/authentication Si disponible dans le résultat JSON.
DigitalShadows_Vulnerability_accessVector entity/cvss2Score/accessVector Si disponible dans le résultat JSON.
DigitalShadows_Vulnerability_accessComplexity entity/cvss2Score/accessComplexity Si disponible dans le résultat JSON.
DigitalShadows_Vulnerability_confidentialityImpact entity/cvss2Score/confidentialityImpact Si disponible dans le résultat JSON.
DigitalShadows_Vulnerability_integrityImpact entity/cvss2Score/integrityImpact Si disponible dans le résultat JSON.
DigitalShadows_Vulnerability_availabilityImpact entity/cvss2Score/availabilityImpact Si disponible dans le résultat JSON.
Résultat du script
Nom du résultat du script Valeur
is_success Vrai/Faux
Résultat JSON
{
    "content": [
        {
            "entity": {
                "cveIdentifier": "CVE-2011-0489",
                "created": "2011-01-18T18:03:00.000Z",
                "updated": "2017-08-17T01:33:00.000Z",
                "sourceUri": "https://nvd.nist.gov/vuln/detail/CVE-2011-0489",
                "description": "The server components in Example_DB 10.0 do not require authentication for administrative commands, which allows remote attackers to modify data, obtain sensitive information, or cause a denial of service by sending requests over TCP to (1) the Lock Server or (2) the Advanced Multithreaded Server, as demonstrated by commands that are ordinarily sent by the (a) ookillls and (b) oostopams applications.  NOTE: some of these details are obtained from third party information.",
                "relatedCPEs": [
                    "cpe:/a:example:example%2fdb:10.0"
                ],
                "cvss2Score": {
                    "baseScore": 7.5,
                    "authentication": "NONE",
                    "accessVector": "NETWORK",
                    "accessComplexity": "LOW",
                    "confidentialityImpact": "PARTIAL",
                    "integrityImpact": "PARTIAL",
                    "availabilityImpact": "PARTIAL"
                }
            },
            "type": "VULNERABILITY",
            "snippet": "CVE ID: CVE-2011-0489</em><br><br>",
            "sortDate": "2017-08-17T01:33:00.000Z"
        },
        {
            "entity": {
                "id": "f75754b5-65a3-46ee-bea7-e0f015a5283d",
                "uri": "http://example.com",
                "pasted": "2018-01-05T09:10:02.000Z",
                "observableCounts": {
                    "ipV4": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "email": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "md5": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "sha1": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "sha256": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "host": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "cve": {
                        "count": 100,
                        "exceededMaximum": true
                    }
                },
                "screenshot": {
                    "id": "3ab6b3cb-349d-4ed7-b150-773454a11908",
                    "link": "https://example.com"
                },
                "screenshotThumbnail": {
                    "id": "7529cf75-5ddb-4e2d-8fc9-f3531e33704e",
                    "link": "https://example.com"
                }
            },
            "type": "PASTE",
            "snippet": "&quot;\n  ], \n  &quot;CVE-2002-1656&quot;: [\n    &quot;3043&quot;\n  ], \n  &quot;CVE-2003-0347&quot;: [\n    &quot;23094&quot;\n  ], \n  &quot;<em>CVE</em>-<em>2011</em>-<em>0489</em>&quot;: [\n    &quot;15988",
            "sortDate": "2018-01-05T09:10:02.000Z"
        },
            "type": "PASTE",
            "snippet": ") sequences in a crafted request.\n| [<em>CVE</em>-<em>2011</em>-<em>0489</em>] The server components in Example_DB 10.0 do ...  in a crafted request.\n| [<em>CVE</em>-<em>2011</em>-<em>0489</em>] The server components in Example_DB 10.0 do not require ...  request.\n| [<em>CVE</em>-<em>2011</em>-<em>0489</em>] The server components in Example_DB 10.0 do not require ...  files via &quot;../\\&quot; (dot dot forward-slash backslash) sequences in a crafted request.\n| [<em>CVE</em>-<em>2011</em>-<em>0489</em>",
            "sortDate": "2019-07-23T21:35:39.000Z"
        }
    ],
    "currentPage": {
        "offset": 0,
        "size": 50
    },
    "total": 4,
    "facets": {}
}
Mur des cas

L'action fournit les messages de sortie suivants :

Message de sortie Description du message

Successfully enriched CVE.

No CVEs were enriched.

 Action effectuée.
Error executing action "Enrich CVE". Reason: ERROR_REASON

Échec de l'action.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.

  • Si TYPE=Exploit est disponible dans la réponse JSON :

    Title: Exploit Source URL

    Lien : entity/sourceUri

  • Si TYPE=Vulnerability est disponible dans la réponse JSON :

    Titre : URL de la source de la faille :

    Lien : entity/sourceUri

  • Pour toutes les entités qui ont renvoyé des données :

    Title: Full Digital Shadow Search Result

    Lien : https://portal-digitalshadows.com/search?q=ENTITY

Enrichir le hachage (obsolète)

Enrichissez un hachage à l'aide des informations Digital Shadows.

Cas d'utilisation

Les analystes peuvent utiliser cette action pour collecter des informations supplémentaires, par exemple pour déterminer s'il s'agit d'un hachage sécurisé qui serait utile à l'enquête.

Exécuter sur

Cette action s'exécute sur l'entité Filehash.

Résultats de l'action

Enrichissement d'entités
Nom du champ d'enrichissement Source (clé JSON) Logique : quand l'appliquer
DigitalShadows_CylanceFileHash_generalScore entity/fileHashInfo/generalScore Si disponible dans le résultat JSON.
DigitalShadows_CylanceFileHash_classifier_ml entity/fileHashInfo/classifiers/ml Si disponible dans le résultat JSON.
DigitalShadows_CylanceFileHash_classifier_industry entity/fileHashInfo/classifiers/industry Si disponible dans le résultat JSON.
DigitalShadows_CylanceFileHash_classifier_human entity/fileHashInfo/classifiers/human

Si disponible dans le résultat JSON.
DigitalShadows_WebrootFileHash_category entité/catégorie Si disponible dans le résultat JSON.
DigitalShadows_WebrootFileHash_malwareCategory entity/malwareCategory Si disponible dans le résultat JSON.
DigitalShadows_WebrootFileHash_fileSizeBytes entity/fileSizeBytes Si disponible dans le résultat JSON.
DigitalShadows_WebrootFileHash_fileLastSeen entity/fileLastSeen Si disponible dans le résultat JSON.
DigitalShadows_WebrootFileHash_sourceUrls entity/sourceUrls Si des données sont disponibles dans le résultat JSON. Les listes vides doivent être ignorées.
Résultat du script
Nom du résultat du script Options de valeur Exemple
is_success Vrai/Faux is_success:False
Résultat JSON
 {
    "content": [
        {
            "entity": {
                "requestedHash": "617f7301fd67e8b5d8ad42d4e94e02cb313fe5ad51770ef93323c6115e52fe98",
                "status": 0,
                "fileHashInfo": {
                    "status": "COMPLETE",
                    "statusCode": 1,
                    "generalScore": -1.0,
                    "classifiers": {
                        "ml": 1.0,
                        "industry": -1.0,
                        "human": -1.0
                    },
                    "hashes": {
                        "sha256": "617F7301FD67E8B5D8AD42D4E94E02CB313FE5AD51770EF93323C6115E52FE98",
                        "sha1": "CF0743ED381ADE69BBA3D1DD3D357A8300BCD4AE",
                        "md5": "8FE94843A3E655209C57AF587849AC3A"
                    }
                }
            },
            "type": "CYLANCE_FILE_HASH"
        },
              {
            "entity": {
                "id": "7ab729ab-2176-4072-8fcc-483410e7949d",
                "uri": "http://example.com",
                "title": "Malware hashes",
                "pasted": "2019-12-07T04:01:21.000Z",
                "observableCounts": {
                    "ipV4": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "email": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "md5": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "sha1": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "sha256": {
                        "count": 45,
                        "exceededMaximum": false
                    },
                    "host": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "cve": {
                        "count": 0,
                        "exceededMaximum": false
                    }
                },
                "screenshot": {
                    "id": "a358a7fd-ce76-4ac0-a338-7a17c5affcca",
                    "link": "https://example.com"
                },
                "screenshotThumbnail": {
                    "id": "2a98b417-1846-47ca-835f-b4be580cfdc2",
                    "link": "https://example.com"
                }
            },
            "type": "PASTE",
            "snippet": "617f7301fd67e8b5d8ad42d4e94e02cb313fe5ad51770ef93323c6115e52fe98\n137e17ed0c693f5ba23c3f3bf252f7edc29548d97f426625a4e0c5fea0558e45",
            "sortDate": "2019-12-07T04:01:21.000Z"
        },
        {
            "entity": {
                "id": "e05f1f61-5996-4ff9-b656-5d7fe856e459",
                "uri": "http://example.com",
                "pasted": "2017-12-27T08:53:14.000Z",
                "observableCounts": {
                    "ipV4": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "email": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "md5": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "sha1": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "sha256": {
                        "count": 100,
                        "exceededMaximum": true
                    },
                    "host": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "cve": {
                        "count": 0,
                        "exceededMaximum": false
                    }
                },
                "screenshot": {
                    "id": "d41fd1d9-aa0c-411d-87f5-824d036e9843",
                    "link": "https://example.com"
                },
                "screenshotThumbnail": {
                    "id": "ab91eba6-f8fd-4a7e-a3b4-6b100ee50789",
                    "link": "https://example.com"
                }
            },
            "type": "PASTE",
            "snippet": "617F7301FD67E8B5D8AD42D4E94E02CB313FE5AD51770EF93323C6115E52FE98",
            "sortDate": "2017-12-27T08:53:14.000Z"
        }
    ],
    "currentPage": {
        "offset": 0,
        "size": 25
    },
    "total": 4,
    "facets": {}
 }
Mur des cas
Type de résultat Valeur / Description Type
Message de sortie*

L'action ne doit pas échouer ni arrêter l'exécution d'un playbook :

Si aucune erreur n'est renvoyée et que des données sont renvoyées pour les entités :
Affichez "Successfully connected to the Digital Shadows with the provided connection parameters!"

Si aucune erreur n'est survenue et qu'aucune donnée n'a été renvoyée pour les entités :
Affichez "No hashes were enriched" (Aucun hachage n'a été enrichi).

L'action doit échouer et arrêter l'exécution d'un playbook :

Si une erreur se produit :

Affichez "Erreur lors de l'exécution de l'action "Enrichir le hachage". Reason: {0}''.format(error.Stacktrace)

 Général
Liens

Pour toutes les entités qui ont renvoyé des données :

Titre : Résultat de recherche complet de Digital Shadows

Lien : https://portal-digitalshadows.com/search?q=ENTITY

 Entité

Enrichir l'adresse IP (obsolète)

Enrichissez une adresse IP à l'aide des informations Digital Shadows.

Cas d'utilisation

Les analystes peuvent utiliser cette action pour obtenir plus d'informations sur l'adresse IP, ce qui est utile pour l'investigation.

Exécuter sur

Cette action s'exécute sur l'entité "Adresse IP".

Résultats de l'action

Enrichissement d'entités
Nom du champ d'enrichissement Source (clé JSON) Logique : quand l'appliquer
DigitalShadows_WebrootIP_reputationScore entity/reputationScore Si disponible dans le résultat JSON.
DigitalShadows_WebrootIP_asn entity/asn Si disponible dans le résultat JSON.
DigitalShadows_WebrootIP_currentlyClassifiedAsThreat entity/currentlyClassifiedAsThreat Si disponible dans le résultat JSON.
DigitalShadows_WebrootIP_ipThreatHistory entity/ipThreatHistory Si disponible dans le résultat JSON.
DigitalShadows_WebrootIP_country entity/ipGeoInfo/country Si disponible dans le résultat JSON.
DigitalShadows_WebrootIP_region entity/ipGeoInfo/region Si disponible dans le résultat JSON.
DigitalShadows_WebrootIP_state entity/ipGeoInfo/state Si disponible dans le résultat JSON.
DigitalShadows_WebrootIP_city entity/ipGeoInfo/city Si disponible dans le résultat JSON.
Résultat du script
Nom du résultat du script Options de valeur Exemple
is_success Vrai/Faux is_success:False
Résultat JSON
 {
    "content": [
        {
            "entity": {
                "ipAddress": "192.0.2.1",
                "updatedDateTime": "2020-02-21T01:10:01.000Z",
                "reputationScore": 18,
                "asn": 13335,
                "currentlyClassifiedAsThreat": false,
                "threatCategories": [],
                "ipThreatHistory": [],
                "ipReputationHistory": [
                    {
                        "timestamp": "2020-02-21T01:10:01.000Z",
                        "reputation": 18
                    },
                    {
                        "timestamp": "2020-02-07T01:10:02.000Z",
                        "reputation": 29
                    }
                ],
                "ipIncidentHistory": [
                    {
                        "classifiedAsThreat": false,
                        "startDateTime": "2019-07-15T00:37:12.000Z",
                        "durationSeconds": 0,
                        "numberOfAttempts": 0,
                        "eventType": "Phishing IPs",
                        "threatType": "Phishing",
                        "eventDescription": "IP hosts phishing sites",
                        "applications": [],
                        "hostingPhishUrls": [
                            "example.net"
                        ],
                        "scanDetails": [],
                        "attackDetails": []
                    },
                    {
                        "classifiedAsThreat": false,
                        "startDateTime": "2018-07-21T00:23:27.000Z",
                        "durationSeconds": 0,
                        "numberOfAttempts": 0,
                        "eventType": "Phishing IPs",
                        "threatType": "Phishing",
                        "eventDescription": "IP hosts phishing sites",
                        "applications": [],
                        "hostingPhishUrls": [
                            "example.net"
                        ],
                        "scanDetails": [],
                        "attackDetails": []
                    }
                ],
                "ipGeoInfo": {
                    "country": "united states",
                    "region": "mid atlantic",
                    "state": "new jersey",
                    "city": "newark",
                    "latitude": "40.73873",
                    "longitude": "-74.19453",
                    "organization": "example  inc.",
                    "carrier": "example",
                    "tld": "",
                    "sld": "",
                    "asn": "example_isn"
                }
            },
            "type": "WEBROOT_IP"
        },
        {
            "entity": {
                "id": "0007b64b-ef21-4b5f-a0c2-1e469ceb6896",
                "uri": "http://example.com",
                "pasted": "2019-10-23T13:32:46.000Z",
                "observableCounts": {
                    "ipV4": {
                        "count": 100,
                        "exceededMaximum": true
                    },
                    "email": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "md5": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "sha1": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "sha256": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "host": {
                        "count": 0,
                        "exceededMaximum": false
                    },
                    "cve": {
                        "count": 0,
                        "exceededMaximum": false
                    }
                },
                "screenshot": {
                    "id": "b019cfcf-2d36-4bcd-9bf3-69fa67b5ec6d",
                    "link": "https://example.com"
                },
                "screenshotThumbnail": {
                    "id": "57af6550-6690-478f-8ba5-640a5560311a",
                    "link": "https://example.com"
                }
            },
            "type": "PASTE",
            "snippet": "192.0.2.1\n192.0.2.2\n192.0.2.3\n192.0.2.4\n192.0.2.5\n192.0.2.6\n192.0.2.7",
            "sortDate": "2019-10-23T13:32:46.000Z"
        }
    ],
    "currentPage": {
        "offset": 0,
        "size": 50
    },
    "total": 10,
    "facets": {}
 }
Mur des cas
Type de résultat Valeur / Description Type
Message de sortie*

L'action ne doit pas échouer ni arrêter l'exécution d'un playbook :

Si aucune erreur n'est renvoyée et que des données sont renvoyées pour les entités :
Afficher "Successfully enriched IP addresses {0}".format(entity)

Si aucune erreur n'est survenue et qu'aucune donnée n'a été renvoyée pour les entités :
Affichez "No IP addresses were enriched" (Aucune adresse IP n'a été enrichie).

L'action doit échouer et arrêter l'exécution d'un playbook :

Si une erreur se produit :

Affichez "Error executing action "Enrich IP". Motif : {0}". format(error.Stacktrace)

 Général
Liens

Pour toutes les entités qui ont renvoyé des données :

Titre : Résultat de recherche complet de Digital Shadows

Lien : https://portal-digitalshadows.com/search?q= ENTUTY

 Entité

URL d'enrichissement

Enrichissez une URL à l'aide des informations Digital Shadows.

Les analystes peuvent utiliser cette action pour obtenir plus d'informations sur l'adresse URL spécifique, ce qui est utile pour l'enquête.

Entités

Cette action s'exécute sur l'entité URL.

Entrées de l'action

N/A

Sorties de l'action

Type de sortie de l'action
Pièce jointe au mur des cas N/A
Lien vers le mur des cas Disponible
Tableau du mur des cas N/A
Table d'enrichissement Disponible
Résultat JSON Disponible
Résultat du script Disponible
Enrichissement d'entités
Champ d'enrichissement Source (clé JSON) Logique
DigitalShadows_WebrootDomain_timesLabeledAsThreat entity/threatHistory Si disponible dans le résultat JSON.
DigitalShadows_WebrootDomain_age entity/age Si disponible dans le résultat JSON.
DigitalShadows_WebrootIP_popularity entity/popularity Si disponible dans le résultat JSON.
DigitalShadows_WebrootIP_reputation entity/reputation Si disponible dans le résultat JSON.
DigitalShadows_WebrootIP_threatCategories entity/threatCategories Si disponible dans le résultat JSON.
Résultat du script
Nom du résultat du script Valeur
is_success Vrai/Faux
Résultat JSON
{
    "content": [
        {
            "entity": {
                "domainOrUrl": "www.example.com",
                "lastUpdated": "2020-02-25T12:08:20.944Z",
                "threatCategories": [
                    {
                        "confidence": 93,
                        "group": "Security",
                        "name": "Malware Sites"
                    }
                ],
                "reputation": 10,
                "popularity": "UNRANKED",
                "age": 82,
                "threatHistory": 1,
                "webrootCrawlHistory": [],
                "domainHostedHashes": []
            },
            "type": "WEBROOT_DOMAIN"
        }
    ],
    "currentPage": {
        "offset": 0,
        "size": 50
    },
    "total": 66,
    "facets": {}
}
Mur des cas

L'action fournit les messages de sortie suivants :

Message de sortie Description du message

Successfully enriched URLs: URLS

No URLs were enriched.

 Action effectuée.
Error executing action "Enrich URL". Reason: ERROR_REASON

Échec de l'action.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.

Pour toutes les entités qui ont renvoyé des données :

Titre : Résultat de recherche Full Digital Shadow
Lien : https://portal-digitalshadows.com/search?q=ENTITY

Ping

Testez la connectivité à Digital Shadows avec les paramètres fournis sur la page de configuration de l'intégration dans la page du hub de contenus Google SecOps.

Cette action peut être exécutée manuellement et n'est pas utilisée dans les playbooks.

Entités

Cette action ne s'exécute pas sur les entités.

Entrées de l'action

N/A

Sorties de l'action

Type de sortie de l'action
Pièce jointe au mur des cas N/A
Lien vers le mur des cas Disponible
Tableau du mur des cas N/A
Table d'enrichissement N/A
Résultat JSON N/A
Résultat du script Disponible
Résultat du script
Nom du résultat du script Valeur
is_success Vrai/Faux
Mur des cas

L'action fournit les messages de sortie suivants :

Message de sortie Description du message
Successfully connected to the Digital Shadows with the provided connection parameters! Action effectuée.
Error executing action "Ping". Reason: ERROR_REASON

Échec de l'action.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.

Pour toutes les entités qui ont renvoyé des données :

Titre : Résultat de recherche Full Digital Shadow
Lien : https://portal-digitalshadows.com/search?q=ENTITY

Connecteurs

Pour obtenir des instructions détaillées sur la configuration d'un connecteur dans Google SecOps, consultez Configurer le connecteur.

Digital Shadows - Connecteur d'incidents

Ingérez des incidents de Digital Shadows dans Google SecOps.

Entrées du connecteur

Pour configurer le connecteur, utilisez les paramètres suivants :

Paramètres
Product Field Name Obligatoire

Saisissez le nom du champ source pour récupérer le nom Product Field.

La valeur par défaut est Product Name.
Event Field Name Obligatoire

Saisissez le nom du champ source pour récupérer le nom Event Field.

La valeur par défaut est type.
Environment Field Name Optional

Nom du champ dans lequel le nom de l'environnement est stocké.

Si le champ d'environnement est introuvable, l'environnement par défaut est utilisé.

La valeur par défaut est "".
Environment Regex Pattern Optional

Modèle d'expression régulière à exécuter sur la valeur trouvée dans le champ Environment Field Name.

La valeur par défaut .* récupère tout et renvoie la valeur inchangée.

Ce paramètre vous permet de manipuler le champ "environment" à l'aide d'une logique d'expression régulière.

Si le modèle d'expression régulière est nul ou vide, ou si la valeur de l'environnement est nulle, l'environnement par défaut est utilisé.
Script Timeout (Seconds) Obligatoire

Délai avant expiration du processus Python exécutant le script actuel.

La valeur par défaut est de 180 secondes.
API Key Obligatoire

Clé API Digital Shadow.
API secret Obligatoire

Code secret de l'API Digital Shadow.
Client Secret Obligatoire

Code secret du client du compte CrowdStrike.
Fetch Max Hours Backwards Optional

Nombre d'heures avant l'heure actuelle à partir desquelles récupérer les incidents.

La valeur par défaut est de 1 heure.
Lowest Severity To Fetch Obligatoire

Score de gravité le plus faible des incidents à récupérer.

Les valeurs possibles sont les suivantes :

  • VERY_HIGH
  • HIGH
  • MEDIUM
  • LOW
  • VERY_LOW
  • NONE

La valeur par défaut est NONE.
Incident Type Filter Optional

Liste d'éléments séparés par une virgule des types d'incidents à ingérer dans Google SecOps.

Par défaut, le connecteur récupère tous les types d'incidents.

Les valeurs possibles sont les suivantes :

  • DATA_LEAKAGE
  • CYBER_THREAT
  • PHYSICAL_SECURITY
  • SOCIAL_MEDIA_COMPLIANCE
  • BRAND_PROTECTION
  • INFRASTRUCTURE
Max Incidents To Fetch Optional

Nombre d'incidents à traiter par itération de connecteur.

La valeur par défaut est 50.
Use whitelist as a blacklist Obligatoire

Si cette case est cochée, la liste dynamique est utilisée comme liste de blocage.

Cette option est décochée par défaut.
Verify SSL Obligatoire

Si cette option est cochée, vérifie que le certificat SSL de la connexion au serveur CrowdStrike est valide.

Cette option est décochée par défaut.
Proxy Server Address Optional

Adresse du serveur proxy à utiliser.
Proxy Username Optional

Nom d'utilisateur du proxy pour l'authentification.
Proxy Password Optional

Mot de passe du proxy pour l'authentification.

Règles du connecteur

Le connecteur est compatible avec les proxys.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.