Google utiliza tecnología de IA para traducir contenido a tu idioma preferido. Las traducciones realizadas con IA pueden contener errores.

Elastica CloudSOC

En este documento, se describe cómo integrar Elastica CloudSOC con Google Security Operations.

Descripción general

Configura la integración de Elastica CloudSOC en Google Security Operations

Si quieres obtener instrucciones detalladas para configurar una integración en Google SecOps, consulta Configura integraciones.

Acciones

Obtén actividades del usuario

Descripción

Recupera las actividades del usuario de Symantec CloudSOC. Symantec CloudSOC proporciona estadísticas sobre la actividad del usuario y una descripción general de cómo se usan las aplicaciones en la nube.

Parámetros

Parámetros	Tipo	Valor predeterminado	Descripción
Minutos atrás	String	N/A	Recupera los registros de los últimos "x" minutos. Ejemplo: 5

Casos de uso

N/A

Ejecutar en

Esta acción se ejecuta en la entidad User.

Resultados de la acción

Enriquecimiento de entidades

Las entidades se marcan como sospechosas (verdadero) si superan el umbral. De lo contrario, es falso.

Nombre del campo de enriquecimiento	Lógica: Cuándo aplicar
browser	Devuelve si existe en el resultado JSON
_domain	Devuelve si existe en el resultado JSON
gravedad,	Devuelve si existe en el resultado JSON
latitud	Devuelve si existe en el resultado JSON
usuario	Devuelve si existe en el resultado JSON
object_type	Devuelve si existe en el resultado JSON
ubicación	Devuelve si existe en el resultado JSON
longitud	Devuelve si existe en el resultado JSON
dispositivo	Devuelve si existe en el resultado JSON
host	Devuelve si existe en el resultado JSON
user_agent	Devuelve si existe en el resultado JSON
created_timestamp	Devuelve si existe en el resultado JSON
event_type	Devuelve si existe en el resultado JSON
mensaje	Devuelve si existe en el resultado JSON
user_name	Devuelve si existe en el resultado JSON
inserted_timestamp	Devuelve si existe en el resultado JSON
activity_type	Devuelve si existe en el resultado JSON

Estadísticas

N/A

Resultado de secuencia de comandos

Nombre del resultado de la secuencia de comandos	Opciones de valor	Ejemplo
is_succeed	Verdadero o falso	is_succeed:False

Resultado de JSON

[{
  "EntityResult":
    {
      "browser": "Chrome",
      "_domain":"siemplify.co",
      "severity": "error",
      "service": "Elastica",
      "latitude": 32.0678,
      "user": "john_doe@example.com",
      "object_type": "Session",
      "location": "Tel Aviv (Israel)",
      "longitude": 34.7647,
      "device": "Windows",
      "host": "1.1.1.1",
      "user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36",
      "created_timestamp": "2019-01-20T07:49:14",
      "event_type": "PORTAL_LOGIN_FAILURE",
      "message": "Failed login attempt by user 'john_doe@example.com'", "_id": "--Fi3z-1QHewAgPiTQlvXQ",
      "user_name": "Meny Har",
      "inserted_timestamp": "2019-01-20T07:49:14",
      "activity_type": "Failure"
    },
  "Entity": "john_doe@example.com"
}]

Ping