Elastica CloudSOC
במאמר הזה מוסבר איך לשלב את Elastica CloudSOC עם Google Security Operations.
סקירה כללית
הגדרת שילוב של Elastica CloudSOC ב-Google Security Operations
הוראות מפורטות להגדרת שילוב ב-Google SecOps מופיעות במאמר הגדרת שילובים.
פעולות
קבלת פעילויות משתמש
תיאור
שליפת פעילויות משתמשים מ-Symantec CloudSOC. Symantec CloudSOC מספק תובנות לגבי פעילות המשתמשים וסקירה כללית של אופן השימוש באפליקציות בענן.
פרמטרים
| פרמטרים | סוג | ערך ברירת המחדל | תיאור |
|---|---|---|---|
| דקות אחורה | String | לא רלוונטי | שליפת יומנים מאז 'x' דקות אחורה. לדוגמה: 5 |
תרחישים לדוגמה
לא רלוונטי
ריצה
הפעולה הזו מופעלת בישות User.
תוצאות הפעולה
העשרה של ישויות
הישויות מסומנות כחשודות (True) אם הן חורגות מסף. אחרת: False.
| שם שדה ההעשרה | לוגיקה – מתי להחיל |
|---|---|
| דפדפן | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| _domain | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| severity | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| קו רוחב | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| משתמש | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| object_type | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| location | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| longitiude | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| מכשיר | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| מארח | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| user_agent | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| created_timestamp | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| event_type | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| הודעה | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| user_name | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| inserted_timestamp | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
| activity_type | הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON |
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_succeed | נכון/לא נכון | is_succeed:False |
תוצאת JSON
[{
"EntityResult":
{
"browser": "Chrome",
"_domain":"siemplify.co",
"severity": "error",
"service": "Elastica",
"latitude": 32.0678,
"user": "john_doe@example.com",
"object_type": "Session",
"location": "Tel Aviv (Israel)",
"longitude": 34.7647,
"device": "Windows",
"host": "1.1.1.1",
"user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36",
"created_timestamp": "2019-01-20T07:49:14",
"event_type": "PORTAL_LOGIN_FAILURE",
"message": "Failed login attempt by user 'john_doe@example.com'", "_id": "--Fi3z-1QHewAgPiTQlvXQ",
"user_name": "Meny Har",
"inserted_timestamp": "2019-01-20T07:49:14",
"activity_type": "Failure"
},
"Entity": "john_doe@example.com"
}]
פינג
תיאור
מאמת את הקישוריות לשרת Symantec CloudSOC.
פרמטרים
לא רלוונטי
תרחישים לדוגמה
לא רלוונטי
ריצה
הפעולה הזו מופעלת על כל הישויות.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_succeed | נכון/לא נכון | is_succeed:False |
תוצאת JSON
N/A
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.