Kami telah mengatur ulang struktur navigasi dokumentasi agar selaras langsung dengan alur kerja operasional Anda. Lihat catatan rilis dan video panduan untuk mengetahui informasi selengkapnya.

Google menggunakan teknologi AI untuk menerjemahkan konten ke dalam bahasa pilihan Anda. Terjemahan AI mungkin mengandung kesalahan.

Elastica CloudSOC

Dokumen ini menjelaskan cara mengintegrasikan Elastica CloudSOC dengan Google Security Operations.

Ringkasan

Mengonfigurasi integrasi Elastica CloudSOC di Google Security Operations

Untuk mendapatkan petunjuk mendetail tentang cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Tindakan

Mendapatkan Aktivitas Pengguna

Deskripsi

Mengambil aktivitas pengguna dari Symantec CloudSOC. Symantec CloudSOC memberikan insight tentang aktivitas pengguna dan ringkasan tentang cara penggunaan aplikasi cloud.

Parameter

Parameter	Jenis	Nilai Default	Deskripsi
Kembali ke Menit	String	T/A	Mengambil log sejak 'x' menit sebelumnya. Contoh: 5

Kasus penggunaan

T/A

Terus Berjalan

Tindakan ini berjalan di entity Pengguna.

Hasil Tindakan

Pengayaan Entity

Entitas ditandai sebagai Mencurigakan (Benar) jika melebihi nilai minimum. Lainnya: Salah.

Nama Kolom Pengayaan	Logika - Kapan harus menerapkan
browser	Menampilkan apakah ada dalam hasil JSON
_domain	Menampilkan apakah ada dalam hasil JSON
tingkat keseriusan,	Menampilkan apakah ada dalam hasil JSON
latitude	Menampilkan apakah ada dalam hasil JSON
pengguna	Menampilkan apakah ada dalam hasil JSON
object_type	Menampilkan apakah ada dalam hasil JSON
lokasi	Menampilkan apakah ada dalam hasil JSON
longitiude	Menampilkan apakah ada dalam hasil JSON
device	Menampilkan apakah ada dalam hasil JSON
host	Menampilkan apakah ada dalam hasil JSON
user_agent	Menampilkan apakah ada dalam hasil JSON
created_timestamp	Menampilkan apakah ada dalam hasil JSON
event_type	Menampilkan apakah ada dalam hasil JSON
pesan	Menampilkan apakah ada dalam hasil JSON
user_name	Menampilkan apakah ada dalam hasil JSON
inserted_timestamp	Menampilkan apakah ada dalam hasil JSON
activity_type	Menampilkan apakah ada dalam hasil JSON

Insight

T/A

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_succeed	Benar/Salah	is_succeed:False

Hasil JSON

[{
  "EntityResult":
    {
      "browser": "Chrome",
      "_domain":"siemplify.co",
      "severity": "error",
      "service": "Elastica",
      "latitude": 32.0678,
      "user": "john_doe@example.com",
      "object_type": "Session",
      "location": "Tel Aviv (Israel)",
      "longitude": 34.7647,
      "device": "Windows",
      "host": "1.1.1.1",
      "user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36",
      "created_timestamp": "2019-01-20T07:49:14",
      "event_type": "PORTAL_LOGIN_FAILURE",
      "message": "Failed login attempt by user 'john_doe@example.com'", "_id": "--Fi3z-1QHewAgPiTQlvXQ",
      "user_name": "Meny Har",
      "inserted_timestamp": "2019-01-20T07:49:14",
      "activity_type": "Failure"
    },
  "Entity": "john_doe@example.com"
}]

Ping