Exabeam Advanced Analytics

Ce document explique comment intégrer Exabeam Advanced Analytics à Google Security Operations.

Cas d'utilisation

  1. Effectuer des actions actives : créer/supprimer des listes de surveillance, ajouter des entités aux listes de surveillance, ajouter des commentaires aux entités.
  2. Effectuer un enrichissement : enrichir les informations sur les entités à l'aide des informations d'Exabeam.

Configurer l'intégration d'Exabeam Advanced Analytics dans Google Security Operations

Pour obtenir des instructions détaillées sur la configuration d'une intégration dans Google SecOps, consultez Configurer des intégrations.

Générer un jeton d'authentification de cluster

  1. Dans Exabeam, sélectionnez Settings> Core> Admin Operations> Cluster Authentication Token (Paramètres > Core > Opérations d'administration > Jeton d'authentification du cluster). La page "Jeton d'autorisation du cluster" s'affiche.
  2. Cliquez sur le symbole d'ajout. La boîte de dialogue "Configurer le jeton" s'affiche.
  3. Saisissez le nom du jeton et la date d'expiration dans les champs correspondants.
  4. Dans la section Permission Level (Niveau d'autorisation), sélectionnez Default Roles (Rôles par défaut) pour le jeton.
    1. Cliquez sur Ajouter un jeton. Utilisez le fichier généré pour permettre à vos API de s'authentifier par jeton.

Paramètres d'intégration

Utilisez les paramètres suivants pour configurer l'intégration :

Nom à afficher du paramètre Type Valeur par défaut Est obligatoire Description
Racine de l'API Chaîne https://{api root} Oui Racine de l'API de l'instance Exabeam Advanced Analytics.
Jeton d'API Secret N/A Oui Jeton d'API de l'instance Exabeam Advanced Analytics.
Vérifier le protocole SSL Case à cocher Cochée Oui Si cette option est activée, elle vérifie que le certificat SSL de la connexion au serveur Exabeam Advanced Analytics est valide.

Actions

Ping

Description

Testez la connectivité à Exabeam Advanced Analytics avec les paramètres fournis sur la page de configuration de l'intégration dans la page Hub de contenus Google SecOps.

Exécuter sur

L'action ne s'exécute pas sur les entités et ne comporte pas de paramètres d'entrée obligatoires.

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur
is_success is_success=False
is_success is_success=True
Mur des cas
Type de résultat Valeur / Description Type
Message de sortie*

L'action ne doit pas échouer ni arrêter l'exécution d'un playbook :
En cas de réussite : "Successfully connected to the Logpoint server with the provided connection parameters!" (Connexion au serveur Logpoint établie avec les paramètres de connexion fournis)

L'action doit échouer et arrêter l'exécution d'un playbook :
if not successful: "Failed to connect to the Logpoint server! Error is {0}".format(exception.stacktrace)

 Général

Enrichir les entités

Description

Enrichissez les entités à l'aide des informations d'Exabeam Advanced Analytics. Entités compatibles : nom d'hôte, adresse IP et utilisateur. Le paramètre de période de l'événement fonctionne avec les heures.

Paramètres

Nom à afficher du paramètre Type Valeur par défaut Est obligatoire Description
Chronologie de l'entité de retour Case à cocher Vrai Oui Si cette option est activée, l'action renvoie la chronologie de l'entité.
Période de l'événement Integer 24 Non Spécifiez la période des événements que vous souhaitez afficher, en heures.
Événements d'anomalie uniquement Case à cocher Vrai Non Si cette option est activée, l'action ne renvoie que les événements considérés comme des anomalies.
Score de risque d'événement le plus faible à récupérer Integer N/A Non Spécifiez le score de risque le plus bas de l'événement pour l'ingérer. Si rien n'est spécifié, l'action n'effectuera aucun filtrage.
Commentaires sur les retours Case à cocher Vrai Non Si cette option est activée, l'action renvoie les commentaires liés à l'entité.
Créer un insight Case à cocher Vrai Non Si cette option est activée, l'action créera un insight par entité.
Nombre maximal d'événements à renvoyer Integer Non Spécifiez le nombre d'événements à renvoyer. Si rien n'est spécifié, l'action renvoie tous les événements.
Nombre maximal de commentaires à renvoyer Integer 10 Non Spécifiez le nombre de commentaires à renvoyer.

Exécuter sur

Cette action s'exécute sur les entités suivantes :

  • Nom d'hôte
  • Adresse IP
  • Utilisateur

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur
is_success is_success=False
is_success is_success=True
Résultat JSON pour l'utilisateur
{
    "username": "root",
    "userInfo": {
        "username": "root",
        "riskScore": 0.0,
        "averageRiskScore": 0.0,
        "pastScores": [
            0.0,
            0.0,
            0.0,
            0.0,
            0.0,
            0.0
        ],
        "lastSessionId": "root-20201010000111",
        "firstSeen": 1601510468890,
        "lastSeen": 1602298872682,
        "lastActivityType": "Account deleted",
        "lastActivityTime": 1602288071248,
        "info": {},
        "labels": [
            "service_account"
        ],
        "pendingRiskTransfers": []
    },
    "isExecutive": false,
    "accountNames": [],
    "peerGroupFieldName": "Peer Groups",
    "peerGroupType": "",
    "isMultiPeerGroup": true,
    "commentCount": 0,
    "isOnWatchlist": false,
    "hasDisabledModel": false,
    "hasDisabledEventType": false,
    "comments": [
        {
            "commentId": "6002d31b130b3800072d1c1d",
            "commentType": "user",
            "commentObjectId": "sysadmin",
            "text": "asd",
            "exaUser": "admin",
            "createTime": 1610797851298,
            "updateTime": 1610797851298,
            "edited": false
        }
    ],
    "events": [
        {
            "risk_score": "{value if available}",
            "source": "systemd",
            "session_id": "root-20201009000110",
            "rawlog_time": 1602201670967,
            "host": "centos-002",
            "session_order": 1,
            "hash": 1013256238,
            "event_type": "local-logon",
            "account": "root",
            "time": 1602201670967,
            "event_id": "4602@m",
            "user": "root",
            "event_code": "Started Session",
            "nonmachine_user": "root",
            "is_session_first": true
        }
    ]
}
Résultat JSON pour l'asset
{
    "username": "root",
    "userInfo": {
        "username": "root",
        "riskScore": 0.0,
        "averageRiskScore": 0.0,
        "pastScores": [
            0.0,
            0.0,
            0.0,
            0.0,
            0.0,
            0.0
        ],
        "lastSessionId": "root-20201010000111",
        "firstSeen": 1601510468890,
        "lastSeen": 1602298872682,
        "lastActivityType": "Account deleted",
        "lastActivityTime": 1602288071248,
        "info": {},
        "labels": [
            "service_account"
        ],
        "pendingRiskTransfers": []
    },
    "isExecutive": false,
    "accountNames": [],
    "peerGroupFieldName": "Peer Groups",
    "peerGroupType": "",
    "isMultiPeerGroup": true,
    "commentCount": 0,
    "isOnWatchlist": false,
    "hasDisabledModel": false,
    "hasDisabledEventType": false,
    "comments": [
        {
            "commentId": "6002d31b130b3800072d1c1d",
            "commentType": "user",
            "commentObjectId": "sysadmin",
            "text": "asd",
            "exaUser": "admin",
            "createTime": 1610797851298,
            "updateTime": 1610797851298,
            "edited": false
        }
    ],
    "events": [
        {
            "risk_score": "{value if available}",
            "event_category": [
                "user-events",
                "asset-events"
            ],
            "source": "UNIX",
            "session_id": "sysadmin-20201009125727",
            "rawlog_time": 1602248247376,
            "host": "centos-002",
            "src_ip": "172.30.202.187",
            "session_order": 1,
            "getvalue('zone_info', src)": "siemplify",
            "dest_host": "centos-002",
            "hash": 1236616962,
            "event_type": "remote-logon",
            "src_network_type": "LAN",
            "account": "sysadmin",
            "time": 1602248247376,
            "event_id": "4619@m",
            "user": "sysadmin",
            "event_code": "ssh",
            "nonmachine_user": "sysadmin",
            "is_session_first": true,
            "entity_asset_id": "asset@centos-002-20201009"
        }
    ]
}
Enrichissement d'entités pour l'utilisateur
Nom du champ d'enrichissement Logique : quand les utiliser ?
EXBAA_riskScore Lorsqu'il est disponible au format JSON
EXBAA_pastScores Lorsqu'il est disponible au format JSON
EXBAA_lastSessionId Lorsqu'il est disponible au format JSON
EXBAA_firstSeen Lorsqu'il est disponible au format JSON
EXBAA_lastSeen Lorsqu'il est disponible au format JSON
EXBAA_lastActivityType Lorsqu'il est disponible au format JSON
EXBAA_lastActivityTime Lorsqu'il est disponible au format JSON
EXBAA_labels Lorsqu'il est disponible au format JSON
EXBAA_isExecutive Lorsqu'il est disponible au format JSON
EXBAA_commentCount Lorsqu'il est disponible au format JSON
EXBAA_accountNames Lorsqu'il est disponible au format JSON
EXBAA_isNotable Lorsqu'il est disponible au format JSON
Enrichissement d'entités pour l'asset
Nom du champ d'enrichissement Logique : quand les utiliser ?
EXBAA_riskScore Lorsqu'il est disponible au format JSON
EXBAA_hostname Lorsqu'il est disponible au format JSON
EXBAA_ipAddress Lorsqu'il est disponible au format JSON
EXBAA_assetType Lorsqu'il est disponible au format JSON
EXBAA_lastSessionId Lorsqu'il est disponible au format JSON
EXBAA_firstSeen Lorsqu'il est disponible au format JSON
EXBAA_lastSeen Lorsqu'il est disponible au format JSON
EXBAA_labels Lorsqu'il est disponible au format JSON
EXBAA_commentCount Lorsqu'il est disponible au format JSON
EXBAA_accountNames Lorsqu'il est disponible au format JSON
EXBAA_isNotable Lorsqu'il est disponible au format JSON
Insight sur l'entité pour l'utilisateur

Exemple d'insight

Insight sur l'entité pour l'asset

Exemple d'insight

Mur des cas
Type de résultat Valeur/Description Type
Message de sortie*

L'action ne doit pas échouer ni arrêter l'exécution d'un playbook :
Si l'opération réussit pour les entités (is_success = true) : "Successfully returned information about the following entities from Exabeam Advanced Analytics:\n{0}".format(entity.identifier)

En cas d'échec pour certaines (is_success = true) : "Action wasn't able to return information about the following entities from Exabeam Advanced Analytics:\n {0}".format(entity.identifier)

Si l'opération n'a pas réussi pour toutes les entités (is_success = false) : aucune entité n'a été enrichie à l'aide des informations d'Exabeam.

L'action doit échouer et arrêter l'exécution d'un playbook :

if fatal error, like wrong credentials, no connection to server, other: "Error executing action "Enrich Entities". Reason: {0}''.format(error.Stacktrace)

 Général
Tableau du mur des cas

Table Case Wall basée sur la table d'enrichissement, mais sans préfixes.

L'idée est d'avoir une colonne appelée "Clé" et une deuxième colonne appelée "Valeur".

 Entité

Tableau du mur des cas

Pour les événements utilisateur (si disponibles)

Nom de la table : "Événements {entity.identifier}"

Colonnes :

Heure

Score de risque

Type

Hôte

Source

 Général

Tableau du mur des cas

Pour les événements d'asset (si disponibles)

Nom de la table : "Événements {entity.identifier}"

Colonnes :

Heure

Type

Utilisateur

Score de risque

Source

Général

Tableau du mur des cas

Pour les commentaires

Nom de la table : "Commentaires sur {entity.identifier}"

Colonnes :

Utilisateur

Commentaire

 Général
Lien vers le mur des cas {link}

Lister les listes de surveillance

Description

Répertoriez les listes de surveillance disponibles dans Exabeam Advanced Analytics.

Paramètres

Nom à afficher du paramètre Type Valeur par défaut Est obligatoire Description
Nombre maximal de listes de surveillance à renvoyer Integer 100 Non Spécifiez le nombre de listes de surveillance à renvoyer.

Exécuter sur

Cette action ne s'exécute pas sur les entités.

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur
is_success is_success=False
is_success is_success=True
Résultat JSON
[
    {
        "watchlistId": "5e66f85c8fe56e9a122ccb45",
        "title": "Service Accounts",
        "category": "UserLabels"
    },
    {
        "watchlistId": "5e66f85c8fe56e9a122ccb44",
        "title": "Executive Users",
        "category": "UserLabels"
    },
    {
        "watchlistId": "5ffd9686130b3800072d1bef",
        "title": "user watchlist",
        "category": "Users"
    },
    {
        "watchlistId": "5ffb0fc0130b3800072d1bd3",
        "title": "testdan",
        "category": "Assets"
    },
    {
        "watchlistId": "5f7c37a2130b38000701691f",
        "title": "linux",
        "category": "Assets"
    },
    {
        "watchlistId": "5f7adc46130b38000701690d",
        "title": "Test-UBA",
        "category": "AssetLabels"
    },
    {
        "watchlistId": "5f22851d130b3800070168ff",
        "title": "DM Test",
        "category": "Users"
    },
    {
        "watchlistId": "5eb27c20130b3800077954e2",
        "title": "PrivilegedUsers-SailPoint",
        "category": "Users"
    },
    {
        "watchlistId": "5eb27ab6130b3800077954df",
        "title": "DisabledUsers-SailPoint",
        "category": "Users"
    },
    {
        "watchlistId": "5eb27a92130b3800077954dc",
        "title": "ServiceAccountsList-SailPoint",
        "category": "Users"
    },
    {
        "watchlistId": "5e9495d8130b380007795476",
        "title": "DANOTEST",
        "category": "Assets"
    }
]
Mur des cas
Type de résultat Valeur / Description Type
Message de sortie*

L'action ne doit pas échouer ni arrêter l'exécution d'un playbook :
Si le code est 200 et que des données sont disponibles(is_success = true) : "Successfully retrieve available watchlists from Exabeam Advanced Analytics".

Si le code est 200 et qu'aucune donnée n'est disponible : "No watchlists were found in Exabeam Advanced Analytics".

L'action doit échouer et arrêter l'exécution d'un playbook :

if fatal error, like wrong credentials, no connection to server, other: "Error executing action "List Watchlist Items". Reason: {0}''.format(error.Stacktrace)

 Général
Tableau du mur des cas

Nom de la table : "Listes de surveillance disponibles"

Colonnes

ID de la liste de surveillance

Titre

Catégorie

 Général

Lister les éléments de la liste de surveillance

Description

Répertoriez les éléments disponibles dans les listes de surveillance d'Exabeam Advanced Analytics.

Paramètres

Nom à afficher du paramètre Type Valeur par défaut Est obligatoire Description
Titres de la liste de surveillance CSV N/A Oui Spécifiez une liste de titres de listes de favoris pour lesquels vous souhaitez renvoyer des éléments, séparés par une virgule.
Nombre maximal de jours en arrière Integer 1 Non Spécifiez le nombre de jours à remonter pour lister les listes de surveillance. Par défaut : 1.
Nombre maximal d'éléments à renvoyer Integer 100 Non Spécifiez le nombre d'éléments de la liste de surveillance à renvoyer.

Exécuter sur

Cette action ne s'exécute pas sur les entités.

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur
is_success is_success=False
is_success is_success=True
Résultat JSON
{
    "title": "Test-UBA",
    "creator": "admin",
    "accessControl": "public",
    "category": "AssetLabels",
    "description": "Testing for dev purpose",
    "isOutOfBox": false,
    "items": [],
    "criteria": [
        "Server",
        "Workstation",
        "LdifFile",
        "Domain Controller",
        "TopTalker",
        "EducatedGuess"
    ],
    "totalNumberOfItems": 3,
    "accessControlRoles": [],
    "numberOfNotableItems": 0
}
Mur des cas
Type de résultat Valeur / Description Type
Message de sortie*

L'action ne doit pas échouer ni arrêter l'exécution d'un playbook :
Si des données sont disponibles(is_success = true) : "Successfully retrieve available items for the following watchlists in Exabeam Advanced Analytics:\n{0}".format(list of watchlist titles)

Si les données ne sont pas disponibles pour certains(is_success = true) : "L'action n'a pas pu récupérer les éléments disponibles pour les listes de surveillance suivantes dans Exabeam Advanced Analytics :\n{0}".format(liste des titres des listes de surveillance)

Si les données ne sont pas disponibles pour toutes les listes de surveillance : "Aucun élément n'a été trouvé pour les listes de surveillance fournies dans Exabeam Advanced Analytics".

L'action doit échouer et arrêter l'exécution d'un playbook :

if fatal error, like wrong credentials, no connection to server, other: "Error executing action "List Watchlists". Reason: {0}''.format(error.Stacktrace)

 Général

Tableau du mur des cas
(pour les utilisateurs)

Nom de la table : "Watchlists {0} Items".format(watchlist title)

Colonnes

Nom d'utilisateur

Score de risque

 Général

Tableau du mur des cas
(pour les assets)

Nom de la table : "Watchlists {0} Items".format(watchlist title)

Colonnes

Type

Point de terminaison

Score de risque

 Général

Ajouter l'entité à la liste de surveillance

Description

Ajoutez des entités à la liste de surveillance dans Exabeam Advanced Analytics.

Paramètres

Nom à afficher du paramètre Type Valeur par défaut Est obligatoire Description
Titre de la liste de surveillance Chaîne N/A Oui Spécifiez le titre de la liste de surveillance à laquelle vous souhaitez ajouter des entités.

Exécuter sur

Cette action s'exécute sur les entités suivantes :

  • Nom d'hôte
  • Adresse IP
  • Utilisateur

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur
is_success is_success=False
is_success is_success=True
Mur des cas
Type de résultat Valeur / Description Type
Message de sortie*

L'action ne doit pas échouer ni arrêter l'exécution d'un playbook :

si des données sont disponibles(is_success = true) : "Successfully added the following entities to the watchlist {0}in Exabeam Advanced Analytics:\n{1}".format( watchlist title, entity identifier)

Si certaines entités n'ont pas été ajoutées(is_success = true) : "Action wasn't able to add the following entities to the watchlist {0} in Exabeam Advanced Analytics:\n{1}".format(watchlist title, entity identifier)

Si aucune entité n'a été ajoutée : "Aucune entité n'a été ajoutée à la liste de surveillance {0} dans Exabeam Advanced Analytics".format(titre de la liste de surveillance)

L'action doit échouer et arrêter l'exécution d'un playbook :

if fatal error, like wrong credentials, no connection to server, other: "Error executing action "Add Entity To Watchlist". Reason: {0}''.format(error.Stacktrace)

Si la liste de surveillance est introuvable : "Erreur lors de l'exécution de l'action "Ajouter l'entité à la liste de surveillance". Motif : La liste de surveillance {0} est introuvable dans Exabeam Advanced Analytics''.format(watchlist title)

Si la catégorie de la liste de surveillance est "AssetLabel" ou "UserLabel" : "Error executing action "Add Entity To Watchlist". Motif : Les listes de surveillance avec les catégories "AssetLabels" et "UserLabels" ne sont pas compatibles avec cette action.''

 Général

Supprimer l'entité de la liste de surveillance

Description

Supprimez des entités de la liste de surveillance dans Exabeam Advanced Analytics.

Paramètres

Nom à afficher du paramètre Type Valeur par défaut Est obligatoire Description
Titre de la liste de surveillance Chaîne N/A Oui Spécifiez le titre de la liste de surveillance dont vous souhaitez supprimer des entités.

Exécuter sur

Cette action s'exécute sur les entités suivantes :

  • Nom d'hôte
  • Adresse IP
  • Utilisateur

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur
is_success is_success=False
is_success is_success=True
Mur des cas
Type de résultat Valeur / Description Type
Message de sortie*

L'action ne doit pas échouer ni arrêter l'exécution d'un playbook :

if removed(is_success = true): "Successfully removed the following entities from the watchlist{0} in Exabeam Advanced Analytics:\n{1}".format(title, entity identifier)

if some were not added(is_success = true): "Action wasn't able to remove the following entities from watchlist {0} in Exabeam Advanced Analytics:\n{1}".format(title, entity identifier)

Si aucune entité n'a été ajoutée : "Aucune entité n'a été supprimée de la liste de surveillance {0} dans Exabeam Advanced Analytics".format(watchlist title)

L'action doit échouer et arrêter l'exécution d'un playbook :

if fatal error, like wrong credentials, no connection to server, other: "Error executing action "Remove Entity From Watchlist". Reason: {0}''.format(error.Stacktrace)

Si la liste de surveillance est introuvable : "Erreur lors de l'exécution de l'action "Supprimer l'entité de la liste de surveillance". Motif : La liste de surveillance {0} est introuvable dans Exabeam Advanced Analytics''.format(watchlist title)

Si la catégorie de la liste de surveillance est "AssetLabel" ou "UserLabel" : "Erreur lors de l'exécution de l'action "Supprimer l'entité de la liste de surveillance". Motif : Les listes de surveillance avec les catégories "AssetLabels" et "UserLabels" ne sont pas compatibles avec cette action.''

 Général

Ajouter des commentaires à l'entité

Description

Ajoutez des commentaires aux entités dans Exabeam Advanced Analytics. Entités acceptées : nom d'hôte, adresse IP et utilisateur.

Paramètres

Nom à afficher du paramètre Type Valeur par défaut Est obligatoire Description
Commentaire Chaîne N/A Oui Spécifiez le commentaire à ajouter à l'entité.

Exécuter sur

Cette action s'exécute sur les entités suivantes :

  • Nom d'hôte
  • Adresse IP
  • Utilisateur

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur
is_success is_success=False
is_success is_success=True
Résultat JSON
{
    "newComment": {
        "commentId": "6003e6e8130b3800072d1c35",
        "commentType": "asset",
        "commentObjectId": "centos-002",
        "text": "qwe",
        "exaUser": "admin",
        "createTime": 1610868456906,
        "updateTime": 1610868456906,
        "edited": false
    }
}
Mur des cas
Type de résultat Valeur / Description Type
Message de sortie*

L'action ne doit pas échouer ni arrêter l'exécution d'un playbook :

si le code d'état est 200 pour certains(is_success = true) : "Successfully added comment to the following entities {0} in Exabeam Advanced Analytics:\n{1}".format(entity identifier)

Si l'entité est introuvable : "Action wasn't able to add comment to the following entities {0} in Exabeam Advanced Analytics:\n{1}".format(entity identifier)

Si aucune entité n'est trouvée : "Aucun commentaire n'a été ajouté aux entités fournies."

L'action doit échouer et arrêter l'exécution d'un playbook :

if fatal error, like wrong credentials, no connection to server, other: "Error executing action "Add Comments To Entity". Reason: {0}''.format(error.Stacktrace)

 Général

Créer une liste

Description

Créez une liste de surveillance dans Exabeam Advanced Analytics.

Paramètres

Nom à afficher du paramètre Type Valeur par défaut Est obligatoire Description
Title Chaîne N/A Oui Spécifiez le titre de la liste.
Catégorie LDD

Utilisateur

Valeurs possibles :

Utilisateur

Élément

 Oui Spécifiez la catégorie de la liste de surveillance.
Contrôle des accès LDD

Privé

Valeurs possibles :

Public

 Oui Spécifiez le contrôle des accès pour la liste de surveillance.
Description Chaîne N/A Non Spécifiez une description pour la liste des valeurs suivies.

Exécuter sur

Cette action ne s'exécute pas sur les entités.

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur
is_success is_success=False
is_success is_success=True
Résultat JSON
{
    "watchlistId": "6003ed61130b3800072d1c37",
    "title": "Keke",
    "category": "Users"
}
Mur des cas
Type de résultat Valeur / Description Type
Message de sortie*

L'action ne doit pas échouer ni arrêter l'exécution d'un playbook :

if status code 200(is_success = true): "Successfully created watchlist {0} in Exabeam Advanced Analytics:\n{1}".format(title)

Si la réponse contient "_apiErrorCode" (is_success=false) : "L'action n'a pas pu créer de liste de surveillance dans Exabeam Advanced Analytics. Reason: {0}".format(internalError)

L'action doit échouer et arrêter l'exécution d'un playbook :

if fatal error, like wrong credentials, no connection to server, other: "Error executing action "Create Watchlist". Reason: {0}''.format(error.Stacktrace)

 Général

Supprimer la liste de surveillance

Description

Supprimer une liste de surveillance dans Exabeam Advanced Analytics.

Paramètres

Nom à afficher du paramètre Type Valeur par défaut Est obligatoire Description
Titre de la liste de surveillance Chaîne N/A Vrai Spécifiez le titre de la liste de suivi à supprimer.

Exécuter sur

Cette action ne s'exécute pas sur les entités.

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur
is_success is_success=False
is_success is_success=True
Mur des cas
Type de résultat Valeur / Description Type
Message de sortie*

L'action ne doit pas échouer ni arrêter l'exécution d'un playbook :

if status code 200(is_success = true): "Successfully deleted watchlist {0} in Exabeam Advanced Analytics:\n{1}".format(title)

L'action doit échouer et arrêter l'exécution d'un playbook :

if fatal error, like wrong credentials, no connection to server, other: "Error executing action "Delete Watchlist". Reason: {0}''.format(error.Stacktrace)

 Général

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.