FireEye ETP

Dokumen ini menjelaskan cara mengintegrasikan FireEye ETP dengan Google Security Operations.

Kasus Penggunaan

Menyerap pemberitahuan Trellix Email Security - Cloud Edition dan menggunakannya untuk membuat pemberitahuan Google Security Operations. Selanjutnya, di Google SecOps, pemberitahuan dapat digunakan untuk melakukan orkestrasi dengan playbook atau analisis manual.

Mengonfigurasi Integrasi FireEye ETP agar berfungsi dengan Google SecOps

Tempat menemukan Kunci API

  1. Buka setelan akun.
  2. Pilih bagian "Kunci API"
  3. Tekan tombol "Create API Key"
  4. Isi kolom wajib diisi. Sebagai produk, pilih "Email Threat Prevention".
  5. Tekan tombol "Berikutnya"
  6. Tekan tombol "Izinkan Semua"
  7. Tekan tombol "Create API Key"
  8. Salin Kunci API dan tempelkan di parameter konfigurasi integrasi "API Key".

Mengonfigurasi integrasi FireEye ETP di Google SecOps

Untuk mendapatkan petunjuk mendetail terkait cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Parameter integrasi

Gunakan parameter berikut untuk mengonfigurasi integrasi:

Nama Tampilan Parameter Jenis Nilai Default Wajib Diisi Deskripsi
Root API String https://us.etp.trellix.com Ya Root API instance FireEye ETP.
Kunci API String T/A Tidak Kunci API akun FireEye ETP.
Client ID String T/A Tidak Client ID untuk autentikasi OAuth IAM Trellix.
Rahasia Klien Sandi T/A Tidak Rahasia Klien untuk autentikasi OAuth IAM Trellix.
Verifikasi SSL Kotak centang Tidak dicentang Ya Jika diaktifkan, verifikasi bahwa sertifikat SSL untuk koneksi ke server FireEye ETP valid.

Tindakan

Ping

Deskripsi

Uji konektivitas ke Trellix Email Security - Cloud Edition dengan parameter yang disediakan di halaman konfigurasi integrasi di halaman Google SecOps Content Hub.

Dijalankan Pada

Tindakan ini tidak berjalan di entity, dan tidak memiliki parameter input wajib.

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Diisi Deskripsi
T/A

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai
is_success is_success=False
is_success is_success=True

Repositori Kasus

Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan ini tidak boleh gagal atau menghentikan eksekusi playbook:
jika berhasil: "Successfully connected to the Trellix Email Security - Cloud Edition server with the provided connection parameters!"

Tindakan akan gagal dan menghentikan eksekusi playbook:
jika tidak berhasil: "Failed to connect to the Trellix Email Security - Cloud Edition server! Error is {0}".format(exception.stacktrace)

 Umum

Konektor

FireEye ETP - Email Alerts Connector

Deskripsi

Tarik pemberitahuan dari Trellix Email Security - Cloud Edition. Notifikasi dari Trellix Email Security - Cloud Edition dikelompokkan berdasarkan ID email ke dalam satu Notifikasi Google SecOps.

Mengonfigurasi FireEye ETP - Konektor Email Pemberitahuan di Google SecOps

Untuk mendapatkan petunjuk mendetail terkait cara mengonfigurasi konektor di Google SecOps, lihat Mengonfigurasi konektor.

Parameter konektor

Gunakan parameter berikut untuk mengonfigurasi konektor:

Nama Tampilan Parameter Jenis Nilai Default Wajib Diisi Deskripsi
Nama Kolom Produk String Nama Produk Ya Masukkan nama kolom sumber untuk mengambil nama Kolom Produk.
Nama Kolom Peristiwa String alertType Ya Masukkan nama kolom sumber untuk mengambil nama Kolom Peristiwa.
Nama Kolom Lingkungan String "" Tidak

Menjelaskan nama kolom tempat nama lingkungan disimpan.

Jika kolom lingkungan tidak ditemukan, lingkungan tersebut adalah lingkungan default.
Pola Regex Lingkungan String .* Tidak

Pola ekspresi reguler yang akan dijalankan pada nilai yang ditemukan di kolom "Nama Kolom Lingkungan".

Defaultnya adalah .* untuk menangkap semua dan menampilkan nilai yang tidak berubah.

Digunakan untuk mengizinkan pengguna memanipulasi kolom lingkungan melalui logika ekspresi reguler.

Jika pola ekspresi reguler null atau kosong, atau nilai lingkungan null, hasil lingkungan akhir adalah lingkungan default.
Waktu Tunggu Skrip (Detik) Bilangan bulat 180 Ya Batas waktu tunggu untuk proses python yang menjalankan skrip saat ini.
Root API String https://us.etp.trellix.com Ya Root API instance FireEye ETP.
Kunci API String T/A Tidak Kunci API akun FireEye ETP.
Client ID String T/A Tidak Client ID untuk autentikasi OAuth IAM Trellix.
Rahasia Klien Sandi T/A Tidak Rahasia Klien untuk autentikasi OAuth IAM Trellix.
Ambil Jam Maksimum Mundur Bilangan bulat 1 Tidak Jumlah jam sebelum iterasi konektor pertama untuk mengambil pemberitahuan.
Zona Waktu String Tidak Zona waktu instance. Default: UTC.
Menggunakan daftar yang diizinkan sebagai daftar yang tidak diizinkan Kotak centang Tidak dicentang Ya Jika diaktifkan, daftar yang diizinkan akan digunakan sebagai daftar yang tidak diizinkan.
Verifikasi SSL Kotak centang Tidak dicentang Ya Jika diaktifkan, verifikasi bahwa sertifikat SSL untuk koneksi ke server FireEye ETP valid.
Alamat Server Proxy String T/A Tidak Alamat server proxy yang akan digunakan.
Nama Pengguna Proxy String T/A Tidak Nama pengguna proxy untuk melakukan autentikasi.
Sandi Proxy Sandi T/A Tidak Sandi proxy untuk autentikasi.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.