FireEye ETP

Questo documento descrive come integrare FireEye ETP con Google Security Operations.

Casi d'uso

Importa gli avvisi di Trellix Email Security - Cloud Edition e utilizzali per creare avvisi di Google Security Operations. Successivamente, in Google SecOps, gli avvisi possono essere utilizzati per eseguire orchestrazioni con playbook o analisi manuali.

Configura l'integrazione di FireEye ETP in modo che funzioni con Google SecOps

Dove trovare la chiave API

  1. Vai alle impostazioni dell'account.
  2. Seleziona la sezione "Chiavi API".
  3. Premi il pulsante "Crea chiave API".
  4. Compila i campi obbligatori. Come prodotto, scegli "Email Threat Prevention".
  5. Premi il pulsante "Avanti".
  6. Premi il pulsante "Concedi tutto".
  7. Premi il pulsante "Crea chiave API".
  8. Copia la chiave API e incollala nel parametro di configurazione dell'integrazione "Chiave API".

Configura l'integrazione di FireEye ETP in Google SecOps

Per istruzioni dettagliate su come configurare un'integrazione in Google SecOps, consulta Configurare le integrazioni.

Parametri di integrazione

Utilizza i seguenti parametri per configurare l'integrazione:

Nome visualizzato del parametro Tipo Valore predefinito È obbligatorio Descrizione
Root API Stringa https://us.etp.trellix.com Sì Radice dell'API dell'istanza FireEye ETP.
Chiave API Stringa N/D No Chiave API dell'account FireEye ETP.
ID client Stringa N/D No ID client per l'autenticazione OAuth IAM di Trellix.
Client secret Password N/D No Client secret per l'autenticazione OAuth IAM di Trellix.
Verifica SSL Casella di controllo Deselezionata Sì Se abilitato, verifica che il certificato SSL per la connessione al server FireEye ETP sia valido.

Azioni

Dindin

Descrizione

Verifica la connettività a Trellix Email Security - Cloud Edition con i parametri forniti nella pagina di configurazione dell'integrazione nella scheda Google Security Operations Marketplace.

Run On

L'azione non viene eseguita sulle entità e non ha parametri di input obbligatori.

Parametri

Nome visualizzato del parametro Tipo Valore predefinito È obbligatorio Descrizione
N/D

Risultati dell'azione

Risultato script
Nome risultato script Opzioni di valore
is_success is_success=False
is_success is_success=True

Bacheca casi

Tipo di risultato Valore/Descrizione Tipo
Messaggio di output*

L'azione non deve non riuscire né interrompere l'esecuzione di un playbook:
se l'operazione va a buon fine: "Successfully connected to the Trellix Email Security - Cloud Edition server with the provided connection parameters!" (Connessione al server Trellix Email Security - Cloud Edition riuscita con i parametri di connessione forniti).

L'azione deve non riuscire e interrompere l'esecuzione di un playbook:
se non va a buon fine: "Failed to connect to the Trellix Email Security - Cloud Edition server! Error is {0}".format(exception.stacktrace)

 Generale

Connettore

FireEye ETP - Email Alerts Connector

Descrizione

Estrai gli avvisi da Trellix Email Security - Cloud Edition. Gli avvisi di Trellix Email Security - Cloud Edition vengono raggruppati in base all'ID email in un unico avviso Google SecOps.

Configura il connettore avvisi email FireEye ETP in Google SecOps

Per istruzioni dettagliate su come configurare un connettore in Google SecOps, vedi Configurazione del connettore.

Parametri del connettore

Utilizza i seguenti parametri per configurare il connettore:

Nome visualizzato del parametro Tipo Valore predefinito È obbligatorio Descrizione
Nome campo prodotto Stringa Nome prodotto Sì Inserisci il nome del campo di origine per recuperare il nome del campo Prodotto.
Nome campo evento Stringa alertType Sì Inserisci il nome del campo di origine per recuperare il nome del campo evento.
Nome campo ambiente Stringa "" No

Descrive il nome del campo in cui è memorizzato il nome dell'ambiente.

Se il campo dell'ambiente non viene trovato, l'ambiente è quello predefinito.
Pattern regex ambiente Stringa .* No

Un pattern regex da eseguire sul valore trovato nel campo "Nome campo ambiente".

Il valore predefinito è .* per acquisire tutto e restituire il valore invariato.

Utilizzato per consentire all'utente di manipolare il campo dell'ambiente tramite la logica delle espressioni regolari.

Se il pattern regex è nullo o vuoto oppure il valore dell'ambiente è nullo, il risultato finale dell'ambiente è l'ambiente predefinito.
Timeout dello script (secondi) Numero intero 180 Sì Limite di timeout per il processo Python che esegue lo script corrente.
Root API Stringa https://us.etp.trellix.com Sì Radice dell'API dell'istanza FireEye ETP.
Chiave API Stringa N/D No Chiave API dell'account FireEye ETP.
ID client Stringa N/D No ID client per l'autenticazione OAuth IAM di Trellix.
Client secret Password N/D No Client secret per l'autenticazione OAuth IAM di Trellix.
Recupera ore massime indietro Numero intero 1 No Numero di ore prima della prima iterazione del connettore da cui recuperare gli avvisi.
Fuso orario Stringa No Il fuso orario dell'istanza. Valore predefinito: UTC.
Utilizzare la lista consentita come lista nera Casella di controllo Deselezionata Sì Se questa opzione è abilitata, la lista consentita verrà utilizzata come lista bloccata.
Verifica SSL Casella di controllo Deselezionata Sì Se abilitato, verifica che il certificato SSL per la connessione al server FireEye ETP sia valido.
Indirizzo del server proxy Stringa N/D No L'indirizzo del server proxy da utilizzare.
Nome utente proxy Stringa N/D No Il nome utente del proxy per l'autenticazione.
Password proxy Password N/D No La password del proxy per l'autenticazione.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.