Integra Security Command Center con Google SecOps

Versione integrazione: 14.0

Questo documento spiega come integrare Security Command Center con Google Security Operations.

Prima di iniziare

Per integrare Security Command Center, devi completare i seguenti passaggi:

Crea un ruolo Identity and Access Management (IAM) personalizzato con le autorizzazioni necessarie.
Configura l'autenticazione utilizzando una delle seguenti opzioni:
- Chiave JSON
- Workload Identity (consigliato)

Crea e configura un ruolo IAM

Per creare e configurare un ruolo IAM personalizzato per l'integrazione, completa i seguenti passaggi:

Nella console Google Cloud , vai alla pagina Ruoli di IAM.

Vai a Ruoli.
Fai clic su Crea ruolo per creare un ruolo personalizzato con le autorizzazioni richieste per l'integrazione.
Inserisci un titolo, una descrizione e un ID univoco.
Imposta la fase di avvio del ruolo su General Availability.
Aggiungi le seguenti autorizzazioni al ruolo creato:
- securitycenter.assets.list
- securitycenter.findings.list
- securitycenter.findings.setMute
- securitycenter.findings.setState
Fai clic su Crea.

Configura l'autenticazione

Per autenticare l'integrazione, utilizza un account di servizio con una chiave JSON o con un&#39Workload Identityd.

Autenticazione con una chiave JSON

Questo metodo utilizza un file di chiavi JSON statico per autenticare l'account di servizio.

Crea un account di servizio

Per l'autenticazione tramite una chiave JSON, devi prima creare un account di servizio:

Nella console Google Cloud , vai a IAM e amministrazione > Service account.
Seleziona il progetto in cui vuoi creare il account di servizio.
Fai clic su Crea account di servizio.

Se preferisci utilizzare un account di servizio esistente, seleziona quello che vuoi utilizzare e genera una chiave JSON.
Fornisci un nome e una descrizione e fai clic su Crea e continua.
Nel passaggio Concedi a questo account di servizio l'accesso al progetto, aggiungi il ruolo personalizzato che hai creato.
Fai clic su Fine per completare la creazione dell'account.

Generare una chiave JSON

Completa i seguenti passaggi per generare il file della chiave JSON richiesto:

Nell'elenco dei service account, seleziona l'indirizzo email del service account che hai creato (o selezionato) per aprirne i dettagli.
Fai clic sulla scheda Chiavi.
Fai clic su Aggiungi chiave > Crea nuova chiave.
Seleziona JSON come tipo di chiave e fai clic su Crea.
Il file della chiave JSON viene scaricato sul computer. Archivia questo file in modo sicuro e incolla l'intero contenuto in User's Service Account quando configuri i parametri di integrazione.

Autenticazione con unWorkload Identity (consigliata)

Questo metodo consente all'integrazione di simulare l'identità di un account di servizio senza la necessità di gestire secret di lunga durata.

Per configurare unWorkload Identity, completa i seguenti passaggi:

Nella console Google Cloud , vai a IAM e amministrazione > Service account.
Seleziona un account di servizio esistente o creane uno nuovo.
Concedi il ruolo personalizzato che hai creato all'account di servizio.
Concedi il ruolo Consumer servizio di utilizzo all'account di servizio. Questa autorizzazione è necessaria per associare l'utilizzo dell'API al progetto definito in Quota Project ID.
Concedi il ruolo Creatore token account di servizio all'account di servizio.

Questa autorizzazione consente all'integrazione di generare le credenziali temporanee necessarie per l'autenticazione.
Prendi nota dell'email client del account di servizio e utilizza questo valore in Email identità del workload durante la configurazione dei parametri di integrazione.

Parametri di integrazione

L'integrazione di Security Command Center richiede i seguenti parametri:

Parametro	Descrizione
`API Root`	Obbligatorio. La radice dell'API dell'istanza di Security Command Center.
`Organization ID`	Facoltativo. L'ID dell'organizzazione Google Cloud da utilizzare per definire l'ambito delle query di integrazione di Security Command Center.
`Project ID`	Facoltativo. L'ID progetto Google Cloud utilizzato per definire l'ambito delle query dell'istanza Security Command Center.
`Quota Project ID`	Facoltativo. L' Google Cloud ID progetto utilizzato per l'utilizzo dell'API e la fatturazione. Nota:questo parametro è obbligatorio se utilizzi il metodo di autenticazione `Workload Identity Email`, che richiede la concessione del ruolo `Service Usage Consumer` al tuo account di servizio.
`User's Service Account`	Facoltativo. L'intero contenuto del file JSON della chiave dell'account di servizio. Utilizza questo parametro solo se l'autenticazione avviene tramite una chiave JSON.
`Workload Identity Email`	Facoltativo. L'indirizzo email client del tuo account di servizio. Utilizza questo parametro solo se l'autenticazione avviene tramite un'identità del workload. Se configuri questo parametro, devi configurare anche `Quota Project ID`.
`Verify SSL`	Obbligatorio. Se selezionata, l'integrazione convalida il certificato SSL quando si connette al server Security Command Center. Abilitato per impostazione predefinita.

Per istruzioni su come configurare un'integrazione in Google SecOps, consulta Configurare le integrazioni.

Se necessario, potrai apportare modifiche in un secondo momento. Dopo aver configurato un'istanza di integrazione, puoi utilizzarla nei playbook. Per saperne di più su come configurare e supportare più istanze, consulta Supportare più istanze.

Azioni

Per ulteriori informazioni sulle azioni, vedi Rispondere alle azioni in attesa dalla tua scrivania e Eseguire un'azione manuale.

Recuperare i dettagli del risultato

Utilizza l'azione Ottieni dettagli risultato per recuperare i dettagli di un risultato in Security Command Center.

Questa azione non viene eseguita sulle entità Google SecOps.

Input azione

L'azione Ottieni dettagli del risultato richiede i seguenti parametri:

Parametro Descrizione

Parametro	Descrizione
`Finding Name`	Obbligatorio. I nomi completi delle risorse dei risultati per restituire i dettagli, nel formato `organizations/ORGANIZATION_ID/sources/SOURCE_ID/findings/FINDING_ID`. Questo parametro accetta più valori come elenco separato da virgole.

Finding Name

Obbligatorio.

I nomi completi delle risorse dei risultati per restituire i dettagli, nel formato organizations/ORGANIZATION_ID/sources/SOURCE_ID/findings/FINDING_ID.

Questo parametro accetta più valori come elenco separato da virgole.

Output dell'azione

L'azione Ottieni dettagli del risultato fornisce i seguenti output:

Tipo di output dell'azione	Disponibilità
Allegato della bacheca casi	Non disponibile
Link alla bacheca casi	Non disponibile
Tabella della bacheca casi	Disponibile
Tabella di arricchimento	Non disponibile
Risultato JSON	Disponibile
Messaggi di output	Disponibile
Risultato dello script	Disponibile

Tabella della bacheca casi

L'azione Ottieni dettagli del risultato può restituire la seguente tabella:

Titolo della tabella: Dettagli del risultato

Colonne della tabella:

Category
Stato
Gravità
Tipo

Risultato JSON

Il seguente esempio mostra l'output del risultato JSON ricevuto quando si utilizza l'azione Ottieni dettagli del problema:

{
   {
      "finding_name": "organizations/ORGANIZATION_ID/sources/2678067631293752869/findings/hvX6WwbvFyBGqPbEs9WH9m",
      "finding": {
        "name": "organizations/ORGANIZATION_ID/sources/2678067631293752869/findings/hvX6WwbvFyBGqPbEs9WH9m",
        "parent": "organizations/ORGANIZATION_ID/sources/2678067631293752869",
        "resourceName": "//cloudresourcemanager.googleapis.com/projects/PROJECT_ID",
        "state": "ACTIVE",
        "category": "Discovery: Service Account Self-Investigation",
        "sourceProperties": {
          "sourceId": {
            "projectNumber": "PROJECT_ID",
            "customerOrganizationNumber": "ORGANIZATION_ID"
          },
          "detectionCategory": {
            "technique": "discovery",
            "indicator": "audit_log",
            "ruleName": "iam_anomalous_behavior",
            "subRuleName": "service_account_gets_own_iam_policy"
          },
          "detectionPriority": "LOW",
          "affectedResources": [
            {
              "gcpResourceName": "//cloudresourcemanager.googleapis.com/projects/PROJECT_ID"
            }
          ],
          "evidence": [
            {
              "sourceLogId": {
                "projectId": "PROJECT_ID",
                "resourceContainer": "projects/PROJECT_ID",
                "timestamp": {
                  "seconds": "1622678907",
                  "nanos": 448368000
                },
                "insertId": "ID"
              }
            }
          ],
          "properties": {
            "serviceAccountGetsOwnIamPolicy": {
              "principalEmail": "prisma-cloud-serv@PROJECT_ID.iam.gserviceaccount.com",
              "projectId": "PROJECT_ID",
              "callerIp": "192.0.2.41",
              "callerUserAgent": "Redlock/GC-MDC/resource-manager/PROJECT_ID Google-API-Java-Client HTTP-Java-Client/1.34.0 (gzip),gzip(gfe)",
              "rawUserAgent": "Redlock/GC-MDC/resource-manager/PROJECT_ID Google-API-Java-Client HTTP-Java-Client/1.34.0 (gzip),gzip(gfe)"
            }
          },
          "contextUris": {
            "mitreUri": {
              "displayName": "Permission Groups Discovery: Cloud Groups",
              "url": "https://attack.mitre.org/techniques/ID/003/"
            },
            "cloudLoggingQueryUri": [
              {
                "displayName": "Cloud Logging Query Link",
                "url": "https://console.cloud.google.com/logs/query;query=timestamp%3D%222021-06-03T00:08:27.448368Z%22%0AinsertId%3D%22ID%22%0Aresource.labels.project_id%3D%22PROJECT_ID%22?project=PROJECT_ID"
              }
            ]
          }
        },
        "securityMarks": {
          "name": "organizations/ORGANIZATION_ID/sources/SOURCE_ID/findings/FINDING_ID/securityMarks"
        },
        "eventTime": "2021-06-03T00:08:27.448Z",
        "createTime": "2021-06-03T00:08:31.074Z",
        "severity": "LOW",
        "canonicalName": "projects/PROJECT_ID/sources/SOURCE_ID/findings/FINDING_ID",
        "mute": "UNDEFINED",
        "findingClass": "THREAT",
        "mitreAttack": {
          "primaryTactic": "DISCOVERY",
          "primaryTechniques": [
            "PERMISSION_GROUPS_DISCOVERY",
            "CLOUD_GROUPS"
          ]
        }
      },
      "resource": {
        "name": "//cloudresourcemanager.googleapis.com/projects/PROJECT_ID",
        "projectName": "//cloudresourcemanager.googleapis.com/projects/PROJECT_ID",
        "projectDisplayName": "PROJECT_ID",
        "parentName": "//cloudresourcemanager.googleapis.com/organizations/ORGANIZATION_ID",
        "parentDisplayName": "example.net",
        "type": "google.cloud.resourcemanager.Project",
        "displayName": "PROJECT_ID"
      }
    }
}

Messaggi di output

L'azione Ottieni dettagli del risultato può restituire i seguenti messaggi di output:

Messaggio di output Descrizione del messaggio

Messaggio di output	Descrizione del messaggio
`Successfully returned details about the following findings in Security Command Center: FINDING_NAMES.` `Action wasn't able to find the following findings in Security Command Center: FINDING_NAMES.` `None of the provided findings were found in Security Command Center.`	L'azione è riuscita.
`Error executing action "Get Finding Details". Reason: ERROR_REASON`	L'azione non è riuscita. Controlla la connessione al server, i parametri di input o le credenziali.

Successfully returned details about the following findings in Security Command Center: FINDING_NAMES.

Action wasn't able to find the following findings in Security Command Center: FINDING_NAMES.

None of the provided findings were found in Security Command Center.

L'azione è riuscita.

Error executing action "Get Finding Details". Reason: ERROR_REASON

L'azione non è riuscita.

Controlla la connessione al server, i parametri di input o le credenziali.

Risultato dello script

La tabella seguente elenca il valore dell'output del risultato dello script quando utilizzi l'azione Ottieni dettagli risultato:

Nome del risultato dello script	Valore
`is_success`	`true` o `false`

Elenca vulnerabilità asset

Utilizza l'azione Elenca vulnerabilità asset per elencare le vulnerabilità correlate alle entità in Security Command Center.

Questa azione non viene eseguita sulle entità Google SecOps.

Input azione

L'azione Elenca vulnerabilità asset richiede i seguenti parametri:

Parametro	Descrizione
`Asset Resource Names`	Obbligatorio. Un elenco separato da virgole degli identificatori univoci (nomi completi delle risorse) per le risorse di cui recuperare i dati.
`Timeframe`	Facoltativo. Il periodo di tempo in cui cercare le vulnerabilità o gli errori di configurazione. I valori possibili sono: `Last Week` `Last Month` `Last Year` `All Time` Il valore predefinito è `All Time`.
`Record Types`	Facoltativo. Il tipo di record da restituire. I valori possibili sono: `Vulnerabilities + Misconfigurations` `Vulnerabilities` `Misconfigurations` Il valore predefinito è `Vulnerabilities + Misconfigurations`.
`Output Type`	Facoltativo. Il tipo di output da restituire nel risultato JSON per ogni asset. I valori possibili sono: `Statistics` `Data` `Statistics + Data` Il valore predefinito è `Statistics`.
`Max Records To Return`	Facoltativo. Il numero massimo di record da restituire per ogni tipo di record. Il valore predefinito è `100`.

Output dell'azione

L'azione Elenca vulnerabilità asset fornisce i seguenti output:

Tipo di output dell'azione	Disponibilità
Allegato della bacheca casi	Non disponibile
Link alla bacheca casi	Non disponibile
Tabella della bacheca casi	Disponibile
Tabella di arricchimento	Non disponibile
Risultato JSON	Disponibile
Messaggi di output	Disponibile
Risultato dello script	Disponibile

Tabella della bacheca casi

L'azione Elenca vulnerabilità asset può restituire le seguenti tabelle:

Titolo della tabella: Vulnerabilità di ASSET_ID

Colonne della tabella:

Category
Descrizione
Gravità
Ora dell'evento
CVE

Titolo tabella: ASSET_ID Errori di configurazione

Colonne della tabella:

Category
Descrizione
Gravità
Ora dell'evento
Consiglio

Risultato JSON

L'esempio seguente mostra l'output del risultato JSON ricevuto quando si utilizza l'azione Elenca vulnerabilità asset:

{
   ."siemplify_asset_display_name":[1] [2]  ""
"vulnerabilities": {
        "statistics": {
            "critical": 1,
            "high": 1,
            "medium": 1,
            "low": 1,
            "undefined": 1
        },
        "data": [
            {
                "category": "CATEGORY"
                "description": "DESCRIPTION"
                "cve_id": "CVE_ID"
                "event_time": "EVENT_TIME"
                "related_references": "RELATED_REFERENCES"
                "severity": "SEVERITY"
            }
        ]
    },
    "misconfigurations": {
        "statistics": {
            "critical": 1,
            "high": 1,
            "medium": 1,
            "low": 1,
            "undefined": 1
        },
        "data": [
            {
                "category": "CATEGORY"
                "description": "DESCRIPTION"
                "recommendation": "RECOMMENDATION"
                "event_time": "EVENT_TIME"
                "severity": "SEVERITY"
            }
        ]
    },
}

Messaggi di output

L'azione List Asset Vulnerabilities può restituire i seguenti messaggi di output:

Messaggio di output Descrizione del messaggio

Messaggio di output	Descrizione del messaggio
`Successfully returned related vulnerabilities and misconfigurations to the following entities in Security Command Center: ASSET_IDS.` `No vulnerabilities and misconfigurations were found to the following entities in Security Command Center: ASSET_IDS.` `No vulnerabilities and misconfigurations were found for the provided assets in Security Command Center.`	L'azione è riuscita.
`Error executing action "List Asset Vulnerabilities". Reason: ERROR_REASON`	L'azione non è riuscita. Controlla la connessione al server, i parametri di input o le credenziali.

Successfully returned related vulnerabilities and misconfigurations to the following entities in Security Command Center: ASSET_IDS.

No vulnerabilities and misconfigurations were found to the following entities in Security Command Center: ASSET_IDS.

No vulnerabilities and misconfigurations were found for the provided assets in Security Command Center.

L'azione è riuscita.

Error executing action "List Asset Vulnerabilities". Reason:
      ERROR_REASON

L'azione non è riuscita.

Controlla la connessione al server, i parametri di input o le credenziali.

Risultato dello script

La seguente tabella elenca il valore dell'output del risultato dello script quando utilizzi l'azione Elenca vulnerabilità asset:

Nome del risultato dello script	Valore
`is_success`	`true` o `false`

Dindin

Utilizza l'azione Ping per testare la connettività a Security Command Center.

Questa azione non viene eseguita sulle entità Google SecOps.

Input azione

Nessuno.

Output dell'azione

L'azione Ping fornisce i seguenti output:

Tipo di output dell'azione	Disponibilità
Allegato della bacheca casi	Non disponibile
Link alla bacheca casi	Non disponibile
Tabella della bacheca casi	Non disponibile
Tabella di arricchimento	Non disponibile
Risultato JSON	Non disponibile
Messaggi di output	Disponibile
Risultato dello script	Disponibile

Messaggi di output

L'azione Ping può restituire i seguenti messaggi di output:

Messaggio di output Descrizione del messaggio

Successfully connected to the Security Command Center server with the provided connection parameters! L'azione è riuscita.

Messaggio di output	Descrizione del messaggio
`Successfully connected to the Security Command Center server with the provided connection parameters!`	L'azione è riuscita.
`Failed to connect to the Security Command Center server! Error is ERROR_REASON`	L'azione non è riuscita. Controlla la connessione al server, i parametri di input o le credenziali.

Failed to connect to the Security Command Center server! Error
      is ERROR_REASON

L'azione non è riuscita.

Controlla la connessione al server, i parametri di input o le credenziali.

Risultato dello script

La seguente tabella elenca il valore dell'output del risultato dello script quando utilizzi l'azione Ping:

Nome del risultato dello script	Valore
`is_success`	`true` o `false`

Aggiorna esito

Utilizza l'azione Aggiorna risultato per aggiornare un risultato esistente in Security Command Center.

Questa azione non viene eseguita sulle entità Google SecOps.

Input azione

L'azione Aggiorna risultato richiede i seguenti parametri:

Parametro Descrizione

Parametro	Descrizione
`Finding Name`	Obbligatorio. I nomi completi delle risorse dei risultati per restituire i dettagli, nel formato `organizations/ORGANIZATION_ID/sources/SOURCE_ID/findings/FINDING_ID`. Questo parametro accetta più valori come elenco separato da virgole.
`Mute Status`	Facoltativo. Lo stato di disattivazione del risultato. I valori possibili sono: `Mute` `Unmute`
`State Status`	Facoltativo. Lo stato del risultato. I valori possibili sono: `Active` `Inactive`

Finding Name

Obbligatorio.

I nomi completi delle risorse dei risultati per restituire i dettagli, nel formato organizations/ORGANIZATION_ID/sources/SOURCE_ID/findings/FINDING_ID.

Questo parametro accetta più valori come elenco separato da virgole.

Mute Status

Facoltativo.

Lo stato di disattivazione del risultato.

I valori possibili sono:

Mute
Unmute

State Status

Facoltativo.

Lo stato del risultato.

I valori possibili sono:

Active
Inactive

Output dell'azione

L'azione Aggiorna risultato fornisce i seguenti output:

Tipo di output dell'azione	Disponibilità
Allegato della bacheca casi	Non disponibile
Link alla bacheca casi	Non disponibile
Tabella della bacheca casi	Non disponibile
Tabella di arricchimento	Non disponibile
Risultato JSON	Non disponibile
Messaggi di output	Disponibile
Risultato dello script	Disponibile

Messaggi di output

L'azione Aggiorna risultato può restituire i seguenti messaggi di output:

Messaggio di output Descrizione del messaggio

Messaggio di output	Descrizione del messaggio
`Successfully updated the following findings in Security Command Center: FINDING_NAMES` `Action wasn't able to find the following findings in Security Command Center: FINDING_NAMES` `None of the provided findings were found in Security Command Center.`	L'azione è riuscita.
`Error executing action "Update Finding". Reason: ERROR_REASON`	L'azione non è riuscita. Controlla la connessione al server, i parametri di input o le credenziali.

Successfully updated the following findings in Security Command Center: FINDING_NAMES

Action wasn't able to find the following findings in Security Command Center: FINDING_NAMES

None of the provided findings were found in Security Command Center.

L'azione è riuscita.

Error executing action "Update Finding". Reason: ERROR_REASON

L'azione non è riuscita.

Controlla la connessione al server, i parametri di input o le credenziali.

Risultato dello script

La tabella seguente elenca il valore dell'output del risultato dello script quando utilizzi l'azione Aggiorna risultato:

Nome del risultato dello script	Valore
`is_success`	`true` o `false`

Connettori

Per saperne di più su come configurare i connettori in Google SecOps, consulta Importare i dati (connettori).

Security Command Center - Findings Connector

Utilizza il connettore Security Command Center - Findings per recuperare informazioni sui risultati di Security Command Center.

Questo connettore supporta il filtro dei risultati per categoria utilizzando l'elenco dinamico.

Ingressi del connettore

Security Command Center - Findings Connector richiede i seguenti parametri:

Parametro	Descrizione
`Product Field Name`	Obbligatorio. Il nome del campo in cui è memorizzato il nome del prodotto. Il nome del prodotto influisce principalmente sulla mappatura. Per semplificare e migliorare la procedura di mappatura per il connettore, il valore predefinito viene risolto in un valore di riserva a cui viene fatto riferimento dal codice. Per impostazione predefinita, qualsiasi input non valido per questo parametro viene risolto in un valore di riserva. Il valore predefinito è `Product Name`.
`Event Field Name`	Obbligatorio. Il nome del campo che determina il nome (sottotipo) dell'evento.
`Environment Field Name`	Facoltativo. Il nome del campo in cui è memorizzato il nome dell'ambiente. Se il campo ambiente non è presente, il connettore utilizza il valore predefinito. Il valore predefinito è `""`.
`Environment Regex Pattern`	Facoltativo. Un pattern di espressione regolare da eseguire sul valore trovato nel campo `Environment Field Name`. Questo parametro ti consente di manipolare il campo dell'ambiente utilizzando la logica delle espressioni regolari. Utilizza il valore predefinito `.*` per recuperare il valore `Environment Field Name` grezzo richiesto. Se il pattern dell'espressione regolare è nullo o vuoto oppure il valore dell'ambiente è nullo, il risultato finale dell'ambiente è l'ambiente predefinito.
`PythonProcessTime`	Obbligatorio. Il limite di timeout, in secondi, per il processo Python che esegue lo script corrente. Il valore predefinito è `180`.
`API Root`	Obbligatorio. La radice dell'API dell'istanza di Security Command Center.
`Organization ID`	Facoltativo. L'ID dell'organizzazione Google Cloud da utilizzare
`Project ID`	Facoltativo. L'ID progetto Google Cloud da utilizzare.
`Quota Project ID`	Facoltativo. L'ID progetto Google Cloud da utilizzare.
`User's Service Account`	Obbligatorio. L'intero contenuto del file JSON della chiave dell'account di servizio. Utilizza questo parametro solo se l'autenticazione avviene tramite una chiave JSON.
`Workload Identity Email`	Facoltativo. L'indirizzo email client del tuo account di servizio. Utilizza questo parametro solo se l'autenticazione avviene tramite un'identità del workload. Se configuri questo parametro, devi configurare anche `Quota Project ID`.
`Finding Class Filter`	Facoltativo. Un elenco separato da virgole dei tipi di risultati di sicurezza da includere durante l'importazione dei dati dall'origine. I valori possibili sono: `Threat` `Vulnerability` `Misconfiguration` `SCC_Error` `Observation` `Toxic Combination` `Chokepoint` Se non viene fornito alcun valore, vengono inseriti i risultati di tutte le classi.
`Lowest Severity To Fetch`	Facoltativo. La gravità minima degli avvisi da recuperare. Se non configuri questo parametro, il connettore acquisisce gli avvisi con tutti i livelli di gravità. I valori possibili sono: `Low` `Medium` `High` `Critical` Se a un risultato con gravità non definita viene assegnato il livello `Fallback Severity`, questo risultato è esente dal filtro in base a questo parametro. Se non viene fornito alcun valore, vengono inseriti tutti i tipi di gravità.
`Fallback Severity`	Facoltativo. Il livello di gravità da assegnare a qualsiasi risultato di sicurezza inserito senza una valutazione della gravità definita o riconoscibile dall'origine. I valori possibili sono: `Low` `Medium` `High` `Critical` Il valore predefinito è `Medium`.
`Max Hours Backwards`	Facoltativo. Il numero di ore prima di ora per recuperare i risultati. Questo parametro può essere applicato all'iterazione iniziale del connettore dopo l'attivazione del connettore per la prima volta o al valore di riserva per un timestamp del connettore scaduto. Il valore massimo è `24`. Il valore predefinito è `1`.
`Max Findings To Fetch`	Facoltativo. Il numero di risultati da elaborare in ogni iterazione del connettore. Il valore massimo è `1000`. Il valore predefinito è `100`.
`Use dynamic list as a blacklist`	Obbligatorio. Se selezionato, il connettore utilizza l'elenco dinamico come blocklist. Disabilitato per impostazione predefinita.
`Verify SSL`	Obbligatorio. Se selezionata, l'integrazione convalida il certificato SSL quando si connette al server Security Command Center. Disabilitato per impostazione predefinita.
`Proxy Server Address`	Facoltativo. L'indirizzo del server proxy da utilizzare.
`Proxy Username`	Facoltativo. Il nome utente del proxy con cui eseguire l'autenticazione.
`Proxy Password`	Facoltativo. La password del proxy per l'autenticazione.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.