iboss

In diesem Dokument wird beschrieben, wie Sie iboss in Google SecOps einbinden.

Anwendungsbereiche

  1. Anreicherungsaktionen ausführen – Daten von iboss abrufen, um Daten in Google Security Operations-Benachrichtigungen anzureichern.
  2. Aktive Aktionen ausführen – IP-Adresse oder URL in iboss über Google SecOps blockieren.

Produktberechtigung

Für die Authentifizierung führen Aktionen zwei Anfragen aus. Die erste Anfrage dient zum Abrufen eines Tokens und die zweite zum Abrufen eines speziellen XSRF-Tokens.

iboss-Integration in Google SecOps konfigurieren

Eine ausführliche Anleitung zum Konfigurieren einer Integration in Google SecOps finden Sie unter Integrationen konfigurieren.

Integrationsparameter

Verwenden Sie die folgenden Parameter, um die Integration zu konfigurieren:

Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
Instanzname String – Nein Name der Instanz, für die Sie die Integration konfigurieren möchten.
Beschreibung String – Nein Beschreibung der Instanz.
Cloud API Root String https://cloud.iboss.com/ Ja Geben Sie den iboss Cloud API-Stamm an.
Account API Root String https://accounts.iboss.com/ Ja Geben Sie den iboss Account API Root an.
Nutzername String – Ja Geben Sie den Nutzernamen des iboss-Kontos an.
Passwort Passwort – Ja Geben Sie das Passwort des iboss-Kontos an.
SSL überprüfen Kästchen Deaktiviert Nein Wenn diese Option aktiviert ist, prüfen Sie, ob das SSL-Zertifikat für die Verbindung zum öffentlichen iboss-Cloud-Server gültig ist.
Remote ausführen Kästchen Aktiviert Nein Klicken Sie das Feld an, um die konfigurierte Integration remote auszuführen. Nachdem Sie das Häkchen gesetzt haben, wird die Option zum Auswählen des Remote-Nutzers (Agenten) angezeigt.

Aktionen

Ping

Beschreibung

Testen Sie die Verbindung zu iboss mit den Parametern, die auf der Seite „Integrationskonfiguration“ im Google SecOps Content Hub angegeben sind.

Ausführen am

Diese Aktion wird nicht für Entitäten ausgeführt und hat keine obligatorischen Eingabeparameter.

Aktionsergebnisse

Scriptergebnis
Name des Skriptergebnisses Wertoptionen Beispiel
is_success Wahr/falsch is_success:False
Fall-Repository
Ergebnistyp Wert / Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte nicht fehlschlagen und die Ausführung des Playbooks nicht beenden:
Bei Erfolg:
print "Successfully connected to the iboss server with the provided connection parameters!"

Die Aktion sollte fehlschlagen und die Ausführung eines Playbooks beenden:
Wenn nicht erfolgreich:

print "Failed to connect to the iboss server! Error is {0}".format(exception.stacktrace)

 Allgemein

URL zur Sperrliste für Richtlinien hinzufügen

Beschreibung

Fügen Sie die URL der iboss-Sperrliste hinzu.

So finden Sie die Kategorie-ID

  1. Rufen Sie Web Security > Policy Layers auf.
  2. Öffnen Sie die Entwicklertools-Konsole (Strg + Umschalttaste + I in Google Chrome).
  3. Rufen Sie dort den Tab Netzwerk auf.
  4. Versuchen Sie, die erforderliche Sperrliste zu bearbeiten.

In der Konsole werden die Anfragen angezeigt, die gestellt werden. Suchen Sie in diesen Anfragen nach dem Parameter „customCategoryId=xxxx“.

Parameter
Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
Kategorie-ID Ganzzahl 1001 Ja Geben Sie an, welcher Richtlinienkategorie Sie die URL hinzufügen möchten.
Priorität Ganzzahl 50 Ja Geben Sie die Priorität der URL an, die blockiert werden soll.
Richtung DDL

Ziel

Mögliche Werte:

Ziel

Quelle

Ziel und Quelle

 Ja Geben Sie die Richtung der URL an.
Startport Ganzzahl – Nein Geben Sie den Startport für die URL an, die blockiert werden soll. Hinweis: Wenn nur „Startport“ oder „Endport“ angegeben ist, wird der Wert beiden Aktionsparametern hinzugefügt.
Endport Ganzzahl – Nein Geben Sie den Endport für die URL an, die blockiert werden soll. Hinweis: Wenn nur „Startport“ oder „Endport“ angegeben ist, wird der Wert beiden Aktionsparametern hinzugefügt.
Notiz String – Nein Fügen Sie eine Notiz zur URL hinzu, die blockiert werden soll.
Ist regulärer Ausdruck Kästchen Deaktiviert Nein Wenn diese Option aktiviert ist, wird die URL als regulärer Ausdruck betrachtet.
Strip-Schema Kästchen Deaktiviert Nein Wenn diese Option aktiviert ist, wird das Schema der URL entfernt.

Ausführen am

Diese Aktion wird für die folgenden Entitäten ausgeführt:

  • URL
  • Hostname

Aktionsergebnisse

Scriptergebnis
Name des Skriptergebnisses Wertoptionen Beispiel
is_success Wahr/falsch is_success:False
Fall-Repository
Ergebnistyp Wert / Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen:

Wenn der Vorgang erfolgreich war und mindestens eine der angegebenen URLs blockiert wurde(is_success = true):
print "Successfully blocked the following URLs in the iboss category with ID {0}: \n {1}".format(category_id, entity.identifier list)

If fail to block specific URLs(is_success = true):
print "Action was not able to block the following URLs in the iboss category with ID {0}\n: {1}".format(category_id, [entity.identifier])

Wenn die Anreicherung für alle Entitäten fehlschlägt (is_success = false):

print: "No URLs were blocked in the iboss category with ID {0}.".format(category_id)

Wenn die Richtlinie keine Sperrliste ist (is_success = false):

print "Category with ID {category_id} is not associated with a Block list."

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

Bei schwerwiegenden Fehlern, z. B. falschen Anmeldedaten, fehlender Verbindung zum Server oder anderen Problemen:

print "Error executing action "Add URL to Policy Block List". Reason: {0}''.format(error.Stacktrace)

 Allgemein

IP-Adresse zur Richtlinien-Sperrliste hinzufügen

Beschreibung

Fügen Sie die IP-Adresse der iboss-Sperrliste hinzu.

So finden Sie die Kategorie-ID

  1. Rufen Sie Web Security > Policy Layers auf.
  2. Öffnen Sie die Entwicklertools-Konsole (Strg + Umschalttaste + I in Google Chrome).
  3. Rufen Sie dort den Tab Netzwerk auf.
  4. Versuchen Sie, die erforderliche Sperrliste zu bearbeiten.

In der Konsole werden die Anfragen angezeigt, die gestellt werden. Suchen Sie in diesen Anfragen nach dem Parameter „customCategoryId=xxxx“.

Parameter
Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
Kategorie-ID Ganzzahl 1001 Ja Geben Sie an, welcher Richtlinienkategorie Sie die URL hinzufügen möchten.
Priorität Ganzzahl 50 Ja Geben Sie die Priorität der URL an, die blockiert werden soll.
Richtung DDL

Ziel

Mögliche Werte:

Ziel

Quelle

Ziel und Quelle

 Ja Geben Sie die Richtung der URL an.
Startport Ganzzahl – Nein Geben Sie den Startport für die URL an, die blockiert werden soll. Hinweis: Wenn nur „Startport“ oder „Endport“ angegeben ist, wird der Wert beiden Aktionsparametern hinzugefügt.
Endport Ganzzahl – Nein Geben Sie den Endport für die URL an, die blockiert werden soll. Hinweis: Wenn nur „Startport“ oder „Endport“ angegeben ist, wird der Wert beiden Aktionsparametern hinzugefügt.
Notiz String – Nein Fügen Sie eine Notiz zur URL hinzu, die blockiert werden soll.
Ist regulärer Ausdruck Kästchen Falsch Nein Wenn diese Option aktiviert ist, wird die URL als regulärer Ausdruck betrachtet.

Ausführen am

Diese Aktion wird für die Entität „IP-Adresse“ ausgeführt.

Aktionsergebnisse

Scriptergebnis
Name des Skriptergebnisses Wertoptionen Beispiel
is_success Wahr/falsch is_success:False
Fall-Repository
Ergebnistyp Wert / Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen:

Wenn der Vorgang erfolgreich war und mindestens eine der angegebenen URLs blockiert wurde(is_success = true):
print "Successfully blocked the following URLs in the iboss category with ID {0}: \n {1}".format(category_id, entity.identifier list)

If fail to block specific URLs(is_success = true):
print "Action was not able to block the following URLs in the iboss category with ID {0}\n: {1}".format(category_id, [entity.identifier])

Wenn die Anreicherung für alle Entitäten fehlschlägt (is_success = false):

print: "No URLs were blocked in the iboss category with ID {0}.".format(category_id)

Wenn die Richtlinie keine Sperrliste ist: (is_success = false):

print "Category with ID {category_id} is not associated with a Block list."

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

Bei schwerwiegenden Fehlern, z. B. falschen Anmeldedaten, fehlender Verbindung zum Server oder anderen Problemen:

print "Error executing action "Add URL to Policy Block List". Reason: {0}''.format(error.Stacktrace)

 Allgemein

IP-Adresse zur Richtlinien-Sperrliste hinzufügen

Beschreibung

Fügen Sie die IP-Adresse der iboss-Sperrliste hinzu.

So finden Sie die Kategorie-ID

  1. Rufen Sie Web Security > Policy Layers auf.
  2. Öffnen Sie die Entwicklertools-Konsole (Strg + Umschalttaste + I in Google Chrome).
  3. Rufen Sie dort den Tab Netzwerk auf.
  4. Versuchen Sie, die erforderliche Sperrliste zu bearbeiten.

In der Konsole werden die Anfragen angezeigt, die gestellt werden. Suchen Sie in diesen Anfragen nach dem Parameter „customCategoryId=xxxx“.

Parameter
Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
Kategorie-ID Ganzzahl 1001 Ja Geben Sie an, welcher Richtlinienkategorie Sie die IP-Adresse hinzufügen möchten.
Priorität Ganzzahl 50 Ja Geben Sie die Priorität der IP-Adresse an, die blockiert werden soll.
Richtung DDL

Ziel

Mögliche Werte:

Ziel

Quelle

Ziel und Quelle

 Ja Geben Sie die Richtung der IP-Adresse an.
Startport Ganzzahl – Nein Geben Sie den Startport für die IP-Adresse an, die blockiert werden soll. Hinweis: Wenn nur „Startport“ oder „Endport“ angegeben ist, wird der Wert beiden Aktionsparametern hinzugefügt.
Endport Ganzzahl – Nein Geben Sie den Endport für die IP-Adresse an, die blockiert werden soll. Hinweis: Wenn nur „Startport“ oder „Endport“ angegeben ist, wird der Wert beiden Aktionsparametern hinzugefügt.
Notiz String – Nein Fügen Sie eine Notiz zur IP-Adresse hinzu, die blockiert werden soll.
Ist regulärer Ausdruck Kästchen Deaktiviert Nein Wenn diese Option aktiviert ist, wird die IP-Adresse als regulärer Ausdruck betrachtet.

Ausführen am

Diese Aktion wird für die Entität „IP-Adresse“ ausgeführt.

Aktionsergebnisse

Scriptergebnis
Name des Skriptergebnisses Wertoptionen Beispiel
is_success Wahr/falsch is_success:False
Fall-Repository
Ergebnistyp Wert / Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen:

Wenn der Vorgang erfolgreich war und mindestens eine der angegebenen IP-Adressen blockiert wurde(is_success = true):
print "Successfully blocked the following IPs in the iboss category with ID {0}: \n {1}".format(category_id, entity.identifier list)

Wenn bestimmte IP-Adressen nicht blockiert werden können(is_success = true):
print "Action was not able to block the following IPs in the iboss category with ID {0}\n: {1}".format(category_id, [entity.identifier])

Wenn die Anreicherung für alle Entitäten fehlschlägt (is_success = false):

print: "No IPs were blocked in the iboss category with ID {0}.".format(category_id)

Wenn die Richtlinie keine Sperrliste ist (is_success = false):

print "Category with ID {category_id} is not associated with a Block list."

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

Bei schwerwiegenden Fehlern, z. B. falschen Anmeldedaten, fehlender Verbindung zum Server oder anderen Problemen:

print "Error executing action "Add IP to Policy Block List". Reason: {0}''.format(error.Stacktrace)

 Allgemein

Einträge in der Sperrliste für Richtlinien auflisten

Beschreibung

Gibt iboss-Sperrlisteneinträge in einer bestimmten Gruppe zurück.

Kategorie-ID finden

  1. Rufen Sie Web Security > Policy Layers auf.
  2. Öffnen Sie die Entwicklertools-Konsole (Strg + Umschalttaste + I in Google Chrome).
  3. Rufen Sie dort den Tab Netzwerk auf.
  4. Versuchen Sie, die erforderliche Sperrliste zu bearbeiten.

In der Konsole werden die Anfragen angezeigt, die gestellt werden. Suchen Sie in diesen Anfragen nach dem Parameter „customCategoryId=xxxx“.

Parameter
Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
Kategorie-ID Ganzzahl 1001 Ja Geben Sie an, in welcher Richtlinienkategorie Sie Einträge der Sperrliste auflisten möchten.
Maximale Anzahl zurückzugebender Einträge Ganzzahl 50 Ja Geben Sie an, wie viele Einträge zurückgegeben werden sollen.

Ausführen am

Diese Aktion wird nicht für Entitäten ausgeführt.

Aktionsergebnisse

Scriptergebnis
Name des Skriptergebnisses Wertoptionen Beispiel
is_success Wahr/falsch is_success:False
JSON-Ergebnis
{
    "entries": [
       {
          "direction": 0,
          "endPort": 0,
          "isRegex": 0,
          "note": "",
          "priority": 0,
          "startPort": 0,
          "type": 0,
          "url": "asaa.com",
          "weight": 501
       }
    ],
    "message": ""
}
Fall-Repository
Ergebnistyp Wert / Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen:

if successful returned and is available data(is_success = true):
print "Successfully listed entries from the iboss Block List in a category with ID '{0}'".format(category_id)

Wenn zurückgegeben und keine Daten (is_success = false):

print: "No Block List entries were found in the iboss category with ID {0}.".format(category_id)

Wenn die Richtlinie keine Sperrliste ist: (is_success = false)

Geben Sie „Category with ID {category_id} is not associated with a Block list.“ aus.

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

Bei schwerwiegenden Fehlern, z. B. falschen Anmeldedaten, fehlender Verbindung zum Server oder anderen Problemen:

print "Error executing action "List Policy Block List Entries". Reason: {0}''.format(error.Stacktrace)

 Allgemein
CSV-Fall-Repository

Name: „Block List Entries“ Category {0}".format(Category)

Spalten:

  • Name (als URL zugeordnet)
  • Priorität (zugeordnet als „priority“)
  • Gewicht (zugeordnet als Gewicht)
  • Richtung (zugeordnet als direction. Aktionsverhalten prüfen)
  • Startport (zugeordnet als startPort)
  • Endport (zugeordnet als endPort)
  • Note (zugeordnet als Note)
  • Regex (zugeordnet als isRegex. 1 = Wahr, 0 = Falsch)

URL aus der Sperrliste für Richtlinien entfernen

Beschreibung

Entfernen Sie die URL aus der iboss-Sperrliste.

So finden Sie die Kategorie-ID

  1. Rufen Sie Web Security > Policy Layers auf.
  2. Öffnen Sie die Entwicklertools-Konsole (Strg + Umschalttaste + I in Google Chrome).
  3. Rufen Sie dort den Tab Netzwerk auf.
  4. Versuchen Sie, die erforderliche Sperrliste zu bearbeiten.

In der Konsole werden die Anfragen angezeigt, die gestellt werden. Suchen Sie in diesen Anfragen nach dem Parameter „customCategoryId=xxxx“.

Parameter
Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
Kategorie-ID Ganzzahl 1001 Ja Gib an, aus welcher Richtlinienkategorie du die URL entfernen möchtest.
Startport Ganzzahl – Nein Geben Sie den Startport für die URL an, die gelöscht werden soll. Dieser Parameter ist obligatorisch, wenn die gewünschte URL einen definierten Startport hat. Dies ist eine Einschränkung von iboss.
Endport Ganzzahl – Nein Geben Sie den Endport für die URL an, die gelöscht werden soll. Dieser Parameter ist obligatorisch, wenn die gewünschte URL einen definierten Endport hat. Dies ist eine Einschränkung von iboss.
Strip-Schema Kästchen Inaktiv Nein Wenn diese Option aktiviert ist, wird das Schema der URL entfernt.

Ausführen am

Diese Aktion wird für die folgenden Entitäten ausgeführt:

  • URL
  • Hostname

Aktionsergebnisse

Scriptergebnis
Name des Skriptergebnisses Wertoptionen Beispiel
is_success Wahr/falsch is_success:False
Fall-Repository
Ergebnistyp Wert / Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen:

Wenn der Vorgang erfolgreich war und mindestens eine der angegebenen URLs entfernt wurde (is_success = true):
print "Successfully removed the following URLs from the iboss category with ID {0}: \n {1}".format(category_id, entity.identifier list)

Wenn bestimmte URLs nicht entfernt werden können(is_success = true):

print "Action was not able to remove the following URLs from the category with ID {0}\n: {1}".format(category_id, [entity.identifier])

Wenn die Anreicherung für alle Entitäten fehlschlägt (is_success = false):

Print: „Aus der iboss-Kategorie mit der ID {0} wurden keine URLs entfernt.“.format(category_id)

Wenn die Richtlinie keine Sperrliste ist (is_success = false):

Geben Sie „Category with ID {category_id} is not associated with a Block list.“ aus.

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

Bei schwerwiegendem Fehler, z. B. falsche Anmeldedaten, keine Verbindung zum Server, Sonstiges:

print "Error executing action "Remove URL from Policy Block List". Reason: {0}''.format(error.Stacktrace)

 Allgemein

IP-Adresse aus der Sperrliste für Richtlinien entfernen

Beschreibung

Entfernen Sie die IP-Adresse aus der iboss-Sperrliste.

So finden Sie die Kategorie-ID

  1. Rufen Sie Web Security > Policy Layers auf.
  2. Öffnen Sie die Entwicklertools-Konsole (Strg + Umschalttaste + I in Google Chrome).
  3. Rufen Sie dort den Tab Netzwerk auf.
  4. Versuchen Sie, die erforderliche Sperrliste zu bearbeiten.

In der Konsole werden die Anfragen angezeigt, die gestellt werden. Suchen Sie in diesen Anfragen nach dem Parameter „customCategoryId=xxxx“.

Parameter
Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
Kategorie-ID Ganzzahl 1001 Ja Geben Sie an, aus welcher Richtlinienkategorie Sie die IP-Adresse entfernen möchten.
Startport Ganzzahl – Nein Geben Sie den Startport für die IP-Adresse an, die gelöscht werden soll. Dieser Parameter ist obligatorisch, wenn die gewünschte URL einen definierten Startport hat. Dies ist eine Einschränkung von iboss.
Endport Ganzzahl – Nein Geben Sie den Endport an, der der zu löschenden IP-Adresse zugeordnet ist. Dieser Parameter ist obligatorisch, wenn die gewünschte IP-Adresse einen definierten Endport hat. Dies ist eine Einschränkung von iboss.

Ausführen am

Diese Aktion wird für die Entität „IP-Adresse“ ausgeführt.

Aktionsergebnisse

Scriptergebnis
Name des Skriptergebnisses Wertoptionen Beispiel
is_success Wahr/falsch is_success:False
Fall-Repository
Ergebnistyp Wert / Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen:

Wenn der Vorgang erfolgreich war und mindestens eine der angegebenen URLs entfernt wurde (is_success = true):
print "Successfully removed the following IPs from the iboss category with ID {0}: \n {1}".format(category_id, entity.identifier list)

Wenn bestimmte URLs nicht entfernt werden können(is_success = true):

print "Action was not able to remove the following IPs from the iboss category with ID {0}\n: {1}".format(category_id, [entity.identifier])

Wenn die Anreicherung für alle Entitäten fehlschlägt (is_success = false):

print: "No IPs were removed from the iboss category with ID {0}.".format(category_id)

Wenn die Richtlinie keine Sperrliste ist: (is_success = false)

Geben Sie „Category with ID {category_id} is not associated with a Block list.“ aus.

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

Bei schwerwiegenden Fehlern, z. B. falschen Anmeldedaten, fehlender Verbindung zum Server oder anderen Problemen:

print "Error executing action "Remove IP from Policy Block List". Reason: {0}''.format(error.Stacktrace)

 Allgemein

URL-Suche

Beschreibung

URL-Suche ausführen.

Parameter

Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
Gruppen-ID Ganzzahl – Nein Geben Sie an, für welche Gruppe eine URL-Suche durchgeführt werden soll. Wenn nichts angegeben ist, wird die Gruppe „Default“ verwendet.

Ausführen am

Diese Aktion wird für die folgenden Entitäten ausgeführt:

  • URL
  • Hostname

Aktionsergebnisse

Entitätsanreicherung
Name des Anreicherungsfelds Quelle (JSON-Schlüssel) Logik – Wann anwenden?
IBOSS_group_{group_id}_categories Kategorien Wenn in JSON verfügbar
IBOSS_group_{group_id}_action Aktion Wenn in JSON verfügbar
IBOSS_group_{group_id}_message Nachricht Wenn in JSON verfügbar
Scriptergebnis
Name des Skriptergebnisses Wertoptionen Beispiel
is_success Wahr/falsch is_success:False
JSON-Ergebnis
{
    "action": "Not Blocked",
    "categories": "Pornography/Nudity",
    "message": "Url Known."
}
Fall-Repository
Ergebnistyp Wert / Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen:

Wenn erfolgreich und mindestens eine der angegebenen URLs abgerufen wurde (is_success = true):
print "Successfully retrieved information about the following URLs: \n {0}".format( entity.identifier list)

Wenn bestimmte URLs nicht abgerufen werden können(is_success = true):

Ausgabe: „Die Aktion konnte keine Informationen zu den folgenden URLs abrufen\n: {0}“.format([entity.identifier])

Wenn die Suche für alle Entitäten fehlschlägt (is_success = false):

Geben Sie „Es wurden keine Informationen zu URLs abgerufen.“ aus.

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

Bei schwerwiegenden Fehlern, z. B. falschen Anmeldedaten, fehlender Verbindung zum Server oder anderen Problemen:

print "Error executing action "URL Lookup". Reason: {0}''.format(error.Stacktrace)

 Allgemein

URL-Neukategorisierung

Beschreibung

Reichen Sie die URL zur Neukategorisierung ein.

Ausführen am

Diese Aktion wird für die URL-Entität ausgeführt.

Aktionsergebnisse

Scriptergebnis
Name des Skriptergebnisses Wertoptionen Beispiel
is_success Wahr/falsch is_success:False
Fall-Repository
Ergebnistyp Wert / Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen:

Wenn der Vorgang erfolgreich war und mindestens eine der angegebenen URLs eingereicht wurde(is_success = true):
print "Successfully submitted the following URLs for recategorization: \n {0}".format( entity.identifier list)

Wenn bestimmte URLs nicht entfernt werden können(is_success = true):

print "Action was not able to submit the following URLs for recategorization\n: {0}".format([entity.identifier])

Wenn die Anreicherung für alle Entitäten fehlschlägt (is_success = false):

print: "No URLs were submitted for recategorization."

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

Bei schwerwiegenden Fehlern, z. B. falschen Anmeldedaten, fehlender Verbindung zum Server oder anderen Problemen:

print "Error executing action "URL Recategorization". Reason: {0}''.format(error.Stacktrace)

 Allgemein

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten