Juniper vSRX

集成版本:7.0

在 Google Security Operations 中配置 Juniper vSRX 集成

有关如何在 Google SecOps 中配置集成的详细说明,请参阅配置集成

操作

将 IP 添加到地址集

说明

向地址集添加 IP。

参数

参数 类型 默认值 说明
地址集名称 字符串 不适用 不适用
地区名称 字符串 不适用 不适用

使用场景

不适用

运行于

此操作在 IP 地址实体上运行。

操作执行结果

实体扩充

不适用

数据分析

不适用

脚本结果
脚本结果名称 值选项 示例
is_success True/False is_success:False
JSON 结果
N/A

Ping

说明

测试集成连接。

参数

不适用

使用场景

不适用

运行于

此操作不会在实体上运行。

操作执行结果

实体扩充

不适用

数据分析

不适用

脚本结果
脚本结果名称 值选项 示例
is_success True/False is_success:False
JSON 结果
N/A

从地址集中移除 IP

说明

从地址集中移除 IP 地址。

参数

参数 类型 默认值 说明
地址集名称 字符串 不适用 不适用
地区名称 字符串 不适用 不适用

使用场景

不适用

运行于

此操作在 IP 地址实体上运行。

操作执行结果

实体扩充

不适用

数据分析

不适用

脚本结果
脚本结果名称 值选项 示例
is_success True/False is_success:False
JSON 结果
[{
  "EntityResult":
    {
      "browser": "Chrome",
      "_domain":"siemplify.co",
      "severity": "error",
      "service": "Elastica",
      "latitude": 32.0678,
      "user": "john_doe@example.com",
      "object_type": "Session",
      "location": "Tel Aviv (Israel)",
      "longitude": 34.7647,
      "device": "Windows",
      "host": "1.1.1.1",
      "user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36",
      "created_timestamp": "2019-01-20T07:49:14",
      "event_type": "PORTAL_LOGIN_FAILURE",
      "message": "Failed login attempt by user 'john_doe@example.com'", "_id": "--Fi3z-1QHewAgPiTQlvXQ",
      "user_name": "John Doe",
      "inserted_timestamp": "2019-01-20T07:49:14",
      "activity_type": "Failure"
    },
  "Entity": "john_doe@example.com"
}]

需要更多帮助?从社区成员和 Google SecOps 专业人士那里获得解答。