Lastline

In diesem Dokument wird beschrieben, wie Sie Lastline in Google SecOps einbinden.

Anwendungsbereiche

Dynamische Analyse von URL- oder Dateiobjekten.

Lastline-Integration in Google Security Operations konfigurieren

Eine ausführliche Anleitung zum Konfigurieren einer Integration in Google SecOps finden Sie unter Integrationen konfigurieren.

Integrationsparameter

Verwenden Sie die folgenden Parameter, um die Integration zu konfigurieren:

Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
API-Stamm String https://user.lastline.com Ja Lastline API-Stamm
Nutzername String – Ja Nutzername des Lastline-Kontos, der in der Integration verwendet werden soll.
Passwort Passwort – Ja Das Lastline-Kontopasswort, das in der Integration verwendet werden soll.
SSL überprüfen Kästchen Aktiviert Nein Geben Sie an, ob die Integration prüfen soll, ob der API-Stamm mit dem gültigen Zertifikat konfiguriert ist.

Aktionen

Ping

Beschreibung

Testen Sie die Verbindung zum Lastline-Dienst mit den Parametern, die auf der Seite „Integrationskonfiguration“ im Google SecOps Content Hub angegeben sind.

Ausführen am

Diese Aktion wird nicht für Entitäten ausgeführt.

Aktionsergebnisse

Scriptergebnis
Name des Skriptergebnisses Wertoptionen
is_success is_success=False
is_success is_success=True
Fall-Repository
Ergebnistyp Wert / Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen:

  • Bei Erfolg: „Successfully connected to the Lastine service with the provided connection parameters!“

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

  • Wenn die Kontoanmeldedaten falsch sind: „Failed to connect to the Lastline service with the provided account. Überprüfen Sie die Konfiguration. Error is {0}".format(exception.stacktrace)

  • Bei einem anderen kritischen Fehler: „Failed to connect to the Lastline service! Error is {0}".format(exception.stacktrace)
 Allgemein

URL einreichen

Beschreibung

Analyseaufgabe für die angegebene URL senden.

Parameter

Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
URL für die Analyse String – Ja Geben Sie die URL an, die analysiert werden soll.
Auf den Bericht warten? Kästchen Aktiviert Nein Geben Sie an, ob die Aktion auf die Erstellung des Berichts warten soll. Der Bericht kann auch später mit der Aktion „Analyseergebnisse abrufen“ abgerufen werden, sobald der Scan abgeschlossen ist.

Ausführen am

Diese Aktion wird nicht für Entitäten ausgeführt.

Aktionsergebnisse

Scriptergebnis
Name des Skriptergebnisses Wertoptionen
is_success is_success=False
is_success is_success=True

JSON-Ergebnis

Wenn das Kästchen „Auf Bericht warten“ nicht aktiviert ist:

{
    "success": 1,
    "data": {
        "submission_timestamp": "2021-03-10 07:13:25",
        "task_uuid": "543b3a6ffd17001009d4e10cfa16c2c3",
        "expires": "2021-03-11 14:51:57"
    }
}

Wenn das Kästchen „Auf Bericht warten“ angeklickt ist:

{
    "success": 1,
    "data": {
        "submission": "2021-03-14 04:46:11",
        "expires": "2021-03-16 04:46:10",
        "task_uuid": "5801c22ce6b4001003e58377051920f2",
        "reports": [
            {
                "relevance": 1.0,
                "report_uuid": "36150b54987b7f8bIUnzQWg2UgKxu8qdz7caWKwqyWz1yyE1aFpa9g",
                "report_versions": [
                    "ll-pcap"
                ],
                "description": "Pcap analysis"
            },
            {
                "relevance": 1.0,
                "report_uuid": "a03998ee0d483efaRlYorEk0lbJUBcMXkYP1YfeGpQTufOFDWraR5Q",
                "report_versions": [
                    "ll-web"
                ],
                "description": "Dynamic analysis in instrumented Chrome browser"
            }
        ],
        "submission_timestamp": "2021-03-15 03:58:51",
        "child_tasks": [
            {
                "task_uuid": "772d23d8d59500100f87aac889c70ece",
                "score": 0,
                "tag": "network traffic analysis",
                "parent_report_uuid": "a03998ee0d483efaRlYorEk0lbJUBcMXkYP1YfeGpQTufOFDWraR5Q"
            }
        ],
        "score": 0,
        "malicious_activity": [
            "Info: A Domain / URL of high reputation was visited"
        ],
        "analysis_subject": {
            "url": "https://yahoo.com"
        },
        "last_submission_timestamp": "2021-03-15 03:58:51"
    }
}
Fall-Repository
Ergebnistyp Wert/Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen:

  • Bei Erfolg: "Successfully created analysis task for the url {0}".format(url)
  • Wenn die Aktion erfolgreich war und das Kästchen zum Warten auf das Ergebnis aktiviert wurde, wird nach Abschluss der Aktion das Ergebnis abgerufen: „Successfully fetched the analysis results for the url {0}“.format(url)
  • Wenn eine falsche URL angegeben wurde (is_success=false): „Failed to create analysis task because the provided url {0} is incorrect.“ .format(url)
  • Wenn ein anderer, nicht kritischer Fehler aufgetreten ist (is_success=false): „Analyseaufgabe für die URL {0} konnte nicht erstellt werden. Error is {1}".format(url,entity_identifier)

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

  • Wenn die API-Anmeldedaten falsch sind: „Failed to connect to the Lastline service with the provided API-Schlüssel or token. Überprüfen Sie die Konfiguration. Error is {0}".format(exception.stacktrace)
  • Wenn die Kontoanmeldedaten falsch sind: „Failed to connect to the Lastline service with the provided account. Überprüfen Sie die Konfiguration. Error is {0}".format(exception.stacktrace)
  • Bei einem anderen kritischen Fehler: „Failed to connect to the Lastline service! Error is {0}".format(exception.stacktrace)
 Allgemein
Tabelle

Tabellenname: „{0} Analysis Results“.

Tabellenspalten:

Submission_Timestamp

Latest_Submission_Timestamp

Results_Expiry_Timestamp

Analysis_Task_UUID

Punktzahl

Malicious_Activity

 Allgemein

Datei einreichen

Beschreibung

Analyseaufgabe für die angegebene Datei senden.

Parameter

Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
Dateipfad String – Ja Geben Sie den vollständigen Pfad zur Datei an, die analysiert werden soll.
Auf den Bericht warten? Kästchen Aktiviert Nein Geben Sie an, ob die Aktion auf die Erstellung des Berichts warten soll. Der Bericht kann auch später mit der Aktion „Analyseergebnisse abrufen“ abgerufen werden, sobald der Scan abgeschlossen ist.

Ausführen am

Diese Aktion wird nicht für Entitäten ausgeführt.

Aktionsergebnisse

Scriptergebnis
Name des Skriptergebnisses Wertoptionen
is_success is_success=False
is_success is_success=True
JSON-Ergebnis

Wenn das Kästchen „Auf Bericht warten“ nicht aktiviert ist:

{
    "success": 1,
    "data": {
        "submission_timestamp": "2021-03-10 07:13:25",
        "task_uuid": "543b3a6ffd17001009d4e10cfa16c2c3",
        "expires": "2021-03-11 14:51:57"
    }
}

Wenn das Kästchen „Auf Bericht warten“ angeklickt ist:

{
    "success": 1,
    "data": {
        "activity_to_mitre_techniques": {
            "Search: Enumerates running processes": [
                {
                    "tactics": [
                        {
                            "id": "TA0007",
                            "name": "Discovery"
                        }
                    ],
                    "id": "T1057",
                    "name": "Process Discovery"
                }
            ],
            "Settings: Requiring rights elevation in browser": [
                {
                    "tactics": [
                        {
                            "id": "TA0005",
                            "name": "Defense Evasion"
                        }
                    ],
                    "id": "T1112",
                    "name": "Modify Registry"
                }
            ],
            "Autostart: Registering a scheduled task": [
                {
                    "tactics": [
                        {
                            "id": "TA0002",
                            "name": "Execution"
                        },
                        {
                            "id": "TA0003",
                            "name": "Persistence"
                        },
                        {
                            "id": "TA0004",
                            "name": "Privilege Escalation"
                        }
                    ],
                    "id": "T1053",
                    "name": "Scheduled Task"
                }
            ],
            "Memory: Tracking process identifiers through mutexes": [
                {
                    "tactics": [
                        {
                            "id": "TA0004",
                            "name": "Privilege Escalation"
                        },
                        {
                            "id": "TA0005",
                            "name": "Defense Evasion"
                        }
                    ],
                    "id": "T1055",
                    "name": "Process Injection"
                }
            ],
            "Autostart: Registering a new service at startup": [
                {
                    "tactics": [
                        {
                            "id": "TA0003",
                            "name": "Persistence"
                        },
                        {
                            "id": "TA0004",
                            "name": "Privilege Escalation"
                        }
                    ],
                    "id": "T1050",
                    "name": "New Service"
                }
            ],
            "Settings: Granting rights to debug or read memory of another process(SeDebugPrivilege)": [
                {
                    "tactics": [
                        {
                            "id": "TA0004",
                            "name": "Privilege Escalation"
                        },
                        {
                            "id": "TA0005",
                            "name": "Defense Evasion"
                        }
                    ],
                    "id": "T1134",
                    "name": "Access Token Manipulation"
                }
            ],
            "Search: Enumerates loaded modules": [
                {
                    "tactics": [
                        {
                            "id": "TA0007",
                            "name": "Discovery"
                        }
                    ],
                    "id": "T1057",
                    "name": "Process Discovery"
                }
            ]
        },
        "submission": "2021-03-14 04:51:20",
        "expires": "2021-03-16 03:30:53",
        "child_tasks": [
            {
                "task_uuid": "226d6278859c00102b480de14f0f1835",
                "score": 0,
                "tag": "File extracted from analysis subject",
                "parent_report_uuid": "aad392a7339d5b51VH8vSLfPk5llbmidNtkUBTCCayKfK6j5wX22"
            },
            {
                "task_uuid": "9894fee9908c001002eed0219fad3d28",
                "score": 0,
                "tag": "File extracted from analysis subject",
                "parent_report_uuid": "5749cedc8a1d6828hssTbnLGm6AOH3AUpefWyKY6nK8xCfvaZNEO"
            },
            {
                "task_uuid": "f543a862fe90001023e3a67cc2769a30",
                "score": 0,
                "tag": "URL extracted from analysis subject",
                "parent_report_uuid": "5749cedc8a1d6828hssTbnLGm6AOH3AUpefWyKY6nK8xCfvaZNEO"
            },
            {
                "task_uuid": "05efc0b74077001027ab691bdc7971ae",
                "score": 0,
                "tag": "network traffic analysis",
                "parent_report_uuid": "aad392a7339d5b51VH8vSLfPk5llbmidNtkUBTCCayKfK6j5wX22"
            },
            {
                "task_uuid": "390905dc316200102cd51e8880973a26",
                "score": 0,
                "tag": "URL extracted from analysis subject",
                "parent_report_uuid": "5749cedc8a1d6828hssTbnLGm6AOH3AUpefWyKY6nK8xCfvaZNEO"
            },
            {
                "task_uuid": "a3710e5d6a1400102540b44b56011019",
                "score": 0,
                "tag": "network traffic analysis",
                "parent_report_uuid": "5749cedc8a1d6828hssTbnLGm6AOH3AUpefWyKY6nK8xCfvaZNEO"
            },
            {
                "task_uuid": "c3a87f9a2f1b0010203b6049def1a1ac",
                "score": 0,
                "tag": "URL extracted from analysis subject",
                "parent_report_uuid": "5749cedc8a1d6828hssTbnLGm6AOH3AUpefWyKY6nK8xCfvaZNEO"
            },
            {
                "task_uuid": "5fb932bf8dfc00100fbb9f2c75e8a061",
                "score": 0,
                "tag": "URL extracted from analysis subject",
                "parent_report_uuid": "aad392a7339d5b51VH8vSLfPk5llbmidNtkUBTCCayKfK6j5wX22"
            }
        ],
        "reports": [
            {
                "relevance": 1.0,
                "report_uuid": "5749cedc8a1d6828hssTbnLGm6AOH3AUpefWyKY6nK8xCfvaZNEO",
                "report_versions": [
                    "ll-int-win",
                    "ll-win-timeline-based",
                    "ioc:ll",
                    "ioc:stix",
                    "ioc:openioc",
                    "ioc:openioc:tanium",
                    "ll-win-timeline-thread-based"
                ],
                "description": "Dynamic analysis on Microsoft Windows 10"
            },
            {
                "relevance": 0.0,
                "report_uuid": "d4672aa84d9aa966WyYQH1SwRbltbJ3IzDXGUf7fL8F9uQwLOs4T",
                "report_versions": [
                    "ll-static"
                ],
                "description": "Static analysis"
            },
            {
                "relevance": 1.0,
                "report_uuid": "aad392a7339d5b51VH8vSLfPk5llbmidNtkUBTCCayKfK6j5wX22",
                "report_versions": [
                    "ll-int-win",
                    "ll-win-timeline-based",
                    "ioc:ll",
                    "ioc:stix",
                    "ioc:openioc",
                    "ioc:openioc:tanium",
                    "ll-win-timeline-thread-based"
                ],
                "description": "Dynamic analysis on Microsoft Windows 7"
            }
        ],
        "submission_timestamp": "2021-03-15 06:37:17",
        "task_uuid": "8af81dd5b542001024d946e57d28c99b",
        "score": 39,
        "malicious_activity": [
            "Autostart: Registering a new service at startup",
            "Autostart: Registering a scheduled task",
            "Memory: Tracking process identifiers through mutexes",
            "Search: Enumerates loaded modules",
            "Search: Enumerates running processes",
            "Settings: Granting rights to debug or read memory of another process(SeDebugPrivilege)",
            "Settings: Requiring rights elevation in browser",
            "Steal: Targeting Windows Saved Credential"
        ],
        "analysis_subject": {
            "sha256": "3ed0fead30f80313e7fdb275652295108f8044da592f27aa7e98232bf40b4738",
            "sha1": "933b0903a87d1ec2c1b54e4608223f42168422c7",
            "mime_type": "application/x-pe-app-32bit-i386",
            "md5": "a6d2b2f3ff369137748ff40403606862"
        },
        "last_submission_timestamp": "2021-03-15 06:37:17"
    }
}
Fall-Repository
Ergebnistyp Wert/Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen:

  • Bei Erfolg: "Successfully created analysis task for the file {0}".format(file)
  • Wenn die Aktion erfolgreich war und das Kästchen „Auf Ergebnis warten“ angekreuzt wurde, wird nach Abschluss der Aktion das Ergebnis abgerufen: „Successfully fetched the analysis results for the file {0}“.format(file)
  • Wenn ein falscher Dateipfad angegeben wurde (is_success=false): „Failed to create analysis task because the provided file path {0} is incorrect.“ .format(file)
  • Wenn ein anderer, nicht kritischer Fehler aufgetreten ist (is_success=false): „Analyseaufgabe für die URL {0} konnte nicht erstellt werden. Error is {1}".format(url,entity_identifier)

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

  • Wenn die API-Anmeldedaten falsch sind: „Failed to connect to the Lastline service with the provided API-Schlüssel or token. Überprüfen Sie die Konfiguration. Error is {0}".format(exception.stacktrace)
  • Wenn die Kontoanmeldedaten falsch sind: „Failed to connect to the Lastline service with the provided account. Überprüfen Sie die Konfiguration. Error is {0}".format(exception.stacktrace)
  • Bei einem anderen kritischen Fehler: „Failed to connect to the Lastline service! Error is {0}".format(exception.stacktrace)
 Allgemein
Tabelle

Tabellenname: „{0} Analysis Results“.

Tabellenspalten:

Submission_Timestamp

Latest_Submission_Timestamp

Results_Expiry_Timestamp

Analysis_Task_UUID

Punktzahl

Malicious_Activity

md5_hash

sha1_hash

sha256_hash

mime_type

 Allgemein
Anhänge

fileName: lastline_file_analisys_full_report.json

fileContent: JSON-Antwort aus Anfrage 5

Allgemein

Suchanalyse-Verlauf

Beschreibung

Verlauf der abgeschlossenen Lastline-Analyseaufgaben durchsuchen. Für die Einreichung kann entweder eine URL oder ein Datei-Hash im Format MD5 oder SHA1 angegeben werden.

Parameter

Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
Name der Einreichung String – Nein Name der Einreichung, nach der gesucht werden soll. Kann entweder eine URL oder ein Datei-Hash im MD5- oder SHA1-Format sein.
Einreichungstyp DDL Nicht angegeben Nein Geben Sie optional einen Einreichungstyp an, nach dem gesucht werden soll, entweder URL oder FileHash.
Maximale Anzahl von Stunden rückwärts Ganzzahl 24 Nein Zeitraum, in dem nach abgeschlossenen Analyseaufgaben gesucht werden soll
In den letzten x Scans suchen Ganzzahl 100 Ja In den letzten x Analysen, die in Any.Run ausgeführt wurden, nach einem Bericht suchen.
Erste x Scans überspringen Ganzzahl 0 Nein Überspringen Sie die ersten x Scans, die von der Any.Run API zurückgegeben werden.

Ausführen am

Diese Aktion wird nicht für Entitäten ausgeführt.

Aktionsergebnisse

Scriptergebnis
Name des Skriptergebnisses Wertoptionen
is_success is_success=False
is_success is_success=True
JSON-Ergebnis
{
    "success": 1,
    "data": [
        {
            "username": "tip.labops@siemplify.co",
            "status": "finished",
            "task_subject_filename": null,
            "task_subject_sha1": "933b0903a87d1ec2c1b54e4608223f42168422c7",
            "task_uuid": "8af81dd5b542001024d946e57d28c99b",
            "task_subject_md5": "a6d2b2f3ff369137748ff40403606862",
            "task_subject_url": null,
            "task_start_time": "2021-03-15 06:37:18",
            "analysis_history_id": 711622656,
            "title": null,
            "score": 39
        },
        {
            "username": "tip.labops@siemplify.co",
            "status": "finished",
            "task_subject_filename": null,
            "task_subject_sha1": "933b0903a87d1ec2c1b54e4608223f42168422c7",
            "task_uuid": "8af81dd5b542001024d946e57d28c99b",
            "task_subject_md5": "a6d2b2f3ff369137748ff40403606862",
            "task_subject_url": null,
            "task_start_time": "2021-03-15 06:28:24",
            "analysis_history_id": 3856791660,
            "title": null,
            "score": 39
        },
Fall-Repository
Ergebnistyp Wert/Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte nicht fehlschlagen und die Playbook-Ausführung nicht beenden:

  • Wenn erfolgreich und Berichte gefunden wurden: „Found Lastline completed analysis tasks for the provided search parameters“ (Lastline-Analyseaufgaben für die angegebenen Suchparameter gefunden).
  • Wenn keine Berichte gefunden werden: „Es wurden keine Any.Run-Berichte gefunden.“

Aktion sollte fehlschlagen und die Playbook-Ausführung beenden:

  • Wenn die Kontoanmeldedaten falsch sind: „Failed to connect to the Lastline service with the provided account. Überprüfen Sie die Konfiguration. Error is {0}".format(exception.stacktrace)
  • Bei einem anderen kritischen Fehler: „Failed to connect to the Lastline service! Error is {0}".format(exception.stacktrace)
 Allgemein
Tabelle

Tabellenname: Suchergebnisse

Tabellenspalten:

Aufgaben-UUID

md5

sha1

SHA-256

URL

Status

Eingereicht von (Nutzername)

Eingereicht am

 Allgemein

Analyseergebnisse abrufen

Beschreibung

Google SecOps-FileHash- oder URL-Entitäten mit den Ergebnissen der zuvor abgeschlossenen Analyseaufgaben anreichern.

Parameter

Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
Grenzwert Ganzzahl 70 Ja Entität als verdächtig markieren, wenn der Punktwert für die Entität über dem angegebenen Schwellenwert liegt.
In den letzten x Scans suchen Ganzzahl 25 Ja In den letzten x Analysen, die in Lastline ausgeführt wurden, nach einem Bericht für das angegebene Element suchen.
Insight erstellen? Kästchen Deaktiviert Nein Geben Sie an, ob eine Statistik basierend auf den Berichtsdaten erstellt werden soll.

Ausführen am

Diese Aktion wird für die folgenden Entitäten ausgeführt:

  • Datei-Hash (md-5, sha-1, sha-256)
  • URL

Aktionsergebnisse

Scriptergebnis
Name des Skriptergebnisses Wertoptionen
is_success is_success=False
is_success is_success=True
JSON-Ergebnis
{
    "success": 1,
    "data": {
        "submission": "2021-03-14 04:46:11",
        "expires": "2021-03-16 04:46:10",
        "task_uuid": "5801c22ce6b4001003e58377051920f2",
        "reports": [
            {
                "relevance": 1.0,
                "report_uuid": "36150b54987b7f8bIUnzQWg2UgKxu8qdz7caWKwqyWz1yyE1aFpa9g",
                "report_versions": [
                    "ll-pcap"
                ],
                "description": "Pcap analysis"
            },
            {
                "relevance": 1.0,
                "report_uuid": "a03998ee0d483efaRlYorEk0lbJUBcMXkYP1YfeGpQTufOFDWraR5Q",
                "report_versions": [
                    "ll-web"
                ],
                "description": "Dynamic analysis in instrumented Chrome browser"
            }
        ],
        "submission_timestamp": "2021-03-15 03:58:51",
        "child_tasks": [
            {
                "task_uuid": "772d23d8d59500100f87aac889c70ece",
                "score": 0,
                "tag": "network traffic analysis",
                "parent_report_uuid": "a03998ee0d483efaRlYorEk0lbJUBcMXkYP1YfeGpQTufOFDWraR5Q"
            }
        ],
        "score": 0,
        "malicious_activity": [
            "Info: A Domain / URL of high reputation was visited"
        ],
        "analysis_subject": {
            "url": "https://yahoo.com"
        },
        "last_submission_timestamp": "2021-03-15 03:58:51"
    }
}
Entitätsanreicherung

Option 1: URL

Name des Anreicherungsfelds Logik – Wann anwenden?
IsSuspicous Die Entität sollte als verdächtig markiert werden, wenn ein bestimmter Schwellenwert erreicht wird.
Lastline.Submission_Timestamp Immer
Lastline.Latest_Submission_Timestamp Immer
Lastline.Results_Expiry_Timestamp Immer
Lastline.Analysis_Task_UUID Immer
Lastline.Score Immer
Lastline.Malicious_Activity Immer

Option 2: Datei

Name des Anreicherungsfelds Logik – Wann anwenden?
IsSuspicous Die Entität sollte als verdächtig markiert werden, wenn ein bestimmter Schwellenwert erreicht wird.
Lastline.Submission_Timestamp Immer
Lastline.Latest_Submission_Timestamp Immer
Lastline.Results_Expiry_Timestamp Immer
Lastline.Analysis_Task_UUID Immer
Lastline.Score Immer
Lastline.Malicious_Activity Immer
Lastline.md5 Immer
Lastline.sha1 Immer
Lastline.sha256 Immer
Lastline.mime\_type Immer
Fall-Repository
Ergebnistyp Wert/Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen:

  • Wenn erfolgreich und das Ergebnis abgerufen wurde: „Successfully fetched the analysis results for the {0} {1}“.format(url_or_filehash, value)
  • Wenn eine falsche URL oder Datei angegeben wurde (is_success=false): „Failed to fetch the analysis results for the {0}“.format(url_or_file)
  • Wenn nichts gefunden wurde (is_success=false): „No previously completed analysis tasks were found based on the provided parameters for entity {0}“.format(url_or_hash)
  • Wenn der Aktion eine nicht unterstützte Entität übergeben wurde (is_success=false): „Entity type {0} is not supported by the action, only URL of Filehash are supported, skipping this entity type“.format(entity.type)
  • Wenn ein anderer, nicht kritischer Fehler aufgetreten ist (is_success=false): „Analyseaufgabe für die URL {0} konnte nicht erstellt werden. Error is {1}".format(url,entity_identifier)

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

  • Wenn die Kontoanmeldedaten falsch sind: „Failed to connect to the Lastline service with the provided account. Überprüfen Sie die Konfiguration. Error is {0}".format(exception.stacktrace)
  • Bei einem anderen kritischen Fehler: „Failed to connect to the Lastline service! Error is {0}".format(exception.stacktrace)
 Allgemein
Tabelle (für URL)

Tabellenname: „{0} Analysis Results“.

Tabellenspalten:

Submission_Timestamp

Latest_Submission_Timestamp

Results_Expiry_Timestamp

Analysis_Task_UUID

Punktzahl

Malicious_Activity

 Allgemein
Tabelle (für FileHash)

Tabellenname: „{0} Analysis Results“.

Tabellenspalten:

Submission_Timestamp

Latest_Submission_Timestamp

Results_Expiry_Timestamp

Analysis_Task_UUID

Punktzahl

Malicious_Activity

md5_hash

sha1_hash

sha256_hash

mime_type

 Allgemein

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten