LogRhythm

Dokumen ini memberikan panduan tentang cara mengintegrasikan LogRhythm dengan Google SecOps.

Mulai versi 10 integrasi ini, tidak akan ada lagi Alarms Connector. Konektor ini tidak digunakan lagi, karena SOAP API tidak digunakan lagi dari sisi LogRhythm. Sekarang seluruh integrasi menggunakan REST API, yang diperkenalkan dalam LogRhythm 7.9 Release.

Untuk mengetahui informasi selengkapnya, lihat SOAP API (LogRhythm 7.x.x).

Selain itu, integrasi ini diupdate ke Python versi 3, sehingga mempertahankan konektor ini (dari versi 9) dengan versi integrasi yang lebih baru (versi 10) tidak didukung dan menyebabkan perilaku yang tidak terduga.

Ikuti alur yang direkomendasikan untuk update ini:

  1. Sebelum mengupdate integrasi ke versi 10, migrasikan setiap "LogRhythm Alarms Connector" ke "LogRhythm - Rest API Alarms Connector" menggunakan integrasi versi 9.

  2. Update integrasi ke versi 10.

Mengonfigurasi integrasi LogRhythm di Google Security Operations

Untuk mendapatkan petunjuk mendetail terkait cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Parameter integrasi

Gunakan parameter berikut untuk mengonfigurasi integrasi:

Parameter Display Name Jenis Nilai Default Is Mandatory Deskripsi
Root API String https://{IP}:8501 Ya Root API instance LogRhythm.
Token API Sandi T/A Tidak Token API instance LogRhythm.
File Sertifikat CA String T/A Tidak File sertifikat CA berenkode Base 64.
Verifikasi SSL Kotak centang Tidak dicentang Ya Jika diaktifkan, pastikan sertifikat SSL untuk koneksi ke server LogRhythm valid.

Tindakan

Ping

Deskripsi

Uji konektivitas ke LogRhythm dengan parameter yang disediakan di halaman konfigurasi integrasi di halaman Google SecOps Content Hub.

Parameter

T/A

Kasus penggunaan

T/A

Dijalankan Pada

Tindakan ini tidak berjalan di entity, dan tidak memiliki parameter input wajib.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
N/A
Pengayaan Entity

T/A

Insight

T/A

Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika berhasil: "Successfully connected to the LogRhythm server with the provided connection parameters!"

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika tidak berhasil: "Failed to connect to the LogRhythm server! Error is {0}".format(exception.stacktrace)

 Umum

Memperkaya Entity

Deskripsi

Memperkaya entity menggunakan informasi dari LogRhythm. Entity yang didukung: Nama Host, Alamat IP.

Parameter

Parameter Display Name Jenis Nilai Default Is Mandatory Deskripsi
Create Insight Kotak centang Dicentang Tidak Jika diaktifkan, tindakan ini akan membuat insight yang berisi semua informasi yang diambil tentang entitas.

Dijalankan pada

Tindakan ini berjalan di entity berikut:

  • Alamat IP
  • Hostname

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
{
    "id": 2,
    "entity": {
        "id": 2,
        "name": "EchoTestEntity"
    },
    "name": "EchoTestHost",
    "shortDesc": "LogRhythm ECHO",
    "riskLevel": "None",
    "threatLevel": "None",
    "threatLevelComments": "",
    "recordStatusName": "Active",
    "hostZone": "Internal",
    "location": {
        "id": -1
    },
    "os": "Windows",
    "osVersion": "Microsoft Windows NT 6.2.9200.0",
    "useEventlogCredentials": false,
    "osType": "Server",
    "dateUpdated": "2021-04-14T09:18:17.677Z",
    "hostRoles": [],
    "hostIdentifiers": [
        {
            "type": "IPAddress",
            "value": "10.1.2.50",
            "dateAssigned": "2021-04-14T09:17:31Z"
        },
        {
            "type": "WindowsName",
            "value": "EchoTestHost",
            "dateAssigned": "2021-04-14T09:17:31Z"
        }
    ]
}
Pengayaan Entity
Nama Kolom Pengayaan Logika - Kapan harus diterapkan
deskripsi Jika tersedia dalam JSON
risk_level Jika tersedia dalam JSON
threat_level Jika tersedia dalam JSON
status Jika tersedia dalam JSON
host_zone Jika tersedia dalam JSON
os Jika tersedia dalam JSON
jenis Jika tersedia dalam JSON
ips Jika tersedia dalam JSON
Insight

T/A

Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika data tersedia untuk satu entitas (is_success=true): "Successfully enriched the following entities using information from LogRhythm: {entity.identifier}".

Jika data tidak tersedia untuk satu entitas (is_success=true): "Action wasn't able to enrich the following entities using information from LogRhythm: {entity.identifier}".

Jika data tidak tersedia untuk semua entitas (is_success=false): "None of the provided entities were enriched."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Enrich Entities". Reason: {0}''.format(error.Stacktrace)

 Umum
Tabel Repositori Kasus Judul Tabel: {entity.identifier} Entity

Perbarui Alarm

Deskripsi

Memperbarui alarm di LogRhythm.

Parameter

Parameter Display Name Jenis Nilai Default Is Mandatory Deskripsi
ID Alarm String T/A Ya Tentukan ID alarm yang perlu diperbarui di LogRhythm.
Status DDL

Pilih Satu

Nilai yang Mungkin Muncul:

  • Pilih Satu
  • Baru
  • Buka
  • Bekerja
  • Dieskalasi
  • Tutup
  • Alarm Palsu
  • Selesai
  • Belum terselesaikan
  • Dilaporkan
  • Memantau
 Tidak Tentukan status untuk alarm.
Skor Risiko Bilangan bulat T/A Tidak

Tentukan skor penilaian risiko baru untuk alarm.

Maksimum: 100

Dijalankan pada

Tindakan ini berjalan di entity berikut:

  • URL
  • Alamat IP

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
N/A
Pengayaan Entity

T/A

Insight

T/A

Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika kode status 200 dilaporkan (is_success=true): "Successfully updated alarm with ID {ID} in LogRhythm."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Update Alarm". Reason: {0}''.format(error.Stacktrace)

Jika kode status bukan 200: "Error executing action "Update Alarm". Reason: {0}''.format(responseMessage)"

Jika parameter "Status" ditetapkan ke "Select One" dan tidak ada nilai lain yang diberikan:"Error executing action "Update Alarm". Alasan: setidaknya salah satu parameter tindakan harus memiliki nilai yang diberikan."

 Umum

Mendapatkan Detail Alarm

Deskripsi

Mendapatkan detail alarm di LogRhythm. Tindakan ini memungkinkan Anda mendapatkan detail dari peristiwa LogRhythm Advanced Intelligence Engine (AIE) dan menyerap data ini ke Google SecOps.

Parameter

Parameter Display Name Jenis Nilai Default Is Mandatory Deskripsi
ID Alarm CSV T/A Ya Tentukan daftar ID alarm yang dipisahkan koma yang detailnya perlu kita ambil.
Jumlah Peristiwa Maksimum yang Akan Diambil Bilangan bulat 50 Tidak Tentukan jumlah peristiwa yang akan ditampilkan.

Dijalankan pada

Tindakan ini tidak berjalan di entity.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
[
  {
    "alarmRuleID": 98,
    "alarmId": 18755,
    "personId": -100,
    "alarmDate": "2021-08-17T13:36:39.78",
    "alarmStatus": 0,
    "alarmStatusName": "New",
    "entityId": 2,
    "entityName": "EchoTestEntity",
    "alarmRuleName": "LogRhythm Agent Heartbeat Missed",
    "lastUpdatedID": -100,
    "lastUpdatedName": "LogRhythm Administrator",
    "dateInserted": "2021-08-17T13:36:39.807",
    "dateUpdated": "2021-08-17T13:36:39.86",
    "associatedCases": [],
    "lastPersonID": null,
    "eventCount": 1,
    "eventDateFirst": "2021-08-17T13:36:37.057",
    "eventDateLast": "2021-08-17T13:36:37.057",
    "rbpMax": 39,
    "rbpAvg": 39,
    "smartResponseActions": null,
    "alarmDataCached": "N",
    "alarmEventsDetails": [
      {
        "account": "admin5",
        "action": "",
        "amount": null,
        "bytesIn": null,
        "bytesOut": null,
        "classificationId": 2600,
        "classificationName": "Compromise",
        "classificationTypeName": "Security",
        "command": "",
        "commonEventId": 1031412,
        "cve": "",
        "commonEventName": "AIE: CSC: Disabled Account Auth Success",
        "count": 1,
        "directionId": 0,
        "directionName": "Unknown",
        "domain": "",
        "duration": 0,
        "entityId": -1000001,
        "entityName": "",
        "group": "",
        "impactedEntityId": -100,
        "impactedEntityName": "Global Entity",
        "impactedHostId": -1,
        "impactedHostName": "",
        "impactedInterface": "",
        "impactedIP": null,
        "impactedLocation": {
          "countryCode": "",
          "name": "",
          "latitude": 0,
          "locationId": 0,
          "locationKey": "",
          "longitude": 0,
          "parentLocationId": 0,
          "recordStatus": "Deleted",
          "regionCode": "",
          "type": "NULL",
          "dateUpdated": "0001-01-01T00:00:00"
        },
        "impactedMAC": "",
        "impactedName": "",
        "impactedNATIP": "",
        "impactedNATPort": null,
        "impactedNetwork": {
          "beginIPRange": {
            "value": ""
          },
          "dateUpdated": "0001-01-01T00:00:00",
          "riskThreshold": "",
          "endIPRange": {
            "value": ""
          },
          "entityId": 0,
          "hostZone": "Unknown",
          "locationId": 0,
          "longDesc": "",
          "name": "",
          "networkId": 0,
          "recordStatus": "Deleted",
          "shortDesc": ""
        },
        "impactedPort": -1,
        "impactedZone": "Unknown",
        "itemsPacketsIn": 0,
        "itemsPacketsOut": 0,
        "logDate": "2021-08-16T09:51:16.993",
        "login": "admin5",
        "logMessage": "",
        "logSourceHostId": -1000001,
        "logSourceHostName": "AI Engine Server",
        "logSourceName": "AI Engine",
        "logSourceTypeName": "LogRhythm AI Engine",
        "messageId": 173885,
        "mpeRuleId": -1,
        "mpeRuleName": "",
        "normalDateMax": "0001-01-01T00:00:00",
        "objectName": "",
        "objectType": "",
        "originEntityId": -100,
        "originEntityName": "Global Entity",
        "originHostId": -1,
        "originHostName": "",
        "originInterface": "",
        "originIP": null,
        "originLocation": {
          "countryCode": "",
          "name": "",
          "latitude": 0,
          "locationId": 0,
          "locationKey": "",
          "longitude": 0,
          "parentLocationId": 0,
          "recordStatus": "Deleted",
          "regionCode": "",
          "type": "NULL",
          "dateUpdated": "0001-01-01T00:00:00"
        },
        "originMAC": "",
        "originName": "",
        "originNATIP": "",
        "originNATPort": null,
        "originNetwork": {
          "beginIPRange": {
            "value": ""
          },
          "dateUpdated": "0001-01-01T00:00:00",
          "riskThreshold": "",
          "endIPRange": {
            "value": ""
          },
          "entityId": 0,
          "hostZone": "Unknown",
          "locationId": 0,
          "longDesc": "",
          "name": "",
          "networkId": 0,
          "recordStatus": "Deleted",
          "shortDesc": ""
        },
        "originPort": -1,
        "originZone": "Unknown",
        "parentProcessId": "",
        "parentProcessName": "",
        "parentProcessPath": "",
        "policy": "",
        "priority": 91,
        "process": "",
        "processId": -1,
        "protocolId": -1,
        "protocolName": "",
        "quantity": 0,
        "rate": 0,
        "reason": "",
        "recipient": "",
        "result": "",
        "responseCode": "",
        "sender": "",
        "session": "",
        "recipientIdentityId": null,
        "recipientIdentityName": ""
      }
    ]
  }
]
Pengayaan Entity

T/A

Insight

T/A

Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika kode status 200 untuk satu entitas dilaporkan (is_success=true): "Successfully retrieved details for the following alarms in LogRhythm: {IDs}"

Jika satu alarm tidak ditemukan (is_success=true):"The following alarms were not found in LogRhythm: {IDs}"

Jika tidak semua alarm ditemukan (is_success=false): "None of the provided alarms were found in LogRhythm."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Get Alarm Details". Reason: {0}''.format(error.Stacktrace)

 Umum
Tabel Repositori Kasus

Nama Tabel: Alarm {ID} Events

Kolom Tabel:

  • Nama Klasifikasi
  • Jenis Klasifikasi
  • Nama
  • Prioritas
  • Akun
  • Hostname
 Umum

Tambahkan Komentar ke Alarm

Deskripsi

Menambahkan komentar ke alarm di LogRhythm.

Parameter

Parameter Display Name Jenis Nilai Default Is Mandatory Deskripsi
ID Alarm String T/A Ya Tentukan ID alarm yang perlu Anda tambahi komentar di LogRhythm.
Komentar String T/A Ya Tentukan komentar yang perlu ditambahkan ke alarm.

Dijalankan pada

Tindakan ini tidak berjalan di entity.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
N/A
Pengayaan Entity

T/A

Insight

T/A

Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika kode status 200 dilaporkan (is_success=true): "Berhasil menambahkan komentar ke alarm dengan ID {ID} di LogRhythm."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Add Comment To Alarm". Reason: {0}''.format(error.Stacktrace)

Jika kode status bukan 200: "Error executing action "Add Comment To Alarm". Reason: {0}''.format(responseMessage)

 Umum

Mencantumkan Bukti Kasus

Deskripsi

Mencantumkan bukti kasus di LogRhythm.

Parameter

Parameter Display Name Jenis Nilai Default Is Mandatory Deskripsi
ID kasus String T/A Ya Tentukan ID kasus yang ingin Anda tampilkan daftar buktinya.
Filter Status CSV T/A Tidak

Tentukan daftar filter status yang dipisahkan koma untuk bukti.

Nilai yang mungkin: tertunda, selesai, gagal.

Jika tidak ada yang diberikan, tindakan akan menampilkan bukti dari semua status.
Filter Jenis CSV T/A Tidak

Tentukan daftar filter jenis yang dipisahkan koma untuk bukti.

Nilai yang mungkin: alarm, userEvents, log, note, file.

Jika tidak ada yang diberikan, tindakan akan menampilkan bukti dari semua jenis.
Jumlah Bukti Maksimum yang Akan Ditampilkan Bilangan bulat 50 Tidak Tentukan jumlah bukti yang akan ditampilkan.

Dijalankan pada

Tindakan ini tidak berjalan di entity.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
[
    {
        "number": 4,
        "dateCreated": "2021-07-31T11:00:40.2433333Z",
        "dateUpdated": "2021-07-31T11:00:40.2433333Z",
        "createdBy": {
            "number": -100,
            "name": "LogRhythm Administrator",
            "disabled": false
        },
        "lastUpdatedBy": {
            "number": -100,
            "name": "LogRhythm Administrator",
            "disabled": false
        },
        "type": "file",
        "status": "completed",
        "statusMessage": null,
        "text": "test",
        "pinned": false,
        "datePinned": null,
        "file": {
            "name": "UploadCustomListTemplate .csv",
            "size": 161
        }
    }
]
Pengayaan Entity

T/A

Insight

T/A

Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika kode status 200 dilaporkan (is_success=true): "Successfully listed evidence related to the case with ID {ID} in LogRhythm."

Jika tidak ada bukti yang tersedia (is_success=false): "No evidence was found for the case with ID {ID} in LogRhythm."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "List Case Evidence". Reason: {0}''.format(error.Stacktrace)

Jika kode status 404 dilaporkan: "Error executing action "List Case Evidence". Reason: {0}''.format(message)

Jika nilai yang tidak valid diberikan untuk parameter "Status": "Error executing action "List Case Evidence". Alasan: nilai yang diberikan dalam parameter "Filter Status" tidak valid: {invalid value}. Nilai yang mungkin: tertunda, selesai, gagal.

Jika nilai yang tidak valid diberikan untuk parameter "Type": "Error executing action "List Case Evidence". Alasan: nilai yang diberikan dalam parameter "Type" tidak valid: {invalid value}. Nilai yang mungkin: alarm, userEvents, log, note, file.

 Umum
Repositori Kasus

Bukti Kasus {case id}

Jenis

Status

Konteks

Tambahkan Alarm ke Kasus

Deskripsi

Tambahkan alarm ke kasus di LogRhythm.

Parameter

Parameter Display Name Jenis Nilai Default Is Mandatory Deskripsi
ID kasus String T/A Ya Tentukan ID kasus yang ingin Anda tambahi alarm.
ID Alarm CSV T/A Ya Tentukan daftar alarm yang dipisahkan koma yang perlu ditambahkan ke kasus.

Dijalankan pada

Tindakan ini tidak berjalan di entity.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
[
    {
        "number": 23,
        "dateCreated": "2021-08-11T09:02:17.0066667Z",
        "dateUpdated": "2021-08-11T09:02:17.0066667Z",
        "createdBy": {
            "number": -100,
            "name": "LogRhythm Administrator",
            "disabled": false
        },
        "lastUpdatedBy": {
            "number": -100,
            "name": "LogRhythm Administrator",
            "disabled": false
        },
        "type": "alarm",
        "status": "completed",
        "statusMessage": null,
        "text": "",
        "pinned": false,
        "datePinned": null,
        "alarm": {
            "alarmId": 15298,
            "alarmDate": "2021-07-30T02:07:29.813+03:00",
            "alarmRuleId": 1000,
            "alarmRuleName": "AIE: ISO-27001: File Monitoring Event-File Changes",
            "dateInserted": "2021-07-30T02:07:29.82+03:00",
            "entityId": -100,
            "entityName": "Global Entity",
            "riskBasedPriorityMax": 1
        }
    },
    {
        "number": 24,
        "dateCreated": "2021-08-11T09:03:18.65Z",
        "dateUpdated": "2021-08-11T09:03:18.65Z",
        "createdBy": {
            "number": -100,
            "name": "LogRhythm Administrator",
            "disabled": false
        },
        "lastUpdatedBy": {
            "number": -100,
            "name": "LogRhythm Administrator",
            "disabled": false
        },
        "type": "alarm",
        "status": "completed",
        "statusMessage": null,
        "text": "",
        "pinned": false,
        "datePinned": null,
        "alarm": {
            "alarmId": 15297,
            "alarmDate": "2021-07-30T02:07:28.353+03:00",
            "alarmRuleId": 1419,
            "alarmRuleName": "AIE: CCF: FIM General Activity",
            "dateInserted": "2021-07-30T02:07:29.82+03:00",
            "entityId": 1,
            "entityName": "Primary Site",
            "riskBasedPriorityMax": 0
        }
    }
]
Pengayaan Entity

T/A

Insight

T/A

Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika kode status 201 dilaporkan (is_success=true): "Successfully added alarm evidence related to the case with ID {ID} in LogRhythm."

Jika kode status 200 dilaporkan (is_success=true): "All of the provided alarm evidence was already a part of the case with ID {ID} in LogRhythm."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Add Alarm To Case". Reason: {0}''.format(error.Stacktrace)

Jika kode status 404 dilaporkan: "Error executing action "Add Alarm To Case". Reason: {0}''.format(message or details)

 Umum

Lampirkan File ke Kasus

Deskripsi

Lampirkan file ke kasus di LogRhythm.

Parameter

Parameter Display Name Jenis Nilai Default Is Mandatory Deskripsi
ID kasus String T/A Ya Tentukan ID kasus yang ingin Anda lampiri file.
Jalur File CSV T/A Ya Tentukan daftar jalur file absolut yang dipisahkan koma.
Catatan String T/A Tidak Tentukan catatan yang harus ditambahkan ke kasus bersama dengan file.

Dijalankan pada

Tindakan ini tidak berjalan di entity.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
[
    {
        "number": 26,
        "dateCreated": "2021-08-11T09:17:33.91Z",
        "dateUpdated": "2021-08-11T09:17:33.91Z",
        "createdBy": {
            "number": -100,
            "name": "LogRhythm Administrator",
            "disabled": false
        },
        "lastUpdatedBy": {
            "number": -100,
            "name": "LogRhythm Administrator",
            "disabled": false
        },
        "type": "file",
        "status": "completed",
        "statusMessage": null,
        "text": "",
        "pinned": false,
        "datePinned": null,
        "file": {
            "name": "Get Deep Visibility Query Result_JsonResultSample.json",
            "size": 4979
        }
    }
]
Pengayaan Entity

T/A

Insight

T/A

Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika selesai untuk satu jalur file (is_success=true): "Successfully added the following files to the case with ID {ID} in LogRhythm."

Jika gagal untuk satu jalur file (is_success= true): "Action wasn't able to add the following files to the case with ID {ID} in LogRhythm: {failed file paths}".

Jika gagal untuk semua jalur file (is_success=false): "No files were added to the case with ID {ID} in LogRhythm."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Attach File To Case". Reason: {0}''.format(error.Stacktrace)

Jika kode status 404 dilaporkan: "Error executing action "Attach File To Case". Reason: {0}''.format(message)

Jika waktu tunggu habis: "Error executing action "Attach File To Case". Alasan: tindakan mengalami waktu tunggu habis. File berikut masih diproses: {pending files}. Tingkatkan waktu tunggu di IDE. Catatan: menambahkan file yang sama akan membuat entri terpisah di LogRhythm.

 Umum

Tambahkan Catatan ke Kasus

Deskripsi

Menambahkan catatan ke kasus di LogRhythm.

Parameter

Parameter Display Name Jenis Nilai Default Is Mandatory Deskripsi
ID kasus String T/A Ya Tentukan ID kasus yang ingin Anda tambahi catatan.
Catatan String T/A Ya Tentukan catatan yang harus ditambahkan ke kasus.

Dijalankan pada

Tindakan ini tidak berjalan di entity.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
{
    "number": 29,
    "dateCreated": "2021-08-11T12:21:11.5547306Z",
    "dateUpdated": "2021-08-11T12:21:11.5547306Z",
    "createdBy": {
        "number": -100,
        "name": "LogRhythm Administrator",
        "disabled": false
    },
    "lastUpdatedBy": {
        "number": -100,
        "name": "LogRhythm Administrator",
        "disabled": false
    },
    "type": "note",
    "status": "completed",
    "statusMessage": null,
    "text": "asdasd",
    "pinned": false,
    "datePinned": null
}
Pengayaan Entity

T/A

Insight

T/A

Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika kode status 201 dilaporkan (is_success=true): "Successfully added a note to the case with ID {ID} in LogRhythm."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Add Note To Case". Reason: {0}''.format(error.Stacktrace)

Jika kode status 404 dilaporkan: "Error executing action "Add Note To Case". Reason: {0}''.format(message)

 Umum

Buat Kasus

Deskripsi

Membuat kasus di LogRhythm.

Parameter

Parameter Display Name Jenis Nilai Default Is Mandatory Deskripsi
Nama String T/A Ya Tentukan nama untuk kasus.
Prioritas DDL

1

Nilai yang Mungkin Muncul:

  • 1
  • 2
  • 3
  • 4
  • 5
 Ya Tentukan prioritas untuk kasus tersebut.
Batas Waktu String T/A Tidak

Tentukan batas waktu untuk kasus tersebut.

Format: ISO 8601

Contoh: 2021-04-23T12:38Z
Deskripsi String T/A Tidak Tentukan deskripsi untuk kasus.

Dijalankan pada

Tindakan ini tidak berjalan di entity.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
{
    "id": "BA210B5A-0E4F-4E07-A770-8C24FB82747A",
    "number": 2,
    "externalId": "",
    "dateCreated": "2021-08-11T12:37:42.8942168Z",
    "dateUpdated": "2021-08-11T12:37:42.8942168Z",
    "dateClosed": null,
    "owner": {
        "number": -100,
        "name": "LogRhythm Administrator",
        "disabled": false
    },
    "lastUpdatedBy": {
        "number": -100,
        "name": "LogRhythm Administrator",
        "disabled": false
    },
    "name": "System Compromise",
    "status": {
        "name": "Created",
        "number": 1
    },
    "priority": 1,
    "dueDate": "2019-08-24T14:15:22Z",
    "resolution": null,
    "resolutionDateUpdated": null,
    "resolutionLastUpdatedBy": null,
    "summary": "Investigated a potential system compromise. More details at http://example.com/.",
    "entity": {
        "number": -100,
        "name": "Global Entity",
        "fullName": "Global Entity"
    },
    "collaborators": [
        {
            "number": -100,
            "name": "LogRhythm Administrator",
            "disabled": false
        }
    ],
    "tags": []
}
Pengayaan Entity

T/A

Insight

T/A

Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika kode status 201 dilaporkan (is_success=true): "Successfully created case {number} in LogRhythm."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Create Case". Reason: {0}''.format(error.Stacktrace)

Jika kode status 404 dilaporkan: "Error executing action "Create Case". Reason: {0}''.format(message)

 Umum

Memperbarui Kasus

Deskripsi

Memperbarui kasus di LogRhythm.

Parameter

Parameter Display Name Jenis Nilai Default Is Mandatory Deskripsi
ID kasus String T/A Ya Tentukan ID kasus yang perlu diperbarui.
Nama String T/A Tidak Tentukan nama baru untuk kasus.
Prioritas DDL

Pilih Satu

Nilai yang Mungkin Muncul:

  • 1
  • 2
  • 3
  • 4
  • 5
 Tidak Tentukan prioritas baru untuk kasus tersebut.
Batas Waktu String T/A Tidak

Tentukan batas waktu baru untuk kasus tersebut.

Format: ISO 8601

Contoh: 2021-04-23T12:38Z
Deskripsi String T/A Tidak Tentukan deskripsi baru untuk kasus ini.
Resolusi String T/A Tidak Tentukan cara penyelesaian kasus.
Status DDL

Pilih Satu

Nilai yang Mungkin Muncul:

  • Dibuat
  • Selesai
  • Insiden
  • Dikurangi
  • Selesai
 Tidak Tentukan status baru untuk kasus tersebut.

Dijalankan pada

Tindakan ini tidak berjalan di entity.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
{
    "id": "BA210B5A-0E4F-4E07-A770-8C24FB82747A",
    "number": 2,
    "externalId": "",
    "dateCreated": "2021-08-11T12:37:42.8942168Z",
    "dateUpdated": "2021-08-11T12:48:52.9765558Z",
    "dateClosed": null,
    "owner": {
        "number": -100,
        "name": "LogRhythm Administrator",
        "disabled": false
    },
    "lastUpdatedBy": {
        "number": -100,
        "name": "LogRhythm Administrator",
        "disabled": false
    },
    "name": "System Compromise",
    "status": {
        "name": "Created",
        "number": 1
    },
    "priority": 1,
    "dueDate": "2019-08-24T14:15:22Z",
    "resolution": null,
    "resolutionDateUpdated": null,
    "resolutionLastUpdatedBy": null,
    "summary": "Investigated a potential system compromise. More details at http://example.com/.",
    "entity": {
        "number": -100,
        "name": "Global Entity",
        "fullName": "Global Entity"
    },
    "collaborators": [
        {
            "number": -100,
            "name": "LogRhythm Administrator",
            "disabled": false
        }
    ],
    "tags": []
}
Pengayaan Entity

T/A

Insight

T/A

Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika kode status 201 dilaporkan (is_success=true): "Successfully updated case {ID} in LogRhythm."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Update Case". Reason: {0}''.format(error.Stacktrace)"

Jika kode status 404 dilaporkan: "Error executing action "Update Case". Reason: {0}''.format(message)

Jika kode statusnya 400: "Error executing action "Update Case". Reason: {0}''.format(validationErrors)"

Jika parameter "Status" atau "Priority" ditetapkan ke "Select One" dan tidak ada nilai lain yang diberikan: "Error executing action "Update Case". Alasan: setidaknya salah satu parameter tindakan harus memiliki nilai yang diberikan."

 Umum

Mendownload File Kasus

Deskripsi

Download file yang terkait dengan kasus di LogRhythm.

Parameter

Parameter Display Name Jenis Nilai Default Is Mandatory Deskripsi
ID kasus String T/A Ya Tentukan ID kasus yang ingin Anda download filenya.
Jalur Folder Download String T/A Ya Tentukan jalur ke folder tempat Anda ingin menyimpan file kasus.
Timpa Bool Salah Ya Jika diaktifkan, tindakan ini akan menimpa file dengan nama yang sama.

Dijalankan pada

Tindakan ini tidak berjalan di entity.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
{"absolute_file_paths": ["file_path_1","file_path_2"]}
``` ##### Entity
Enrichment

N/A

#####  Insights

N/A

#####  Case Wall

<table>
<thead>
<tr>
<th><strong>Result type</strong></th>
<th><strong>Value/Description</strong></th>
<th><strong>Type</strong></th>
</tr>
</thead>
<tbody>
<tr>
<td>Output message*</td>
<td><p><strong>The action should not fail nor stop a playbook execution:</strong></p><p><strong></strong></p><p><em>If the</em> <strong></strong> <em>200 status code for all cases is reported (is_success=true):</em> "Successfully downloaded files related to case with ID {ID} in LogRhythm."</p><p></p><p><em>If no files are found (is_success=true): "</em>No related files were found for the case with ID {ID} in LogRhythm."</p><p></p><p><strong>The action should fail and stop a playbook execution:</strong></p><p><strong></strong></p><p><em>If a</em> <strong></strong> <em>fatal error, like wrong credentials, no connection to the server, other is reported:</em> "Error executing action "Download Case Files". Reason: {0}''.format(error.Stacktrace)"</p><p></p><p><em>If the 404 status code is reported:</em> "Error executing action "Download Case Files". Reason: {0}''.format(message)"</p><p></p><p><em>If a file with the same name already exists, but "Overwrite" is set to false:</em> "Error executing action "Download Case Files". Reason: files with path {0} already exist. Please delete the files or set "Overwrite" to true."</p></td>
<td>General</td>
</tr>
</tbody>
</table>

### List Entity Events

#### Description

List events related to entities in LogRhythm. Supported entities: Hostname, IP
Address, User, CVE, Hash, URL.

Note: This action runs as async. Adjust the script timeout value in the
Google SecOps IDE for the action as needed.

#### Parameters

<table>
<thead>
<tr>
<th><strong>Parameter Display Name</strong></th>
<th><strong>Type</strong></th>
<th><strong>Default Value</strong></th>
<th><strong>Is Mandatory</strong></th>
<th><strong>Description</strong></th>
</tr>
</thead>
<tbody>
<tr>
<td>Time Frame</td>
<td>DDL</td>
<td><p>Last Hour</p><p><strong></strong></p><p>Possible Values: </p><ul><li>Last Hour</li><li>Last 6 Hours</li><li>Last 24 Hours</li><li>Last Week</li><li>Last Month</li><li>Custom</li></ul></td>
<td>No</td>
<td>Name of the watchlist from which you want to remove values.</td>
</tr>
<tr>
<td>Start Time</td>
<td>String</td>
<td>N/A</td>
<td>No</td>
<td><p>Specify the start time for the results.</p><p></p><p>This parameter is mandatory, if "Custom" is selected for the "Time Frame" parameter. </p><p></p><p>Format: ISO 8601</p><p></p><p>Example: 2021-04-23T12:38Z</p></td>
</tr>
<tr>
<td>End Time</td>
<td>String</td>
<td>N/A</td>
<td>No</td>
<td><p>Specify the end time for the results. </p><p></p><p>If nothing is provided and "Custom" is selected for the "Time Frame" parameter then this parameter uses current time.</p><p></p><p>Format: ISO 8601</p></td>
</tr>
<tr>
<td>Sort Order</td>
<td>DDL</td>
<td><p>Datetime ASC <strong></strong> </p><p></p><p>Possible values:</p><ul><li>Datetime ASC</li><li>Datetime DESC</li><li>Risk ASC</li><li>RiskDESC</li></ul></td>
<td>No</td>
<td>Specify the sorting logic for the query.</td>
</tr>
<tr>
<td>Max Events To Return</td>
<td>Integer</td>
<td>50</td>
<td>No</td>
<td>Specify the number of events to return.</td>
</tr>
</tbody>
</table>

#### Run On

This action runs on the following entities:

*   Hostname
*   IP Address
*   User
*   CVE
*   Hash
*   URL

#### Action Results

#####  Script Result

<table>
<thead>
<tr>
<th><strong>Script Result Name</strong></th>
<th><strong>Value Options</strong></th>
<th><strong>Example</strong></th>
</tr>
</thead>
<tbody>
<tr>
<td>is_success</td>
<td>True/False</td>
<td>is_success:False</td>
</tr>
</tbody>
</table>

#####  JSON Result

```json
{
    "kBytes": 2521.025390625,
    "kBytesIn": 2500.0,
    "kBytesOut": 21.025390625,
    "outboundKBytes": 21.025390625,
    "impactedHostTotalKBytes": 2521.025390625,
    "keyField": "messageId",
    "count": 1,
    "classificationId": 3200,
    "classificationName": "Error",
    "classificationTypeName": "Operations",
    "commonEventName": "HTTP 504 : Server Error - Gateway Time-Out",
    "commonEventId": 8938,
    "direction": 3,
    "directionName": "External",
    "entityId": 2,
    "entityName": "EchoTestEntity",
    "rootEntityId": 2,
    "rootEntityName": "EchoTestEntity",
    "impactedEntityId": -100,
    "impactedEntityName": "Global Entity",
    "impactedHost": "192.0.2.11",
    "impactedInterface": "0",
    "impactedIp": "192.0.2.11",
    "impactedPort": 80,
    "impactedZoneName": "External",
    "indexedDate": 1629460029041,
    "insertedDate": 1629123439811,
    "logDate": 1629134239789,
    "logMessage": "CISCONGFW EVENT Ev_Id=436 Ev",
    "logSourceHost": "EchoTestHost",
    "logSourceHostId": 2,
    "logSourceHostName": "EchoTestHost",
    "logSourceId": 15,
    "logSourceName": "Echo_2_1000107",
    "logSourceType": 1000107,
    "logSourceTypeName": "Flat File - Cisco NGFW",
    "messageId": "23066",
    "messageTypeEnum": 2,
    "mpeRuleId": 1176829,
    "mpeRuleName": "HTTP 504 : Server Error : Gateway Timeout",
    "normalDate": 1629123439791,
    "normalDateMin": 1629123439791,
    "normalMsgDateMax": 1629123439791,
    "normalDateHour": 1629122400000,
    "originEntityId": -100,
    "originEntityName": "Global Entity",
    "originHostId": -1,
    "originHost": "192.0.2.12",
    "originInterface": "0",
    "originIp": "192.0.2.12",
    "originPort": 14042,
    "originZone": 3,
    "originZoneName": "External",
    "priority": 38,
    "process": "5",
    "processId": 300003,
    "protocolId": 6,
    "protocolName": "TCP",
    "serviceId": 1388,
    "serviceName": "HTTP",
    "portProtocol": "HTTP",
    "session": "436",
    "severity": "57",
    "url": "http://www.google.com/",
    "vendorMessageId": "504",
    "version": "2",
    "status": "504"
}
Repositori Kasus
Jenis Hasil Nilai / Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika data ditemukan untuk satu entitas (is_success=true): "Successfully retrieved events for the following entities in LogRhythm: {entity.identifier}."

Jika gagal untuk satu entitas (is_success=true): "Action wasn't able to retrieve events for the following entities in LogRhythm: {entity.identifier}."

Jika gagal untuk semua entitas (is_success=false): "Action wasn't able to retrieve events for the provided entities in LogRhythm."

Jika tidak ada data untuk setidaknya satu entitas (is_success=true): "No events were found for the following entities in LogRhythm: {entity.identifier}."

Jika tidak ada data untuk semua entitas (is_success=false): "No events were found for the provided entities in LogRhythm."

Jika terjadi waktu tunggu habis untuk satu entitas (is_success=true): "Action ran into a timeout during execution. Entitas yang tertunda: {entities that didn't return data}. Tingkatkan waktu tunggu tindakan di IDE."

Async Message: "Waiting for events information for the following entities: {entity.identifier}"

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "List Entity Events". Reason: {0}''.format(error.Stacktrace)"

Jika terjadi waktu tunggu habis untuk semua entitas (is_success=false): "Error executing action "List Entity Events". Alasan: Tindakan mengalami waktu tunggu habis selama eksekusi. Tidak ada informasi tentang peristiwa yang diambil untuk entitas yang diberikan. Tingkatkan waktu tunggu tindakan di IDE."

Jika parameter "waktu mulai" kosong, saat parameter "Rentang Waktu" ditetapkan ke "Kustom" (gagal): "Error executing action "". Reason: "waktu mulai" should be provided, when "Kustom" is selected in the "Rentang Waktu" parameter."

Jika parameter "Waktu Mulai" memiliki nilai yang lebih besar daripada parameter "Waktu Berakhir" (gagal): "Error saat menjalankan tindakan "". Alasan: "Waktu Berakhir" harus lebih lambat daripada "Waktu Mulai".

Jika item maksimum yang akan ditampilkan tidak lebih besar dari 0: "Error executing action "". Reason: "Max Events To Return" should be greater than 0.

 Umum
Tabel Repositori Kasus

Nama Tabel: {entity.identifier}

Kolom Tabel:

  • Klasifikasi: "classificationName"
  • Nama Peristiwa: "commonEventName" Tanggal: Dikonversi ke ISO (insertedDate)
  • Host yang Terpengaruh: impactedHost
  • IP yang Terpengaruh: impactedIP Login: login Hash: hash URL: url
  • Priority: priority CVE: CVE Origin
  • Host: originHost
  • IP server asal: originIP

Catatan: Kolom ini akan terlihat jika ada setidaknya satu data yang memiliki nilai.

 Entity

Konektor

LogRhythm Cases Connector

Deskripsi

Tarik kasus dari LogRhythm.

Parameter Konektor

Parameter Display Name Jenis Nilai Default Is Mandatory Deskripsi
Nama Kolom Produk String T/A Ya Masukkan nama kolom sumber untuk mengambil nama Kolom Produk.
Nama Kolom Peristiwa String event_type Ya Masukkan nama kolom sumber untuk mengambil nama Kolom Peristiwa.
Nama Kolom Lingkungan String "" Tidak

Menjelaskan nama kolom tempat nama lingkungan disimpan.

Jika kolom lingkungan tidak ditemukan, lingkungan tersebut adalah lingkungan default.
Pola Regex Lingkungan String .* Tidak

Pola ekspresi reguler yang akan dijalankan pada nilai yang ditemukan di kolom "Nama Kolom Lingkungan".

Defaultnya adalah .* untuk menangkap semua dan menampilkan nilai yang tidak berubah.

Digunakan untuk mengizinkan pengguna memanipulasi kolom lingkungan melalui logika ekspresi reguler.

Jika pola ekspresi reguler null atau kosong, atau nilai lingkungan null, hasil lingkungan akhir adalah lingkungan default.
Waktu Tunggu Skrip (Detik) Bilangan bulat 180 Ya Batas waktu tunggu untuk proses python yang menjalankan skrip saat ini.
Root API String https://{IP}:8501 Ya Root API instance LogRhythm.
Token API Sandi T/A Ya Token LogRhythm API.
Jumlah Hari Maksimum ke Belakang Bilangan bulat 1 Ya Jumlah hari untuk mengambil kasus.
Prioritas Terendah untuk Diambil Bilangan bulat T/A Tidak

Prioritas terendah yang perlu digunakan untuk mengambil kasus.

Jika tidak ada yang diberikan, kasus dengan semua prioritas akan diserap.

Nilai yang mungkin: dari 1 hingga 5.
Batas Jumlah Pemberitahuan Bilangan bulat 10 Ya Jumlah kasus yang akan diproses per satu iterasi konektor.
File Sertifikat CA String T/A Tidak File sertifikat CA berenkode Base 64.
Menggunakan daftar yang diizinkan sebagai daftar yang tidak diizinkan Kotak centang Tidak dicentang Ya Jika diaktifkan, daftar yang diizinkan akan digunakan sebagai daftar yang tidak diizinkan.
Verifikasi SSL Kotak centang Tidak dicentang Ya Jika diaktifkan, pastikan sertifikat SSL untuk koneksi ke server LogRhythm valid.
Alamat Server Proxy String T/A Tidak Alamat server proxy yang akan digunakan.
Nama Pengguna Proxy String T/A Tidak Nama pengguna proxy untuk melakukan autentikasi.
Sandi Proxy Sandi T/A Tidak Sandi proxy untuk autentikasi.

Aturan Konektor

Dukungan Proxy

Konektor mendukung Proxy.

LogRhythm - Rest API Alarms Connector

Deskripsi

Menarik alarm dari LogRhythm menggunakan Rest API.

Mengonfigurasi LogRhythm - Rest API Alarms Connector di Google SecOps

Untuk mendapatkan petunjuk mendetail terkait cara mengonfigurasi konektor di Google SecOps, lihat Mengonfigurasi konektor.

Parameter konektor

Gunakan parameter berikut untuk mengonfigurasi konektor:

Nama Tampilan Parameter Jenis Nilai Default Wajib Diisi Deskripsi
Nama Kolom Produk String Nama Produk Ya Masukkan nama kolom sumber untuk mengambil nama Kolom Produk.
Nama Kolom Peristiwa String classificationTypeName Ya Masukkan nama kolom sumber untuk mengambil nama Kolom Peristiwa.
Nama Kolom Lingkungan String "" Tidak

Menjelaskan nama kolom tempat nama lingkungan disimpan.

Jika kolom lingkungan tidak ditemukan, lingkungan tersebut adalah lingkungan default.
Pola Regex Lingkungan String .* Tidak

Pola ekspresi reguler yang akan dijalankan pada nilai yang ditemukan di kolom "Nama Kolom Lingkungan".

Defaultnya adalah .* untuk menangkap semua dan menampilkan nilai yang tidak berubah.

Digunakan untuk mengizinkan pengguna memanipulasi kolom lingkungan melalui logika ekspresi reguler.

Jika pola ekspresi reguler null atau kosong, atau nilai lingkungan null, hasil lingkungan akhir adalah lingkungan default.
Waktu Tunggu Skrip (Detik) Bilangan bulat 180 Ya Batas waktu tunggu untuk proses python yang menjalankan skrip saat ini.
Root API String https://{IP}:8501 Ya Root API instance LogRhythm.
Token API Sandi T/A Ya Token LogRhythm API.
Jam Maksimum Mundur Bilangan bulat 1 Tidak Jumlah jam dari tempat pengambilan pemberitahuan.
Alarm Maksimum yang Akan Diambil Bilangan bulat 10 Tidak Jumlah pemberitahuan yang akan diproses per satu iterasi konektor.
Menggunakan daftar yang diizinkan sebagai daftar yang tidak diizinkan Kotak centang Tidak dicentang Ya Jika diaktifkan, daftar yang diizinkan akan digunakan sebagai daftar yang tidak diizinkan.
Verifikasi SSL Kotak centang Tidak dicentang Ya Jika diaktifkan, pastikan sertifikat SSL untuk koneksi ke server LogRhythm valid.
Alamat Server Proxy String T/A Tidak Alamat server proxy yang akan digunakan.
Nama Pengguna Proxy String T/A Tidak Nama pengguna proxy untuk melakukan autentikasi.
Sandi Proxy Sandi T/A Tidak Sandi proxy untuk autentikasi.

Aturan Konektor

Dukungan Proxy

Konektor mendukung Proxy.

Pekerjaan

Menyinkronkan Komentar Kasus

Deskripsi

Tugas ini menyinkronkan komentar dalam kasus LogRhythm dan kasus Google SecOps.

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Diisi Deskripsi
Root API String https://{IP}:8501 Ya Root API instance LogRhythm.
Token API Sandi T/A Ya Token LogRhythm API.
File Sertifikat CA String T/A Tidak File sertifikat CA berenkode Base 64.
Verifikasi SSL Kotak centang Dicentang Ya Jika diaktifkan, pastikan sertifikat SSL untuk koneksi ke server LogRhythm valid.

Sinkronkan Kasus yang Ditutup

Deskripsi

Tugas ini menyinkronkan kasus LogRhythm yang ditutup dan pemberitahuan Google SecOps.

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Diisi Deskripsi
Root API String https://{IP}:8501 Ya Root API instance LogRhythm.
Token API Sandi T/A Ya Token LogRhythm API.
File Sertifikat CA String T/A Tidak File sertifikat CA berenkode Base 64.
Jam Maksimum Mundur Bilangan bulat 24 Tidak Tentukan jumlah jam ke belakang untuk menyinkronkan status.
Verifikasi SSL Kotak centang Dicentang Ya Jika diaktifkan, pastikan sertifikat SSL untuk koneksi ke server LogRhythm valid.

Komentar Alarm Sinkronisasi

Deskripsi

Tugas ini menyinkronkan komentar di alarm LogRhythm dan kasus Google SecOps.

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Diisi Deskripsi
Root API String https://{IP}:8501 Ya Root API instance LogRhythm.
Token API Sandi T/A Ya Token LogRhythm API.
File Sertifikat CA String T/A Tidak File sertifikat CA berenkode Base 64.
Verifikasi SSL Kotak centang Dicentang Ya Jika diaktifkan, pastikan sertifikat SSL untuk koneksi ke server LogRhythm valid.

Sinkronkan Alarm Tertutup

Deskripsi

Tugas ini menyinkronkan alarm LogRhythm yang ditutup dan pemberitahuan Google SecOps.

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Diisi Deskripsi
Root API String https://{IP}:8501 Ya Root API instance LogRhythm.
Token API Sandi T/A Ya Token LogRhythm API.
File Sertifikat CA String T/A Tidak File sertifikat CA berenkode Base 64.
Jam Maksimum Mundur Bilangan bulat 24 Tidak Tentukan jumlah jam ke belakang untuk menyinkronkan status.
Verifikasi SSL Kotak centang Dicentang Ya Jika diaktifkan, pastikan sertifikat SSL untuk koneksi ke server LogRhythm valid.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.