MalShare

Questo documento fornisce indicazioni su come integrare MalShare con Google SecOps.

Configura MalShare in modo che funzioni con Google Security Operations

Chiave API

La chiave API ti verrà inviata via email al termine della registrazione al portale MalShare.

Rete

Funzione Porta predefinita Direzione Protocollo
API Multivalori In uscita apikey

Configurare l'integrazione di MalShare in Google SecOps

Per istruzioni dettagliate su come configurare un'integrazione in Google SecOps, consulta Configurare le integrazioni.

Parametri di integrazione

Utilizza i seguenti parametri per configurare l'integrazione:

Nome visualizzato del parametro Tipo Valore predefinito È obbligatorio Descrizione
Nome istanza Stringa N/D No Nome dell'istanza per cui intendi configurare l'integrazione.
Descrizione Stringa N/D No Descrizione dell'istanza.
Chiave API Stringa N/D Sì Chiave API generata nella console Malshare.
Verifica SSL Casella di controllo Deselezionata No Utilizza questa casella di controllo se la connessione MalShare richiede una verifica SSL (non selezionata per impostazione predefinita).
Esegui da remoto Casella di controllo Deselezionata No Seleziona il campo per eseguire l'integrazione configurata da remoto. Una volta selezionata, viene visualizzata l'opzione per selezionare l'utente remoto (agente).

Azioni

Arricchisci hash

Descrizione

Cerca hash all'interno di MalShare.

Parametri

N/D

Run On

Questa azione viene eseguita sull'entità Filehash.

Risultati dell'azione

Arricchimento delle entità
Nome campo di arricchimento Logica - Quando applicarla
SHA1 Restituisce se esiste nel risultato JSON
FONTI Restituisce se esiste nel risultato JSON
F_TYPE Restituisce se esiste nel risultato JSON
SSDEEP Restituisce se esiste nel risultato JSON
SHA256 Restituisce se esiste nel risultato JSON
MD5 Restituisce se esiste nel risultato JSON
Approfondimenti

N/D

Risultato script
Nome del risultato dello script Opzioni di valore Esempio
is_success Vero/Falso is_success:False
Risultato JSON
[{
   "EntityResult":
     {
        "SHA1": "72bc52b0962ce9043d2104c511a0c5f1c3b5faf3",
        "SOURCES": ["http://dubaifridays.com/437gfinw2?NzGQTrl=AJQIIksfc"],
        "F_TYPE": "HTML",
        "SSDEEP": "768:uTqtXcyd1AlOIkRZAI+rVEGvbnP0+Dod58GO5Fyk31Qc2vGn:uTKXcyd1pujd5Fyc4I",
        "SHA256": "32d1b186a7ae51b2aa0485fbfff44323576f7195286c44619b5bd43b446678b8",
        "MD5": "9e0e9014a11cc149174d0b306f2ac698"
      },
    "Entity": "9e0e9014a11cc149174d0b306f2ac698"
}]

Dindin

Descrizione

Testa la connettività.

Parametri

N/D

Run On

Questa azione viene eseguita su tutte le entità.

Risultati dell'azione

Arricchimento delle entità

N/D

Approfondimenti

N/D

Risultato script
Nome del risultato dello script Opzioni di valore Esempio
is_connect Vero/Falso is_connect:False
Risultato JSON
    N/A

Carica file

Descrizione

Carica un file su MalShare.

Parametri

Parametro Tipo Valore predefinito È obbligatorio Descrizione
Percorso file Stringa N/D Sì Il percorso del file da caricare.

Run On

Questa azione viene eseguita su tutte le entità.

Risultati dell'azione

Arricchimento delle entità
Nome campo di arricchimento Logica - Quando applicarla
SHA1 Restituisce se esiste nel risultato JSON
FONTI Restituisce se esiste nel risultato JSON
F_TYPE Restituisce se esiste nel risultato JSON
SSDEEP Restituisce se esiste nel risultato JSON
SHA256 Restituisce se esiste nel risultato JSON
MD5 Restituisce se esiste nel risultato JSON
Approfondimenti

N/D

Risultato script
Nome del risultato dello script Opzioni di valore Esempio
is_success Vero/Falso is_success:False
Risultato JSON
    N/A

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.