이 페이지는 Cloud Translation API를 통해 번역되었습니다.

Mandiant Attack Surface Management와 Google SecOps 통합

이 문서에서는 Mandiant Attack Surface Management를 Google Security Operations (Google SecOps)와 통합하는 방법을 설명합니다.

통합 버전: 9.0

Google SecOps 플랫폼에서 Mandiant Attack Surface Management 통합은 Mandiant ASM이라고 합니다.

통합 매개변수

Mandiant Attack Surface Management 통합에는 다음 매개변수가 필요합니다.

매개변수	설명
`API Root`	필수 항목입니다. Mandiant 인스턴스의 API 루트입니다. 기본값은 `https://asm-api.advantage.mandiant.com`입니다. Google Threat Intelligence 사용자 인증 정보로 인증하려면 `https://www.virustotal.com` 값을 입력합니다.
`Access Key`	(선택사항) Mandiant Attack Surface Management 계정의 API 액세스 키입니다. Mandiant Attack Surface Management에서 액세스 키를 생성하려면 Account settings(계정 설정) > API keys(API 키) > Generate new key(새 키 생성)로 이동합니다.
`Secret Key`	(선택사항) Mandiant Attack Surface Management 계정의 API 보안 키입니다. Mandiant Attack Surface Management에서 비밀 키를 생성하려면 계정 설정 > API 키 > 새 키 생성으로 이동합니다.
`Project Name`	(선택사항) 통합에서 사용할 프로젝트 이름입니다. `Access Key` 및 `Secret Key` 매개변수를 사용하여 인증하는 경우 ASM 엔티티 검색 및 문제 검색 작업을 실행하는 데 이 매개변수가 필요합니다.
`GTI API Key`	(선택사항) Google Threat Intelligence의 API 키입니다. Google 위협 인텔리전스를 사용하여 인증하려면 `API Root` 매개변수 값을 `https://www.virustotal.com`로 설정합니다. Google 위협 인텔리전스 API 키를 사용하여 인증하면 다른 인증 방법보다 우선합니다.
`Verify SSL`	필수 항목입니다. 선택하면 통합에서 Mandiant 서버 연결에 사용되는 SSL 인증서의 유효성을 확인합니다. 기본적으로 선택되어 있습니다.

Google SecOps에서 통합을 구성하는 방법에 대한 안내는 통합 구성을 참고하세요.

필요한 경우 이후 단계에서 변경할 수 있습니다. 통합 인스턴스를 구성한 후 플레이북에서 사용할 수 있습니다. 여러 인스턴스를 구성하고 지원하는 방법에 관한 자세한 내용은 여러 인스턴스 지원을 참고하세요.

작업

작업에 관한 자세한 내용은 Workdesk에서 대기 중인 작업에 응답 및 수동 작업 실행을 참고하세요.

ASM 항목 세부정보 가져오기

ASM 엔티티 세부정보 가져오기 작업을 사용하여 Mandiant Attack Surface Management 엔티티에 관한 정보를 반환합니다.

이 작업은 Google SecOps 항목에서 실행되지 않습니다.

작업 입력

ASM 엔티티 세부정보 가져오기 작업에는 다음 매개변수가 필요합니다.

매개변수 설명

매개변수	설명
`Entity ID`	필수 항목입니다. 세부정보를 가져올 엔티티 ID의 쉼표로 구분된 목록입니다.

Entity ID

필수 항목입니다.

세부정보를 가져올 엔티티 ID의 쉼표로 구분된 목록입니다.

작업 출력

ASM 엔티티 세부정보 가져오기 작업은 다음 출력을 제공합니다.

작업 출력 유형	가용성
케이스 월 연결	사용할 수 없음
케이스 월 링크	사용할 수 없음
케이스 월 테이블	사용할 수 없음
보강 테이블	사용할 수 없음
JSON 결과	사용 가능
출력 메시지	사용 가능
스크립트 결과	사용 가능

JSON 결과

다음 예는 ASM 엔티티 세부정보 가져오기 작업을 사용할 때 수신되는 JSON 결과 출력을 보여줍니다.

{
 "uuid": "UUID",
 "dynamic_id": "Intrigue::Entity::Uri#http://192.0.2.73:80",
 "collection_name": "cpndemorange_oum28bu",
 "alias_group": 8515,
 "aliases": [
   "http://192.0.2.73:80"
 ],
 "allow_list": false,
 "ancestors": [
   {
     "type": "Intrigue::Entity::NetBlock",
     "name": "192.0.2.0/24"
   }
 ],
 "category": null,
 "collection_naics": null,
 "confidence": null,
 "deleted": false,
 "deny_list": false,
 "details": {
   "asn": null,
   "ssl": false,
   "uri": "http://192.0.2.73:80",
   "code": "404",
   "port": 80,
   "forms": false,
   "title": "404 Not Found",
   "verbs": null,
   "cookies": null,
   "headers": [
     "Date: Fri, 30 Sep 2022 06:51:11 GMT",
     "Content-Type: text/html",
     "Content-Length: 548",
     "Connection: keep-alive"
   ],
   "host_id": 8615,
   "net_geo": "US",
   "scripts": [],
   "service": "http",
   "auth.2fa": false,
   "auth.any": false,
   "dom_sha1": "540707399c1b58afd2463ec43da3b41444fbde32",
   "net_name": "",
   "protocol": "tcp",
   "alt_names": null,
   "auth.ntlm": false,
   "generator": null,
   "auth.basic": false,
   "auth.forms": false,
   "ip_address": "192.0.2.73",
   "favicon_md5": null,
   "fingerprint": [
     {
       "cpe": "cpe:2.3:a:example:example::",
       "hide": false,
       "tags": [
         "Web Server"
       ],
       "type": "fingerprint",
       "tasks": null,
       "issues": null,
       "method": "ident",
       "update": null,
       "vendor": "Example",
       "product": "Example",
       "version": null,
       "inference": false,
       "description": "example (default page)",
       "match_logic": "all",
       "positive_matches": [
         {
           "match_type": "content_body",
           "match_content": "(?i-mx:<hr><center>example\/?([\\d.]*)<\/center>)"
         }
       ]
     },
     {
       "cpe": "cpe:2.3:a:example:example::",
       "hide": false,
       "tags": [
         "Web Server"
       ],
       "type": "fingerprint",
       "tasks": null,
       "issues": null,
       "method": "ident",
       "update": null,
       "vendor": "example",
       "product": "example",
       "version": null,
       "inference": false,
       "description": "example (default page - could be redirect)",
       "match_logic": "all",
       "positive_matches": [
         {
           "match_type": "content_body",
           "match_content": "(?i-mx:<hr><center>example\/?[\\d.]*<\/center>)"
         }
       ]
     }
   ],
   "geolocation": {
     "asn": {
       "asn": 16509,
       "isp": "Example Inc.",
       "name": "example.com, Inc.",
       "organization": "Example Services",
       "connection_type": "Corporate"
     },
     "city": "Singapore",
     "country": "Singapore",
     "latitude": 1.35208,
     "continent": "Asia",
     "longitude": 103.82,
     "time_zone": "Asia/Singapore",
     "country_code": "SG",
     "continent_code": "AS"
   },
   "vuln_checks": [
     "log4shell_cve_2021_44228"
   ],
   "api_endpoint": false,
   "cloud_hosted": true,
   "favicon_sha1": null,
   "domain_cookies": null,
   "log4shell_uuid": "55be320622c4937c01738e092579edaa338fd90e2a",
   "redirect_chain": [],
   "redirect_count": 0,
   "cloud_providers": [
     "Cloud Provider Name"
   ],
   "hidden_original": "http://192.0.2.73:80",
   "net_country_code": null,
   "screenshot_exists": true,
   "cloud_fingerprints": [],
   "response_data_hash": "1GUXIXXTXUk/sWM+I3cAAivYSfoSMWR5CxaLgxissJA=",
   "extended_favicon_data": null,
   "extended_path_to_seed": [
     {
       "id": 8620,
       "_id": 8605,
       "name": "http://192.0.2.73:80",
       "seed": false,
       "type": "Intrigue::Entity::Uri",
       "_type": "Entity",
       "creates": [
         {
           "id": 6158,
           "_id": 6152,
           "name": "192.0.2.0/24",
           "seed": true,
           "type": "Intrigue::Entity::NetBlock",
           "_type": "Entity",
           "creates.verb": "queried",
           "creates.source_name": "search_shodan",
           "creates.source_type": "internet_scan_database"
         }
       ]
     }
   ],
   "extended_configuration": [
     {
       "hide": false,
       "name": "Example Page Content",
       "task": null,
       "type": "content",
       "issue": null,
       "result": 566218143
     },
     {
       "hide": false,
       "name": "Example",
       "task": null,
       "type": "content",
       "issue": null,
       "result": 566218143
     },
     {
       "cpe": "cpe:2.3:a:example:example::",
       "hide": false,
       "tags": [
         "Web Server"
       ],
       "type": "fingerprint",
       "tasks": null,
       "issues": null,
       "method": "ident",
       "update": null,
       "vendor": "Example",
       "product": "Example",
       "version": null,
       "inference": false,
       "description": "example (default page)",
       "match_logic": "all",
       "positive_matches": [
         {
           "match_type": "content_body",
           "match_content": "(?i-mx:<hr><center>example\/?([\\d.]*)<\/center>)"
         }
       ]
     },
     {
       "cpe": "cpe:2.3:a:example:example::",
       "hide": false,
       "tags": [
         "Web Server"
       ],
       "type": "fingerprint",
       "tasks": null,
       "issues": null,
       "method": "ident",
       "update": null,
       "vendor": "Example",
       "product": "Example",
       "version": null,
       "inference": false,
       "description": "example (default page - could be redirect)",
       "match_logic": "all",
       "positive_matches": [
         {
           "match_type": "content_body",
           "match_content": "(?i-mx:<hr><center>example\/?[\\d.]*<\/center>)"
         }
       ]
     }
   ],
   "extended_response_body": "<html>\r\n<head><title>404 Not Found</title></head>\r\n<body>\r\n<center><h1>404 Not Found</h1></center>\r\n<hr><center>example</center>\r\n</body>\r\n</html>\r\n<!-- a padding to disable MSIE and Chrome friendly error page -->\r\n<!-- a padding to disable MSIE and Chrome friendly error page -->\r\n<!-- a padding to disable MSIE and Chrome friendly error page -->\r\n<!-- a padding to disable MSIE and Chrome friendly error page -->\r\n<!-- a padding to disable MSIE and Chrome friendly error page -->\r\n<!-- a padding to disable MSIE and Chrome friendly error page -->\r\n",
   "exfil_lookup_identifier": "55be320622c4937c01738e092579edaa",
   "extended_shodan_details": {
     "ip": 50387017,
     "os": null,
     "asn": "ASN",
     "isp": "Example.com, Inc.",
     "org": "Example Services",
     "data": "HTTP/1.1 404 Not Found\r\nDate: Fri, 30 Sep 2022 05:16:32 GMT\r\nContent-Type: text/html\r\nContent-Length: 548\r\nConnection: keep-alive\r\n\r\n",
     "hash": -744989972,
     "http": {
       "host": "192.0.2.73",
       "html": "<html>\r\n<head><title>404 Not Found</title></head>\r\n<body>\r\n<center><h1>404 Not Found</h1></center>\r\n<hr><center>example</center>\r\n</body>\r\n</html>\r\n<!-- a padding to disable MSIE and Chrome friendly error page -->\r\n<!-- a padding to disable MSIE and Chrome friendly error page -->\r\n<!-- a padding to disable MSIE and Chrome friendly error page -->\r\n<!-- a padding to disable MSIE and Chrome friendly error page -->\r\n<!-- a padding to disable MSIE and Chrome friendly error page -->\r\n<!-- a padding to disable MSIE and Chrome friendly error page -->\r\n",
       "title": "404 Not Found",
       "robots": null,
       "server": null,
       "status": 404,
       "sitemap": null,
       "location": "/",
       "html_hash": -2090962452,
       "redirects": [],
       "components": {},
       "robots_hash": null,
       "securitytxt": null,
       "headers_hash": -873436690,
       "sitemap_hash": null,
       "securitytxt_hash": null
     },
     "tags": [
       "cloud"
     ],
     "cloud": {
       "region": "ap-southeast-1",
       "service": "Example",
       "provider": "Example"
     },
     "ip_str": "192.0.2.73",
     "_shodan": {
       "id": "ID",
       "ptr": true,
       "module": "http",
       "region": "eu",
       "crawler": "f4bb88763d8ed3a0f3f91439c2c62b77fb9e06f3",
       "options": {}
     },
     "domains": [
       "example.com"
     ],
     "location": {
       "city": "Singapore",
       "latitude": 1.28967,
       "area_code": null,
       "longitude": 103.85007,
       "region_code": "01",
       "country_code": "SG",
       "country_name": "Singapore"
     },
     "hostnames": [
       "ec2-192-0-2-73.ap-southeast-1.compute.example.com"
     ],
     "timestamp": "2022-09-30T05:16:33.068993"
   },
   "hidden_port_open_confirmed": true,
   "extended_screenshot_contents": "iVBORw0KGgoAAA"
 },
 "details_file": "data/v4/cpndemorange_oum28bu/2022_09_30/cpndemorange_oum28bu/entities/ID.json",
 "description": null,
 "first_seen": "2022-09-30T21:20:19.000Z",
 "hidden": false,
 "last_seen": "2022-09-30T21:20:19.000Z",
 "name": "http://192.0.2.73:80",
 "scoped": true,
 "scoped_reason": "entity_scoping_rules: fallback value",
 "seed": false,
 "source": null,
 "status": null,
 "task_results": [],
 "type": "Intrigue::Entity::Uri",
 "uid": "UID",
 "created_at": "2022-09-30T21:25:05.232Z",
 "updated_at": "2022-09-30T21:25:05.239Z",
 "collection_id": 117139,
 "elasticsearch_mappings_hash": null,
 "collection": "cpndemorange_oum28bu",
 "collection_uuid": "UUID",
 "organization_uuid": "UUID",
 "collection_type": "user_collection",
 "fingerprint": [
   {
     "cpe": "cpe:2.3:a:example:example::",
     "hide": false,
     "tags": [
       "Web Server"
     ],
     "type": "fingerprint",
     "tasks": null,
     "issues": null,
     "method": "ident",
     "update": null,
     "vendor": "Example",
     "product": "Example",
     "version": null,
     "inference": false,
     "description": "example (default page)",
     "match_logic": "all",
     "positive_matches": [
       {
         "match_type": "content_body",
         "match_content": "(?i-mx:<hr><center>example\/?([\\d.]*)<\/center>)"
       }
     ],
     "local_icon_path": "/assets/fingerprints/example.png"
   },
   {
     "cpe": "cpe:2.3:a:example:example::",
     "hide": false,
     "tags": [
       "Web Server"
     ],
     "type": "fingerprint",
     "tasks": null,
     "issues": null,
     "method": "ident",
     "update": null,
     "vendor": "Example",
     "product": "Example",
     "version": null,
     "inference": false,
     "description": "example (default page - could be redirect)",
     "match_logic": "all",
     "positive_matches": [
       {
         "match_type": "content_body",
         "match_content": "(?i-mx:<hr><center>example\/?[\\d.]*<\/center>)"
       }
     ],
     "local_icon_path": "/assets/fingerprints/example.png"
   }
 ],
 "summary": {
   "scoped": true,
   "issues": {
     "current_with_cve": 0,
     "current_by_severity": {
       "1": 1
     },
     "all_time_by_severity": {
       "1": 1
     },
     "current_count": 1,
     "all_time_count": 1,
     "critical_or_high": true
   },
   "task_results": [
     "search_shodan",
     "port_scan",
     "port_scan_lambda",
     "search_shodan"
   ],
   "screenshot_exists": true,
   "geolocation": {
     "city": "Singapore",
     "country_code": "SG",
     "country_name": null,
     "latitude": 1.35208,
     "longitude": 103.82,
     "asn": null
   },
   "http": {
     "code": 404,
     "title": "404 Not Found",
     "content": {
       "favicon_hash": null,
       "hash": null,
       "forms": false
     },
     "auth": {
       "any": false,
       "basic": false,
       "ntlm": false,
       "forms": false,
       "2fa": false
     }
   },
   "ports": {
     "tcp": [
       80
     ],
     "udp": [],
     "count": 1
   },
   "network": {
     "name": "example.com, Inc.",
     "asn": 16509,
     "route": null,
     "type": null
   },
   "technology": {
     "cloud": true,
     "cloud_providers": [
       "Cloud Provider Name"
     ],
     "cpes": [],
     "technologies": [],
     "technology_labels": []
   },
   "vulns": {
     "current_count": 0,
     "vulns": []
   }
 },
 "tags": [],
 "id": "ID",
 "scoped_at": "2022-09-30 06:51:57 +0000",
 "detail_string": "Fingerprint: Example |  Title: 404 Not Found",
 "enrichment_tasks": [
   "enrich/uri",
   "sslcan"
 ],
 "generated_at": "2022-09-30T21:21:18Z"
}

출력 메시지

ASM 엔티티 세부정보 가져오기 작업은 다음 출력 메시지를 반환할 수 있습니다.

출력 메시지 메시지 설명

출력 메시지	메시지 설명
`Successfully return details for the following entities using information from Mandiant ASM: ENTITY_ID` `Action wasn't able to return details for the following entities using information from Mandiant ASM: ENTITY_ID`	작업이 완료되었습니다.
`Error executing action "Get ASM Entity Details". Reason: ERROR_REASON`	작업이 실패했습니다. 서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인합니다.

Successfully return details for the following entities using information from Mandiant ASM: ENTITY_ID

Action wasn't able to return details for the following entities using information from Mandiant ASM: ENTITY_ID

작업이 완료되었습니다.

Error executing action "Get ASM Entity Details". Reason:
      ERROR_REASON

작업이 실패했습니다.

서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인합니다.

스크립트 결과

다음 표에는 ASM 엔티티 세부정보 가져오기 작업을 사용할 때 스크립트 결과 출력의 값이 나와 있습니다.

스크립트 결과 이름	값
`is_success`	`True` 또는 `False`

ASM 항목 검색

ASM 항목 검색 작업을 사용하여 Mandiant Attack Surface Management에서 항목을 검색합니다.

Access Key 및 Secret Key 매개변수를 사용하여 인증하는 경우 통합 매개변수에서 Project Name 매개변수도 구성합니다.

이 작업은 Google SecOps 항목에서 실행되지 않습니다.

작업 입력

ASM 엔티티 검색 작업에는 다음 매개변수가 필요합니다.

매개변수	설명
`Entity Name`	(선택사항) 엔티티를 찾을 엔티티 이름을 쉼표로 구분한 목록입니다. 작업 실패를 방지하려면 이 매개변수의 값을 구성할 때 `/` 슬래시 문자를 사용하지 마세요.
`Minimum Vulnerabilities Count`	(선택사항) 반환된 항목과 관련된 취약점 수입니다.
`Minimum Issues Count`	(선택사항) 반환된 항목과 관련된 문제 수입니다.
`Tags`	(선택사항) 엔티티를 검색할 때 사용할 태그 이름을 쉼표로 구분한 목록입니다.
`Max Entities To Return`	(선택사항) 반환할 항목 수입니다. 기본값은 `50`입니다. 최댓값은 `200`입니다.
`Critical or High Issue`	(선택사항) 선택하면 작업에서 `High` 또는 `Critical` 문제가 있는 항목만 반환합니다. 기본적으로 선택되지 않습니다.

작업 출력

ASM 엔티티 검색 작업은 다음 출력을 제공합니다.

작업 출력 유형	가용성
케이스 월 연결	사용할 수 없음
케이스 월 링크	사용할 수 없음
케이스 월 테이블	사용할 수 없음
보강 테이블	사용할 수 없음
JSON 결과	사용 가능
출력 메시지	사용 가능
스크립트 결과	사용 가능

JSON 결과

다음 예는 ASM 엔티티 검색 작업을 사용할 때 수신되는 JSON 결과 출력을 보여줍니다.

{
 "id": "ID",
 "dynamic_id": "Intrigue::Entity::IpAddress#192.0.2.92",
 "alias_group": "1935953",
 "name": "192.0.2.92",
 "type": "Intrigue::Entity::IpAddress",
 "first_seen": "2022-02-02T01:44:46Z",
 "last_seen": "2022-02-02T01:44:46Z",
 "collection": "cpndemorange_oum28bu",
 "collection_type": "Intrigue::Collections::UserCollection",
 "collection_naics": [],
 "collection_uuid": "COLLECTION_UUID",
 "organization_uuid": "ORGANIZATION_UUID",
 "tags": [],
 "issues": [],
 "exfil_lookup_identifier": null,
 "summary": {
     "scoped": true,
     "issues": {
         "current_by_severity": {},
         "current_with_cve": 0,
         "all_time_by_severity": {},
         "current_count": 0,
         "all_time_count": 0,
         "critical_or_high": false
     },
     "task_results": [
         "search_shodan"
     ],
     "geolocation": {
         "city": "San Jose",
         "country_code": "US",
         "country_name": null,
         "latitude": "-121.8896",
         "asn": null
     },
     "ports": {
         "count": 0,
         "tcp": null,
         "udp": null
     },
     "resolutions": [
         "ec2-192-0-2-92.us-west-1.compute.example.com"
     ],
     "network": {
         "name": "EXAMPLE-02",
         "asn": "16509.0",
         "route": "2001:db8::/32",
         "type": null
     },
     "technology": {
         "cloud": true,
         "cloud_providers": [
             "Cloud Provider Name"
         ]
     }
 }
}

출력 메시지

ASM 엔티티 검색 작업은 다음 출력 메시지를 반환할 수 있습니다.

출력 메시지 메시지 설명

출력 메시지	메시지 설명
`Successfully returned entities based on the provided criteria in Mandiant ASM.` `No entities were found based on the provided criteria in Mandiant ASM.`	작업이 완료되었습니다.
`Error executing action "Search ASM Entities". Reason: ERROR_REASON`	작업이 실패했습니다. 서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인합니다.

Successfully returned entities based on the provided criteria in Mandiant ASM.

No entities were found based on the provided criteria in Mandiant ASM.

작업이 완료되었습니다.

Error executing action "Search ASM Entities". Reason:
      ERROR_REASON

작업이 실패했습니다.

서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인합니다.

스크립트 결과

다음 표에는 ASM 엔티티 검색 작업을 사용할 때 스크립트 결과 출력 값이 나와 있습니다.

스크립트 결과 이름	값
`is_success`	`True` 또는 `False`

검색 문제

문제 검색 작업을 사용하여 Mandiant Attack Surface Management에서 문제를 검색합니다.

Access Key 및 Secret Key 매개변수를 사용하여 인증하는 경우 통합 매개변수에서 Project Name 매개변수도 구성합니다.

이 작업은 Google SecOps 항목에서 실행되지 않습니다.

작업 입력

문제 검색 작업에는 다음 매개변수가 필요합니다.

매개변수	설명
`Issue ID`	(선택사항) 세부정보를 반환할 문제 ID의 쉼표로 구분된 목록입니다.
`Entity ID`	(선택사항) 관련 문제를 찾을 항목 ID의 쉼표로 구분된 목록입니다.
`Entity Name`	(선택사항) 관련 문제를 찾을 쉼표로 구분된 엔티티 이름 목록입니다. 작업 실패를 방지하려면 이 매개변수의 값을 구성할 때 `/` 슬래시 문자를 사용하지 마세요.
`Time Parameter`	(선택사항) 문제가 발생한 시간을 설정하는 필터 옵션입니다. 가능한 값은 `First Seen` 및 `Last Seen`입니다. 기본값은 `First Seen`입니다.
`Time Frame`	(선택사항) 문제를 필터링할 기간입니다. `Custom`를 선택하는 경우 `Start Time` 매개변수를 구성합니다. 가능한 값은 다음과 같습니다. `Last Hour` `Last 6 Hours` `Last 24 Hours` `Last Week` `Last Month` `Custom` 기본값은 `Last Hour`입니다.
`Start Time`	(선택사항) 결과의 시작 시간입니다. `Time Frame` 매개변수에 `Custom`을 선택한 경우 이 매개변수는 필수입니다. ISO 8601 형식으로 값을 구성합니다.
`End Time`	(선택사항) 결과의 종료 시간입니다. `Time Frame` 매개변수에 `Custom`을 선택하고 종료 시간을 설정하지 않은 경우 이 매개변수는 현재 시간을 종료 시간으로 사용합니다. ISO 8601 형식으로 값을 구성합니다.
`Lowest Severity To Return`	(선택사항) 반환할 문제의 가장 낮은 심각도입니다. 가능한 값은 다음과 같습니다. `Select One` `Critical` `High` `Medium` `Low` `Informational` 기본값은 `Select One`입니다. `Select One`를 선택하면 이 필터가 검색에 적용되지 않습니다.
`Status`	(선택사항) 검색의 상태 필터입니다. 가능한 값은 `Open`, `Closed`, `Select One`입니다. 기본값은 `Select One`입니다. `Select One`를 선택하면 이 필터가 검색에 적용되지 않습니다.
`Tags`	(선택사항) 문제를 검색할 때 사용할 태그 이름의 쉼표로 구분된 목록입니다.
`Max Issues To Return`	(선택사항) 반환할 문제 수입니다. 기본값은 `50`입니다. 최댓값은 `200`입니다.

작업 출력

문제 검색 작업은 다음 출력을 제공합니다.

작업 출력 유형	가용성
케이스 월 연결	사용할 수 없음
케이스 월 링크	사용할 수 없음
케이스 월 테이블	사용할 수 없음
보강 테이블	사용할 수 없음
JSON 결과	사용 가능
출력 메시지	사용 가능
스크립트 결과	사용 가능

JSON 결과

다음 예는 문제 검색 작업을 사용할 때 수신되는 JSON 결과 출력을 보여줍니다.

{
 "id": "ID",
 "uuid": "UUID",
 "dynamic_id": 20073997,
 "name": "exposed_ftp_service",
 "upstream": "intrigue",
 "last_seen": "2022-02-02T01:44:46.000Z",
 "first_seen": "2022-02-02T01:44:46.000Z",
 "entity_uid": "3443a638f951bdc23d3a089bff738cd961a387958c7f5e4975a26f12e544241f",
 "entity_type": "Intrigue::Entity::NetworkService",
 "entity_name": "192.0.2.204:24/tcp",
 "alias_group": "1937534",
 "collection": "cpndemorange_oum28bu",
 "collection_uuid": "COLLECTION_UUID",
 "collection_type": "user_collection",
 "organization_uuid": "ORGANIZATION_UUID",
 "summary": {
     "pretty_name": "Exposed FTP Service",
     "severity": 3,
     "scoped": true,
     "confidence": "confirmed",
     "status": "open_new",
     "category": "misconfiguration",
     "identifiers": null,
     "status_new": "open",
     "status_new_detailed": "new",
     "ticket_list": null
 },
 "tags": []
}

출력 메시지

문제 검색 작업은 다음 출력 메시지를 반환할 수 있습니다.

출력 메시지 메시지 설명

출력 메시지	메시지 설명
`Successfully returned issues based on the provided criteria in Mandiant ASM.` `No issues were found based on the provided criteria in Mandiant ASM.`	작업이 완료되었습니다.
`Error executing action "Search Issues". Reason: ERROR_REASON`	작업이 실패했습니다. 서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인합니다.

Successfully returned issues based on the provided criteria in Mandiant ASM.

No issues were found based on the provided criteria in Mandiant ASM.

작업이 완료되었습니다.

Error executing action "Search Issues". Reason:
      ERROR_REASON

작업이 실패했습니다.

서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인합니다.

스크립트 결과

다음 표에는 문제 검색 작업을 사용할 때 스크립트 결과 출력 값이 나와 있습니다.

스크립트 결과 이름	값
`is_success`	`True` 또는 `False`

문제 업데이트

문제 업데이트 작업을 사용하여 Mandiant Attack Surface Management에서 문제를 업데이트합니다.

이 작업은 Google SecOps 항목에서 실행되지 않습니다.

작업 입력

문제 업데이트 작업에는 다음 매개변수가 필요합니다.

매개변수 설명

매개변수	설명
`Issue ID`	필수 항목입니다. 업데이트할 문제의 ID입니다.
`Status`	필수 항목입니다. 문제에 설정할 상태입니다. 가능한 값은 다음과 같습니다. `Select One` `New` `Triaged` `In Progress` `Resolved` `Duplicate` `Out Of Scope` `Not A Security Issue (Benign)` `Risk Accepted` `False Positive` `Unable To Reproduce` `Tracked Externally` `Mitigated` 기본값은 `Select One`입니다.

Issue ID

필수 항목입니다.

업데이트할 문제의 ID입니다.

Status

필수 항목입니다.

문제에 설정할 상태입니다.

가능한 값은 다음과 같습니다.

Select One
New
Triaged
In Progress
Resolved
Duplicate
Out Of Scope
Not A Security Issue (Benign)
Risk Accepted
False Positive
Unable To Reproduce
Tracked Externally
Mitigated

기본값은 Select One입니다.

작업 출력

문제 업데이트 작업은 다음 출력을 제공합니다.

작업 출력 유형	가용성
케이스 월 연결	사용할 수 없음
케이스 월 링크	사용할 수 없음
케이스 월 테이블	사용할 수 없음
보강 테이블	사용할 수 없음
JSON 결과	사용할 수 없음
출력 메시지	사용 가능
스크립트 결과	사용 가능

출력 메시지

문제 업데이트 작업은 다음 출력 메시지를 반환할 수 있습니다.

출력 메시지 메시지 설명

Successfully updated issue with ID "ISSUE_ID" in Mandiant ASM. 작업이 완료되었습니다.

출력 메시지	메시지 설명
`Successfully updated issue with ID "ISSUE_ID" in Mandiant ASM.`	작업이 완료되었습니다.
`Error executing action "Update Issue". Reason: ERROR_REASON`	작업이 실패했습니다. 서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인합니다.

Error executing action "Update Issue". Reason:
      ERROR_REASON

작업이 실패했습니다.

서버, 입력 매개변수 또는 사용자 인증 정보에 대한 연결을 확인합니다.

스크립트 결과

다음 표에는 문제 업데이트 작업을 사용할 때 스크립트 결과 출력 값이 나와 있습니다.

스크립트 결과 이름	값
`is_success`	`True` 또는 `False`

커넥터

Google SecOps에서 커넥터를 구성하는 방법에 대한 자세한 내용은 데이터 수집(커넥터)을 참고하세요.

Mandiant ASM - 문제 커넥터

Mandiant ASM – Issues Connector를 사용하여 Mandiant Attack Surface Management에서 문제에 관한 정보를 가져옵니다.

동적 목록 필터는 category 매개변수와 함께 작동합니다.

Mandiant ASM – Issues Connector에는 다음 매개변수가 필요합니다.

매개변수	설명
`Product Field Name`	필수 항목입니다. 제품 이름이 저장된 필드의 이름입니다. 기본값은 `Product Name`입니다. 제품 이름은 주로 매핑에 영향을 미칩니다. 커넥터의 매핑 프로세스를 간소화하고 개선하기 위해 기본값 `Product Name`은 코드에서 참조되는 대체 값으로 확인됩니다. 이 매개변수의 잘못된 입력은 기본적으로 대체 값으로 확인됩니다.
`Event Field Name`	필수 항목입니다. 이벤트 이름이 저장된 필드의 이름입니다. 기본값은 `entity_type`입니다.
`Environment Field Name`	(선택사항) 환경 이름이 저장된 필드의 이름입니다. 환경 필드를 찾을 수 없으면 환경이 기본 환경입니다.
`Environment Regex Pattern`	(선택사항) `Environment Field Name` 필드에 있는 값에서 실행할 정규 표현식 패턴입니다. 이 매개변수를 사용하면 정규 표현식 로직을 사용하여 환경 필드를 조작할 수 있습니다. 기본값 `.*`를 사용하여 필요한 원시 `Environment Field Name` 값을 가져옵니다. 정규 표현식 패턴이 null이거나 비어 있거나 환경 값이 null인 경우 최종 환경 결과는 `""`입니다.
`Script Timeout (Seconds)`	필수 항목입니다. 현재 스크립트를 실행하는 Python 프로세스의 제한 시간 한도(초)입니다. 기본값은 `180`입니다.
`API Root`	필수 항목입니다. Mandiant 인스턴스의 API 루트입니다. 기본값은 `https://asm-api.advantage.mandiant.com`입니다. Google Threat Intelligence 사용자 인증 정보로 인증하려면 `https://www.virustotal.com` 값을 입력합니다.
`Access Key`	(선택사항) Mandiant Attack Surface Management 계정의 API 액세스 키입니다. Mandiant Attack Surface Management에서 액세스 키를 생성하려면 Account settings(계정 설정) > API keys(API 키) > Generate new key(새 키 생성)로 이동합니다.
`Secret Key`	(선택사항) Mandiant Attack Surface Management 계정의 API 보안 키입니다. Mandiant Attack Surface Management에서 비밀 키를 생성하려면 계정 설정 > API 키 > 새 키 생성으로 이동합니다.
`Project Name`	(선택사항) 통합에서 사용할 프로젝트 이름입니다. `Access Key` 및 `Secret Key` 매개변수를 사용하여 인증하는 경우 필수입니다.
`GTI API Key`	(선택사항) Google Threat Intelligence의 API 키입니다. Google 위협 인텔리전스를 사용하여 인증하려면 `API Root` 매개변수 값을 `https://www.virustotal.com`로 설정합니다. Google 위협 인텔리전스 API 키를 사용한 인증은 다른 인증 방법보다 우선순위가 높습니다.
`Lowest Severity To Fetch`	(선택사항) 가져올 문제의 가장 낮은 심각도입니다. 가능한 값은 다음과 같습니다. `Critical` `High` `Medium` `Low` `Informational` 값을 설정하지 않으면 커넥터가 모든 심각도 유형의 문제를 수집합니다.
`Max Hours Backwards`	(선택사항) 첫 번째 커넥터 반복 전에 인시던트를 가져올 시간(단위: 시간)입니다. 이 매개변수는 커넥터를 처음 사용 설정한 후의 초기 커넥터 반복 또는 만료된 커넥터 타임스탬프의 대체 값에 적용될 수 있습니다. 기본값은 `1`입니다.
`Max Issues To Fetch`	(선택사항) 단일 커넥터 반복에서 처리할 문제 수입니다. 기본값은 `10`입니다.
`Use dynamic list as a blocklist`	필수 항목입니다. 선택하면 커넥터가 동적 목록을 차단 목록으로 사용합니다. 기본적으로 선택되지 않습니다.
`Verify SSL`	필수 항목입니다. 선택하면 Mandiant 서버 연결에 사용되는 SSL 인증서가 유효한지 확인합니다. 기본적으로 선택되어 있습니다.
`Proxy Server Address`	(선택사항) 사용할 프록시 서버의 주소입니다.
`Proxy Username`	(선택사항) 인증할 프록시 사용자 이름입니다.
`Proxy Password`	(선택사항) 인증할 프록시 비밀번호입니다.

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가로부터 답변을 받으세요.