McAfee Active Response
במאמר הזה מוסבר איך לשלב את McAfee Active Response עם Google SecOps.
הגדרת שילוב של McAfee Active Response ב-Google Security Operations
הוראות מפורטות להגדרת שילוב ב-Google SecOps מופיעות במאמר הגדרת שילובים.
פרמטרים של שילוב
משתמשים בפרמטרים הבאים כדי להגדיר את השילוב:
פעולות
פינג
תיאור
בודקים את הקישוריות ל-Active Response.
פרמטרים
לא רלוונטי
ריצה
הפעולה הזו מופעלת על כל הישויות.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_success | נכון/לא נכון | is_success:False |
תוצאת JSON
N/A
חיפוש
תיאור
התכונה 'תגובה פעילה' מחפשת נתונים בנקודות הקצה המנוהלות בזמן אמת.
פרמטרים
| פרמטר | סוג | ערך ברירת המחדל | תיאור |
|---|---|---|---|
| אספנים | String | לא רלוונטי | האוספים שבהם יתבצע החיפוש. |
| Filter Collector | String | לא רלוונטי | מסנן האספן. |
| סינון לפי | String | לא רלוונטי | השדה שלפיו יתבצע הסינון. |
| אופרטור סינון | String | לא רלוונטי | המפעיל של המסנן. הערך חייב להיות אחד מהערכים הבאים: GreaterEqualThan, GreaterThan, LessEqualThan, LessThan, Equals, Contains, StartWith, EndsWith, Before ו-After. |
| ערך המסנן | String | לא רלוונטי | ערך המסנן. |
ריצה
הפעולה הזו מופעלת על כל הישויות.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_success | נכון/לא נכון | is_success:False |
תוצאת JSON
N/A
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.