McAfee ウェブ ゲートウェイ

このドキュメントでは、McAfee Web Gateway を Google SecOps と統合する方法について説明します。

McAfee Web Gateway を構成する

Google Security Operations と連携するように McAfee Web Gateway を構成する手順は次のとおりです。

  1. REST API インターフェースを有効にします。

    1. Web Gateway ページで、[Configuration] → [Appliances] を選択します。
    2. アプライアンス ツリーで、REST インターフェースを使用して管理するアプライアンスを選択し、[ユーザー インターフェース] をクリックします。
    3. [UI Access] で、[Enable REST interface over HTTPS (HTTP REST interface is optional)] を選択します。
    4. [変更を保存] をクリックします。

  2. REST インターフェースへのアクセス権を付与します。

    1. Web Gateway ページで、[Accounts] → [Administrator Accounts] を選択します。
    2. [ロール] 領域で管理者ロールを選択し、[編集] をクリックします。[役割を編集] ウィンドウが開きます。
    3. [REST interface accessible] を選択します。
    4. [OK] をクリックしてウィンドウを閉じます。
    5. [変更を保存] をクリックします。

Google SecOps で McAfee Web Gateway の統合を構成する

Google SecOps で統合を構成する手順の詳細については、統合を構成するをご覧ください。

操作

IP をブロックする

説明

「IP 範囲」タイプのグループに IP アドレスを挿入します。

パラメータ

パラメータ 種類 デフォルト値 説明
グループ名 文字列 なし グループ名。
説明 文字列 なし エントリの説明。

ユースケース

なし

実行

このアクションは IP アドレス エンティティに対して実行されます。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_blocked True/False is_blocked:False
JSON の結果
N/A

グループにアイテムを挿入する

説明

グループにネットワーク オブジェクト（IP、URL など）を挿入します。各グループは型が制限されていることに注意してください。

パラメータ

パラメータ 種類 デフォルト値 説明
グループ名 文字列 なし グループ名。
挿入するアイテム 文字列 なし グループに挿入するアイテム。デフォルト: x.x.x.x/24。
説明 文字列 なし エントリの説明。

ユースケース

なし

実行

このアクションはすべてのエンティティに対して実行されます。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_blocked True/False is_blocked:False
JSON の結果
N/A

Ping

説明

接続をテストします。

パラメータ

なし

ユースケース

なし

実行

このアクションはすべてのエンティティに対して実行されます。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_connect True/False is_connect:False
JSON の結果
N/A

グループからアイテムを削除

説明

ネットワーク オブジェクト（IP、URL など）をグループから削除します。各グループは型が制限されていることに注意してください。

パラメータ

パラメータ 種類 デフォルト値 説明
グループ名 文字列 なし グループ名。
削除するアイテム 文字列 なし グループから削除するアイテム。デフォルト: x.x.x.x/32。

ユースケース

なし

実行

このアクションはすべてのエンティティに対して実行されます。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_unblocked True/False is_unblocked:False
JSON の結果
N/A

IP のブロックを解除する

説明

「IP 範囲」タイプのグループから IP アドレスを削除します。

パラメータ

パラメータ 種類 デフォルト値 説明
グループ名 文字列 なし IP のブロックを解除するグループ名。

ユースケース

なし

実行

このアクションは IP アドレス エンティティに対して実行されます。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_unblocked True/False is_unblocked:False
JSON の結果
N/A

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。