Google verwendet KI-Technologie, um Inhalte in Ihre bevorzugte Sprache zu übersetzen. KI-Übersetzungen können Fehler enthalten.

Mimecast

In diesem Dokument wird beschrieben, wie Sie Mimecast in Google SecOps einbinden.

Anwendungsbereiche

Nachrichten aufnehmen
Sichtungsaktion ausführen (Nachricht ablehnen/freigeben/melden)

Hinweis

Bevor Sie fortfahren, müssen Sie sicherstellen, dass Ihre Mimecast-Umgebung mit den erforderlichen Produktlizenzen und Administratorrollen vorbereitet ist.

Erforderliche Mimecast-Produkte und -Dienste

Damit die Mimecast API 2.0-Integration ordnungsgemäß funktioniert, muss Ihr Mimecast-Konto Lizenzen für die folgenden Produkte haben:

Erforderliche Berechtigungen für die Mimecast-Rolle

Wenn Sie die Mimecast-Integration konfigurieren möchten, müssen Sie zuerst in der Mimecast-Verwaltungskonsole eine Mimecast-Rolle mit den erforderlichen Berechtigungen erstellen.

Die erforderlichen Berechtigungen sind:

Account | Dashboard | Read
Account | Monitoring | Held | Edit
Archive | Search Logs | Read
Archive | View Logs | Read
Gateway | Managed Senders | Edit
Gateway | Policies | Edit
Gateway | Policies | Read
Gateway | Tracking | Read

Mimecast-Integration in Google SecOps konfigurieren

Eine ausführliche Anleitung zum Konfigurieren einer Integration in Google SecOps finden Sie unter Integrationen konfigurieren.

Integrationsparameter

Verwenden Sie die folgenden Parameter, um die Integration zu konfigurieren:

Anzeigename des Parameters	Typ	Standardwert	Ist obligatorisch	Beschreibung
API-Stamm	String	https:/<<api root>>	Ja	API-Stammverzeichnis der Mimecast-Instanz.
Anwendungs-ID	String	–	Ja	Anwendungs-ID der Mimecast-Instanz.
App-Schlüssel	Passwort	–	Ja	Anwendungsschlüssel der Mimecast-Instanz.
Zugriffsschlüssel	Passwort	–	Ja	Zugriffsschlüssel der Mimecast-Instanz.
Geheimer Schlüssel	Passwort	–	Ja	Geheimer Schlüssel der Mimecast-Instanz.
SSL überprüfen	Kästchen	Aktiviert	Ja	Wenn diese Option aktiviert ist, prüfen Sie, ob das SSL-Zertifikat für die Verbindung zum Mimecast-Server gültig ist.

Aktionen

Ping

Beschreibung

Testen Sie die Verbindung zu Mimecast mit den Parametern, die auf der Seite „Integrationskonfiguration“ im Google SecOps Content Hub angegeben sind.

Parameter

–

Ausführen am

Diese Aktion wird nicht für Entitäten ausgeführt.

Aktionsergebnisse

Scriptergebnis

Name des Skriptergebnisses	Wertoptionen
is_success	is_success=False
is_success	is_success=True

Fall-Repository

Ergebnistyp	Wert / Beschreibung	Typ
Ausgabenachricht*	Die Aktion sollte nicht fehlschlagen und die Ausführung eines Playbooks nicht stoppen: Bei Erfolg: „Successfully connected to the Mimecast server with the provided connection parameters!“ Die Aktion sollte fehlschlagen und die Playbook-Ausführung beenden: if not successful: „Failed to connect to the Mimecast server! Error is {0}".format(exception.stacktrace)	Allgemein

Ergebnistyp

Wert / Beschreibung

Typ

Ausgabenachricht*

Die Aktion sollte nicht fehlschlagen und die Ausführung eines Playbooks nicht stoppen:
Bei Erfolg: „Successfully connected to the Mimecast server with the provided connection parameters!“

Die Aktion sollte fehlschlagen und die Playbook-Ausführung beenden:
if not successful: „Failed to connect to the Mimecast server! Error is {0}".format(exception.stacktrace)

Allgemein

Einfache Archivsuche

Beschreibung

Suchen Sie in Mimecast mithilfe definierter Parameter nach archivierten E-Mails.

Parameter

Anzeigename des Parameters	Typ	Standardwert	Ist obligatorisch	Beschreibung
Zurückzugebende Felder	CSV	attachmentcount,status,subject, size,receiveddate,displayfrom, displayfromaddress,id,displayto, displaytoaddresslist,smash	Ja	Geben Sie eine durch Kommas getrennte Liste der Felder an, die zurückgegeben werden sollen.
Briefkästen	CSV	–	Nein	Geben Sie eine durch Kommas getrennte Liste der Postfächer an, die durchsucht werden sollen.
Von	CSV	–	Nein	Geben Sie eine durch Kommas getrennte Liste von E‑Mail-Adressen an, von denen die E‑Mails gesendet wurden.
An	CSV	–	Nein	Geben Sie eine durch Kommas getrennte Liste von E‑Mail-Adressen an, an die die E‑Mails gesendet wurden.
Betreff	String	–	Nein	Geben Sie ein Thema an, nach dem gesucht werden soll.
Zeitraum	DDL	Letzte Stunde Mögliche Werte: Letzte Stunde Letzte 6 Stunden Letzte 24 Stunden Letzte Woche Letzter Monat Benutzerdefiniert	Ja	Geben Sie einen Zeitraum für die Suche an. Wenn „Benutzerdefiniert“ ausgewählt ist, müssen Sie auch „Beginn“ angeben.
Beginn	String	–	Nein	Geben Sie die Startzeit für die Suche an. Dieser Parameter ist obligatorisch, wenn für den Parameter „Zeitraum“ die Option „Benutzerdefiniert“ ausgewählt ist. Format: ISO 8601
Ende	String	–	Nein	Geben Sie die Endzeit für die Suche an. Format: ISO 8601. Wenn nichts angegeben ist und für den Parameter „Zeitraum“ die Option „Benutzerdefiniert“ ausgewählt ist, wird für diesen Parameter die aktuelle Zeit verwendet.
Maximale Anzahl zurückzugebender E‑Mails	Integration	50	Nein	Geben Sie an, wie viele E-Mails zurückgegeben werden sollen. Standardeinstellung: 50.

Ausführen am

Diese Aktion wird nicht für Entitäten ausgeführt.

Aktionsergebnisse

Scriptergebnis

Name des Skriptergebnisses	Wertoptionen
is_success	is_success=False
is_success	is_success=True

Fall-Repository

Ergebnistyp	Wert/Beschreibung	Typ
Ausgabenachricht*	Die Aktion sollte nicht fehlschlagen und die Ausführung eines Playbooks nicht beenden: Wenn Daten verfügbar sind(is_success = true): „In Mimecast wurden erfolgreich archivierte E‑Mails für die angegebenen Kriterien gefunden.“ Wenn keine Daten verfügbar sind (is_success=true): „In Mimecast wurden keine archivierten E‑Mails für die angegebenen Kriterien gefunden.“ Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden: bei einem schwerwiegenden Fehler, z. B. falsche Anmeldedaten, keine Verbindung zum Server, Sonstiges: „Fehler beim Ausführen der Aktion ‚Einfache Archivsuche‘. Reason: {0}''.format(error.Stacktrace) Wenn „Startzeit“ leer ist und „Zeitraum“ auf „Benutzerdefiniert“ festgelegt ist: „Fehler beim Ausführen der Aktion ‚Einfache Archivsuche‘. Grund: „Beginn“ muss angegeben werden, wenn im Parameter „Zeitraum“ die Option „Benutzerdefiniert“ ausgewählt ist. Wenn „fail/errors“ Werte enthält: Fehler beim Ausführen der Aktion „Simple Archive Search“. Reason: fail/errors/message".	Allgemein
Tabelle mit Fall-Repository	Name: Ergebnisse Spalten: Alle Schlüssel aus der Antwort	Allgemein

Ergebnistyp

Wert/Beschreibung

Typ

Ausgabenachricht*

Die Aktion sollte nicht fehlschlagen und die Ausführung eines Playbooks nicht beenden:
Wenn Daten verfügbar sind(is_success = true): „In Mimecast wurden erfolgreich archivierte E‑Mails für die angegebenen Kriterien gefunden.“

Wenn keine Daten verfügbar sind (is_success=true): „In Mimecast wurden keine archivierten E‑Mails für die angegebenen Kriterien gefunden.“

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:
bei einem schwerwiegenden Fehler, z. B. falsche Anmeldedaten, keine Verbindung zum Server, Sonstiges: „Fehler beim Ausführen der Aktion ‚Einfache Archivsuche‘. Reason: {0}''.format(error.Stacktrace)

Wenn „Startzeit“ leer ist und „Zeitraum“ auf „Benutzerdefiniert“ festgelegt ist: „Fehler beim Ausführen der Aktion ‚Einfache Archivsuche‘. Grund: „Beginn“ muss angegeben werden, wenn im Parameter „Zeitraum“ die Option „Benutzerdefiniert“ ausgewählt ist.

Wenn „fail/errors“ Werte enthält: Fehler beim Ausführen der Aktion „Simple Archive Search“. Reason: fail/errors/message".

Allgemein

Tabelle mit Fall-Repository

Name: Ergebnisse

Spalten:

Alle Schlüssel aus der Antwort

Allgemein

Erweiterte Archivsuche

Beschreibung

Suchen Sie in Mimecast mithilfe einer benutzerdefinierten XML-Abfrage nach archivierten E‑Mails.

Parameter

Anzeigename des Parameters	Typ	Standardwert	Ist obligatorisch	Beschreibung
XML-Abfrage	XML	–	Ja	Geben Sie eine XML-Abfrage an, die bei der Suche nach archivierten E‑Mails verwendet werden soll. Weitere Informationen finden Sie in der Dokumentation.

Ausführen am

Diese Aktion wird nicht für Entitäten ausgeführt.

Aktionsergebnisse

Scriptergebnis

Name des Skriptergebnisses	Wertoptionen
is_success	is_success=False
is_success	is_success=True

Fall-Repository

Ergebnistyp	Wert/Beschreibung	Typ
Ausgabenachricht*	Die Aktion sollte nicht fehlschlagen und die Ausführung des Playbooks nicht beenden: Wenn Daten verfügbar sind(is_success = true): „Successfully found archive emails for the provided criteria in Mimecast“. Wenn keine Daten verfügbar sind (is_success=true): „In Mimecast wurden keine archivierten E‑Mails für die angegebenen Kriterien gefunden.“ Die Aktion sollte fehlschlagen und die Playbook-Ausführung beenden: Bei einem schwerwiegenden Fehler, z. B. falsche Anmeldedaten, keine Verbindung zum Server, Sonstiges: „Fehler beim Ausführen der Aktion ‚Erweiterte Archivsuche‘. Reason: {0}''.format(error.Stacktrace) Wenn „fail/errors“ Werte enthält: Fehler beim Ausführen der Aktion „Erweiterte Archivsuche“. Reason: fail/errors/message".	Allgemein
Tabelle mit Fall-Repository	Name: Ergebnisse Spalten: Alle Schlüssel aus der Antwort	Allgemein

Ergebnistyp

Wert/Beschreibung

Typ

Ausgabenachricht*

Die Aktion sollte nicht fehlschlagen und die Ausführung des Playbooks nicht beenden:
Wenn Daten verfügbar sind(is_success = true): „Successfully found archive emails for the provided criteria in Mimecast“.

Wenn keine Daten verfügbar sind (is_success=true): „In Mimecast wurden keine archivierten E‑Mails für die angegebenen Kriterien gefunden.“

Die Aktion sollte fehlschlagen und die Playbook-Ausführung beenden:
Bei einem schwerwiegenden Fehler, z. B. falsche Anmeldedaten, keine Verbindung zum Server, Sonstiges: „Fehler beim Ausführen der Aktion ‚Erweiterte Archivsuche‘. Reason: {0}''.format(error.Stacktrace)

Wenn „fail/errors“ Werte enthält: Fehler beim Ausführen der Aktion „Erweiterte Archivsuche“. Reason: fail/errors/message".

Allgemein

Tabelle mit Fall-Repository

Name: Ergebnisse

Spalten:

Alle Schlüssel aus der Antwort

Allgemein

Nachricht ablehnen

Beschreibung

Nachricht in Mimecast ablehnen. Hinweis: Nur Nachrichten mit dem Status „Zurückgehalten“ können abgelehnt werden.

Parameter

Anzeigename des Parameters	Typ	Standardwert	Ist obligatorisch	Beschreibung
Nachrichten-ID	String	–	Ja	Geben Sie die ID der Nachricht an, die abgelehnt werden soll.
Notiz	String	–	Nein	Geben Sie eine zusätzliche Notiz mit einer Erklärung an, warum die Nachricht abgelehnt wurde.
Grund	DLL	Wählen Sie eine Option aus. Mögliche Werte: Wählen Sie eine Option aus. Unangemessene Kommunikation Vertrauliche Informationen Verstoß gegen die E‑Mail-Richtlinie Eingeschränkte Inhalte	Nein	Geben Sie den Grund für die Ablehnung an.
Absender benachrichtigen	Kästchen	Deaktiviert	Nein	Wenn diese Option aktiviert ist, wird der Absender über die Ablehnung benachrichtigt.

Ausführen am

Diese Aktion wird nicht für Entitäten ausgeführt.

Aktionsergebnisse

Scriptergebnis

Name des Skriptergebnisses	Wertoptionen
is_success	is_success=False
is_success	is_success=True

Fall-Repository

Ergebnistyp	Wert/Beschreibung	Typ
Ausgabenachricht*	Die Aktion sollte nicht fehlschlagen und die Ausführung des Playbooks nicht beenden: Wenn die Antwort keine „Fehler“ enthält (is_success = true): „Nachricht mit der ID ‚{ID}‘ wurde in Mimecast erfolgreich abgelehnt“. Die Aktion sollte fehlschlagen und die Ausführung eines Playbooks beenden: Bei schwerwiegenden Fehlern wie falschen Anmeldedaten, fehlender Verbindung zum Server oder anderen Fehlern: „Fehler beim Ausführen der Aktion ‚Nachricht ablehnen‘. Reason: {0}''.format(error.Stacktrace) Wenn „fail/errors“ Werte enthält: Fehler beim Ausführen der Aktion „Nachricht ablehnen“. Reason: fail/errors/message".	Allgemein

Ergebnistyp

Wert/Beschreibung

Typ

Ausgabenachricht*

Die Aktion sollte nicht fehlschlagen und die Ausführung des Playbooks nicht beenden:
Wenn die Antwort keine „Fehler“ enthält (is_success = true): „Nachricht mit der ID ‚{ID}‘ wurde in Mimecast erfolgreich abgelehnt“.

Die Aktion sollte fehlschlagen und die Ausführung eines Playbooks beenden:
Bei schwerwiegenden Fehlern wie falschen Anmeldedaten, fehlender Verbindung zum Server oder anderen Fehlern: „Fehler beim Ausführen der Aktion ‚Nachricht ablehnen‘. Reason: {0}''.format(error.Stacktrace)

Wenn „fail/errors“ Werte enthält: Fehler beim Ausführen der Aktion „Nachricht ablehnen“. Reason: fail/errors/message".

Allgemein

Nachricht freigeben

Beschreibung

Geben Sie die Nachricht in Mimecast frei. Hinweis: Nur Nachrichten mit dem Status „Zurückgehalten“ können freigegeben werden.

Parameter

Anzeigename des Parameters	Typ	Standardwert	Ist obligatorisch	Beschreibung
Nachrichten-ID	String	–	Ja	Geben Sie die ID der Nachricht an, die freigegeben werden soll.
In Sandbox veröffentlichen	Kästchen	–	Nein	Wenn diese Option aktiviert ist, wird die Nachricht in die Sandbox freigegeben.

Ausführen am

Diese Aktion wird nicht für Entitäten ausgeführt.

Aktionsergebnisse

Scriptergebnis

Name des Skriptergebnisses	Wertoptionen
is_success	is_success=False
is_success	is_success=True

Fall-Repository

Ergebnistyp	Wert/Beschreibung	Typ
Ausgabenachricht*	Die Aktion sollte nicht fehlschlagen und die Playbook-Ausführung nicht beenden: Wenn keine „Fehler“ in der Antwort enthalten sind (is_success = true): „Nachricht mit der ID „{ID}“ wurde in Mimecast erfolgreich freigegeben“. Die Aktion sollte fehlschlagen und die Playbook-Ausführung beenden: Bei einem schwerwiegenden Fehler, z. B. falsche Anmeldedaten, keine Verbindung zum Server, andere: „Fehler beim Ausführen der Aktion „Nachricht freigeben“. Reason: {0}''.format(error.Stacktrace) Wenn „fail/errors“ Werte enthält: Fehler beim Ausführen der Aktion „Nachricht freigeben“. Reason: fail/errors/message".	Allgemein

Ergebnistyp

Wert/Beschreibung

Typ

Ausgabenachricht*

Die Aktion sollte nicht fehlschlagen und die Playbook-Ausführung nicht beenden:
Wenn keine „Fehler“ in der Antwort enthalten sind (is_success = true): „Nachricht mit der ID „{ID}“ wurde in Mimecast erfolgreich freigegeben“.

Die Aktion sollte fehlschlagen und die Playbook-Ausführung beenden:
Bei einem schwerwiegenden Fehler, z. B. falsche Anmeldedaten, keine Verbindung zum Server, andere: „Fehler beim Ausführen der Aktion „Nachricht freigeben“. Reason: {0}''.format(error.Stacktrace)

Wenn „fail/errors“ Werte enthält: Fehler beim Ausführen der Aktion „Nachricht freigeben“. Reason: fail/errors/message".

Allgemein

Nachricht melden (eingestellt)

Nachricht in Mimecast melden.

Aktionseingaben

Parameter Beschreibung

Parameter	Beschreibung
`Message IDs`	Erforderlich. Geben Sie die ID der Nachricht an, die gemeldet werden soll.
`Report as`	Optional. Geben Sie den Berichtstyp für die Nachricht an. Folgende Werte sind möglich: `Spam` `Malware` `Phishing`
`Comment`	Optional. Geben Sie den Kommentar für den Bericht an.

Message IDs

Erforderlich.

Geben Sie die ID der Nachricht an, die gemeldet werden soll.

Report as

Optional.

Geben Sie den Berichtstyp für die Nachricht an.

Folgende Werte sind möglich:

Spam
Malware
Phishing

Comment

Optional.

Geben Sie den Kommentar für den Bericht an.

Ausführen am

Diese Aktion wird nicht für Entitäten ausgeführt.

Aktionsergebnisse

Scriptergebnis

Name des Skriptergebnisses	Wertoptionen
is_success	is_success=False/is_success=True

Fall-Repository

Ergebnistyp	Wert / Beschreibung	Typ
Ausgabenachricht*	Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen: Wenn Daten verfügbar sind (is\_success = true): „Die folgenden Nachrichten mit der ID {ID} wurden erfolgreich in Mimecast gemeldet.“ ausgeben. Wenn „fail/errors“ Werte enthält: „Error executing action ‚Report Message‘“ ausgeben. Reason: fail/errors/message". Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden: Bei schwerwiegendem Fehler, z. B. falsche Anmeldedaten, keine Verbindung zum Server, Sonstiges: „Fehler beim Ausführen der Aktion ‚Nachricht melden‘. Reason: {0}''.format(error.Stacktrace).	Allgemein

Ergebnistyp

Wert / Beschreibung

Typ

Ausgabenachricht*

Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen:

Wenn Daten verfügbar sind (is\_success = true): „Die folgenden Nachrichten mit der ID {ID} wurden erfolgreich in Mimecast gemeldet.“ ausgeben.
Wenn „fail/errors“ Werte enthält: „Error executing action ‚Report Message‘“ ausgeben. Reason: fail/errors/message".

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

Bei schwerwiegendem Fehler, z. B. falsche Anmeldedaten, keine Verbindung zum Server, Sonstiges: „Fehler beim Ausführen der Aktion ‚Nachricht melden‘. Reason: {0}''.format(error.Stacktrace).

Allgemein

Absender blockieren

Beschreibung

Blockieren Sie den Absender in Mimecast.

Parameter

Anzeigename des Parameters	Typ	Standardwert	Ist obligatorisch	Beschreibung
Absender	String	–	Ja	Geben Sie die E‑Mail-Adresse des Absenders an, den Sie blockieren möchten.
Empfänger	String	–	Ja	Geben Sie die E‑Mail-Adresse des Empfängers an, der blockiert werden soll.

Ausführen am

Diese Aktion wird nicht für Entitäten ausgeführt.

Aktionsergebnisse

Scriptergebnis

Name des Skriptergebnisses	Wertoptionen
is_success	is_success=False
is_success	is_success=True

Fall-Repository

Ergebnistyp	Wert / Beschreibung	Typ
Ausgabenachricht*	Die Aktion sollte nicht fehlschlagen und die Ausführung des Playbooks nicht stoppen: Wenn keine „Fehler“ in der Antwort enthalten sind (is_success = true): „Der Absender {sender} wurde für den Empfänger {recipient} in Mimecast erfolgreich blockiert.“ Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden: Bei einem schwerwiegenden Fehler, z. B. falschen Anmeldedaten, fehlender Verbindung zum Server oder anderen Fehlern: „Fehler beim Ausführen der Aktion ‚Absender blockieren‘. Reason: {0}''.format(error.Stacktrace) Wenn „fail/errors“ Werte enthält:Fehler beim Ausführen der Aktion „Absender blockieren“. Reason: fail/errors/message".	Allgemein

Ergebnistyp

Wert / Beschreibung

Typ

Ausgabenachricht*

Die Aktion sollte nicht fehlschlagen und die Ausführung des Playbooks nicht stoppen:
Wenn keine „Fehler“ in der Antwort enthalten sind (is_success = true): „Der Absender {sender} wurde für den Empfänger {recipient} in Mimecast erfolgreich blockiert.“

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:
Bei einem schwerwiegenden Fehler, z. B. falschen Anmeldedaten, fehlender Verbindung zum Server oder anderen Fehlern: „Fehler beim Ausführen der Aktion ‚Absender blockieren‘. Reason: {0}''.format(error.Stacktrace)

Wenn „fail/errors“ Werte enthält:Fehler beim Ausführen der Aktion „Absender blockieren“. Reason: fail/errors/message".

Allgemein

Absender zulassen

Beschreibung

Lassen Sie den Absender in Mimecast zu.

Parameter

Anzeigename des Parameters	Typ	Standardwert	Ist obligatorisch	Beschreibung
Absender	String	–	Ja	Geben Sie die E-Mail-Adresse des Absenders an, den Sie zulassen möchten.
Empfänger	String	–	Ja	Geben Sie die E-Mail-Adresse des Empfängers an, der zugelassen werden soll.

Ausführen am

Diese Aktion wird nicht für Entitäten ausgeführt.

Aktionsergebnisse

Scriptergebnis

Name des Skriptergebnisses	Wertoptionen
is_success	is_success=False
is_success	is_success=True

Fall-Repository

Ergebnistyp	Wert / Beschreibung	Typ
Ausgabenachricht*	Die Aktion sollte nicht fehlschlagen und die Ausführung des Playbooks nicht beenden: Wenn die Antwort keine Fehler enthält (is_success = true): „Absender {sender} wurde in Mimecast erfolgreich für Empfänger {recipient} zugelassen“. Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden: Bei schwerwiegendem Fehler, z. B. falschen Anmeldedaten, fehlender Verbindung zum Server, sonstigem: „Fehler beim Ausführen der Aktion ‚Absender zulassen‘. Reason: {0}''.format(error.Stacktrace) Wenn „fail/errors“ Werte enthält: Fehler beim Ausführen der Aktion „Absender zulassen“. Reason: fail/errors/message".	Allgemein

Ergebnistyp

Wert / Beschreibung

Typ

Ausgabenachricht*

Die Aktion sollte nicht fehlschlagen und die Ausführung des Playbooks nicht beenden:
Wenn die Antwort keine Fehler enthält (is_success = true): „Absender {sender} wurde in Mimecast erfolgreich für Empfänger {recipient} zugelassen“.

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:
Bei schwerwiegendem Fehler, z. B. falschen Anmeldedaten, fehlender Verbindung zum Server, sonstigem: „Fehler beim Ausführen der Aktion ‚Absender zulassen‘. Reason: {0}''.format(error.Stacktrace)

Wenn „fail/errors“ Werte enthält: Fehler beim Ausführen der Aktion „Absender zulassen“. Reason: fail/errors/message".

Allgemein

Richtlinie zum Blockieren von Absendern erstellen

Erstellen Sie in Mimecast eine Richtlinie zum Blockieren von Absendern.

Ausführen am

Diese Aktion wird für keine Entitäten ausgeführt.

Parameter

Anzeigename des Parameters	Typ	Standardwert	Wasserzeichen	Ist obligatorisch	Beschreibung
Antwort	DDL	–	–	Nein	Geben Sie den Antworttyp an, der mit der erstellten Richtlinie verknüpft werden soll.
Beschreibung	String	–	–	Ja	Beschreibung der Richtlinie.
Extrahierte Daten	DDL	–	–		Legen Sie fest, woher die Informationen zu Absender und Empfänger extrahiert werden sollen.
Absender	String	–	–	Nein	Von wem die Nachricht gesendet werden muss, damit sie blockiert wird. Nur erforderlich, wenn „Absendertyp“ einer der folgenden Werte ist: E‑Mail-Domain, E‑Mail-Adresse, Anzeigename im Header. Dieser Parameter wird ignoriert, wenn ein anderer Wert für „From Type“ ausgewählt ist.
Absendertyp	DDL	–	–	Nein	Typ des Absenders für die Richtlinie.
Empfänger	String	–	–	Nein	An wen die Nachricht gesendet werden muss, damit sie blockiert wird. Nur erforderlich, wenn „Empfängertyp“ einer der folgenden Werte ist: „E‑Mail-Domain“, „E‑Mail-Adresse“, „Anzeigename im Header“. Dieser Parameter wird ignoriert, wenn ein anderer Wert für „Empfängertyp“ ausgewählt ist.
Empfängertyp	DDL	–	–	Nein	Typ des Empfängers für die Richtlinie.
Kommentar	String	–	–	Nein	Kommentar zu einer Richtlinie.
Bidirektional	Boolesch	–	–	Nein	Wenn die Richtlinie aktiviert ist, wird sie bidirektional definiert.
Erzwungen	Boolesch	–	–	Nein	Wenn die Richtlinie aktiviert ist, wird sie erzwungen.
Beginn	String	–	–	Nein	Beginn der Richtlinie. Wenn nichts angegeben ist, wird die Startzeit auf „unendlich“ gesetzt. Erwartet das ISO 8601-Format. Beispiel: 2025-03-07T16:03:00Z
Ende	String	–	–	Nein	Endzeit für die Richtlinie. Wenn nichts angegeben ist, wird die Endzeit auf „unendlich“ gesetzt. Erwartet das ISO 8601-Format. Beispiel: 2025-03-07T16:03:00Z

Aktionsergebnisse

Typ	Verfügbar
Scriptergebnis	Wahr
JSON-Ergebnis	Wahr
Anreicherungstabelle	Falsch
Tabelle mit Fall-Repository	Falsch
Link zum Fall-Repository	Falsch
Anhang im Fall-Repository	Falsch

Scriptergebnis

Name des Skriptergebnisses	Wertoptionen
is_success	is_success=False
is_success	is_success=True

JSON-Ergebnis

{
   "option": "block_sender",
   "id": "eNo1jr0OgjAYAN-lqw79QKyYOCCSiCJGqSCjlmqQn2ILNmp8d3Fwv8vdGynOOsnzDE3RSsP4ZTT0tPUMO3DL1pK-LrFZzzfJ9XJTrC78yPZgcc7CW1QdSLuUo11Mfc2rpIsfxlxQHFsDFXKPdkeq10ym7uJeDIKLA6Z66T1NUklI4c3QEDWizNnzVzYnBthDxDrViopLJjLe77iHyAEgjkmgpx9cqlzUaAp_kz4b7vc2YDzCny9vYUEo",
   "policy": {
       "description": "Description",
       "fromPart": "both",
       "from": {
           "type": "individual_email_address",
           "emailAddress": "example@exampl.com"
       },
       "to": {
           "type": "individual_email_address",
           "emailAddress": "exampleto@exampl.com"
       },
       "fromType": "individual_email_address",
       "fromValue": "example@exampl.com",
       "toType": "individual_email_address",
       "toValue": "exampleto@exampl.com",
       "fromEternal": true,
       "toEternal": true,
       "fromDate": "1900-01-01T00:00:00+0000",
       "toDate": "2100-01-01T23:59:59+0000",
       "override": false,
       "bidirectional": false,
       "conditions": {},
       "enabled": true,
       "enforced": true,
       "createTime": "2025-03-27T12:51:46+0000",
       "lastUpdated": "2025-03-27T12:51:46+0000"
   }
}

Fall-Repository

Ergebnistyp	Wert/Beschreibung	Typ (Entität \ Allgemein)
Ausgabenachricht*	Die Aktion sollte nicht fehlschlagen oder die Ausführung eines Playbooks stoppen: Wenn keine „errors“ in der Antwort enthalten sind (is_success = true): print „Successfully created a block sender policy in Mimecast“. Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden: if fatal error, like wrong credentials, no connection to server, other:print "Error executing action "{action name}". Reason: {0}''.format(error.Stacktrace) Wenn „fail/errors“ Werte enthält: Fehler beim Ausführen der Aktion „{action name}“. Reason: fail/errors/message".

Ergebnistyp

Wert/Beschreibung

Typ (Entität \ Allgemein)

Ausgabenachricht*

Die Aktion sollte nicht fehlschlagen oder die Ausführung eines Playbooks stoppen:

Wenn keine „errors“ in der Antwort enthalten sind (is_success = true): print „Successfully created a block sender policy in Mimecast“.

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

if fatal error, like wrong credentials, no connection to server, other:print "Error executing action "{action name}". Reason: {0}''.format(error.Stacktrace)

Wenn „fail/errors“ Werte enthält: Fehler beim Ausführen der Aktion „{action name}“. Reason: fail/errors/message".

Connector

Mimecast – Connector für die Nachrichtenverfolgung

Beschreibung

Rufen Sie auf dem Tab „Message Tracking“ (Nachrichtenverfolgung) in Mimecast Informationen zu Nachrichten ab. Hinweis: Die Zulassungsliste funktioniert mit dem Parameter „queueDetailStatus/bounceType“.

Mimecast – Message Tracking-Connector in Google SecOps konfigurieren

Eine detaillierte Anleitung zum Konfigurieren eines Connectors in Google SecOps finden Sie unter Connector konfigurieren.

Connector-Parameter

Verwenden Sie die folgenden Parameter, um den Connector zu konfigurieren:

Anzeigename des Parameters	Typ	Standardwert	Ist obligatorisch	Beschreibung
Produktfeldname	String	Produktname	Ja	Geben Sie den Namen des Quellfelds ein, um den Namen des Produktfelds abzurufen.
Name des Ereignisfelds	String	event_type	Ja	Geben Sie den Namen des Quellfelds ein, um den Namen des Ereignisfelds abzurufen.
Name des Umgebungsfelds	String	""	Nein	Beschreibt den Namen des Felds, in dem der Umgebungsname gespeichert ist. Wenn das Feld „environment“ nicht gefunden wird, ist die Umgebung die Standardumgebung.
Regex-Muster für Umgebung	String	.*	Nein	Ein Regex-Muster, das für den Wert im Feld „Environment Field Name“ ausgeführt werden soll. Der Standardwert ist .*, um alle Werte zu erfassen und unverändert zurückzugeben. Wird verwendet, um dem Nutzer die Möglichkeit zu geben, das Feld „Umgebung“ über Regex-Logik zu bearbeiten. Wenn das Regex-Muster null oder leer ist oder der Umgebungswert null ist, ist das endgültige Umgebungsergebnis die Standardumgebung.
Zeitlimit für Script (Sekunden)	Integer	180	Ja	Zeitlimit für den Python-Prozess, der das aktuelle Script ausführt.
API-Stamm	String	https:/<<api root>>	Ja	API-Stammverzeichnis der Mimecast-Instanz.
Anwendungs-ID	String	–	Ja	Anwendungs-ID der Mimecast-Instanz.
App-Schlüssel	Passwort	–	Ja	Anwendungsschlüssel der Mimecast-Instanz.
Zugriffsschlüssel	Passwort	–	Ja	Zugriffsschlüssel der Mimecast-Instanz.
Geheimer Schlüssel	Passwort	–	Ja	Geheimer Schlüssel der Mimecast-Instanz.
Domains	CSV	–	Ja	Eine durch Kommas getrennte Liste von Domains, für die Nachrichten abgefragt werden sollen.
Geringstes Risiko beim Abrufen	String	–	Nein	Niedrigstes Risiko, das zum Abrufen von Nachrichten verwendet wird. Mögliche Werte: Vernachlässigbar, Niedrig, Mittel, Hoch. Wenn nichts angegeben ist, werden alle Nachrichten vom Connector aufgenommen.
Statusfilter	CSV	Litigation Hold		Eine durch Kommas getrennte Liste von Statusfiltern für die Nachrichten. Mögliche Werte: delivery, held, accepted, bounced, deferred, rejected, archived. Wenn nichts angegeben ist, werden alle Nachrichten vom Connector aufgenommen.
Routenfilter	CSV	–		Ein kommagetrennter Routenfilter für die Nachrichten. Mögliche Werte: internal, outbound, inbound. Wenn nichts angegeben ist, werden alle Nachrichten vom Connector aufgenommen.
Filter für Warteschlangengrund	CSV	–		Eine durch Kommas getrennte Liste von Warteschlangengründen, nach denen die Nachrichten gefiltert werden sollen. Wenn nichts angegeben ist, wird dieser Filter ignoriert.
Nachrichten ohne Risiko aufnehmen	Kästchen			Wenn diese Option aktiviert ist, werden Nachrichten auch dann aufgenommen, wenn keine Informationen zum Risiko vorhanden sind. Für Google SecOps-Benachrichtigungen, die aus diesen Nachrichten generiert werden, wird die Priorität „Information“ festgelegt.
Maximale Anzahl von Stunden rückwärts	Ganzzahl	1	Nein	Anzahl der Stunden, aus denen Nachrichten abgerufen werden sollen. Der Standardwert ist eine Stunde. Maximal 30 Tage.
Maximale Anzahl zurückzugebender Nachrichten	Ganzzahl	100	Nein	Wie viele Nachrichten pro Connector-Iteration verarbeitet werden sollen. Der Standardwert is 100.
Zulassungsliste als Sperrliste verwenden	Kästchen	Aktiviert	Ja	Wenn diese Option aktiviert ist, wird die Zulassungsliste als Sperrliste verwendet.
SSL überprüfen	Kästchen	Aktiviert	Ja	Wenn diese Option aktiviert ist, prüfen Sie, ob das SSL-Zertifikat für die Verbindung zum Mimecast-Server gültig ist.
Proxyserveradresse	String	–	Nein	Die Adresse des zu verwendenden Proxyservers.
Proxy-Nutzername	String	–	Nein	Der Proxy-Nutzername für die Authentifizierung.
Proxy-Passwort	Passwort	–	Nein	Das Proxy-Passwort für die Authentifizierung.

Connector-Regeln

Proxyunterstützung

Der Connector unterstützt Proxys.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten