Mengintegrasikan MISP dengan Google SecOps

Dokumen ini menjelaskan cara mengintegrasikan MISP dengan Google Security Operations.

Kasus penggunaan

Integrasi MISP menggunakan kemampuan Google SecOps untuk mendukung kasus penggunaan berikut:

• Memperkaya indikator penyusupan: Otomatis mengambil konteks untuk URL, nama host, alamat IP, dan hash file dari instance MISP Anda untuk mengidentifikasi pihak berniat jahat yang diketahui.

• Otomatiskan pembuatan dan berbagi peristiwa: Buat peristiwa MISP baru langsung dari playbook dan publikasikan ke grup berbagi untuk memberi tahu komunitas keamanan Anda tentang ancaman baru.

• Mengelola klasifikasi peristiwa: Menambahkan atau menghapus tag secara dinamis dari peristiwa dan atribut untuk mempertahankan lanskap ancaman yang akurat dan terbaru.

• Menyelidiki ancaman terkait: Menelusuri dan mengambil informasi tentang peristiwa yang terkait dengan entitas tertentu untuk memahami cakupan yang lebih luas dari investigasi yang sedang berlangsung.

• Menganalisis file yang mencurigakan: Upload file ke peristiwa MISP untuk analisis kolaboratif atau download lampiran peristiwa yang ada untuk evaluasi sandbox internal.

Sebelum memulai

Sebelum mengonfigurasi integrasi di platform Google SecOps, pastikan Anda telah memenuhi persyaratan berikut di lingkungan MISP:

• Kunci API MISP: Anda harus memiliki kunci otomatisasi yang valid untuk mengautentikasi koneksi. Anda dapat memperolehnya dari menu tindakan peristiwa dalam UI MISP. Untuk mengetahui informasi selengkapnya, lihat Automation and MISP API.

• Alamat root API: Pastikan Anda memiliki alamat IP atau nama host instance MISP yang tersedia untuk konfigurasi.

• Opsional: Sertifikat CA: Jika lingkungan Anda memerlukan verifikasi SSL menggunakan sertifikat tertentu, pastikan Anda memiliki file sertifikat CA. Anda harus memberikan nilai ini sebagai string berenkode Base64 selama konfigurasi.

• Versi integrasi: Pastikan Anda menjalankan versi terbaru integrasi MISP untuk memastikan semua tindakan dan parameter didukung.

Parameter integrasi

Gunakan parameter berikut untuk mengonfigurasi integrasi:

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
Root API	String	https://<IP>	Ya	Alamat instance MISP.
Kunci API	String	T/A	Ya	Dibuat di konsol MISP.
Use SSL	Kotak centang	Tidak dicentang	Tidak	Centang kotak ini jika koneksi MISP Anda memerlukan verifikasi SSL (tidak dicentang secara default).
Menjalankan dari Jarak Jauh	Kotak centang	Tidak dicentang	Tidak	Centang kolom untuk menjalankan integrasi yang dikonfigurasi dari jarak jauh. Setelah dicentang, opsi akan muncul untuk memilih pengguna jarak jauh (agen).

Untuk mendapatkan petunjuk tentang cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Anda dapat melakukan perubahan pada tahap selanjutnya, jika diperlukan. Setelah mengonfigurasi instance integrasi, Anda dapat menggunakannya dalam playbook. Untuk mengetahui informasi selengkapnya tentang cara mengonfigurasi dan mendukung beberapa instance, lihat Mendukung beberapa instance.

Tindakan

Untuk mengetahui informasi selengkapnya tentang tindakan, lihat Merespons tindakan yang tertunda dari meja kerja Anda dan Menjalankan tindakan manual dalam kasus Anda.

Tambahkan Atribut

Menambahkan entity sebagai atribut ke peristiwa MISP.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	String	T/A	Ya	ID peristiwa.
Kategori	String	Analisis eksternal	Tidak	Kategori atribut. Default: Analisis eksternal.
Distribusi	String	1	Tidak	Distribusi atribut. Default: 1.
Untuk Intrusion Detection System	Kotak centang	Tidak dicentang	Tidak	Apakah atribut digunakan untuk Intrusion Detection System. Default: false.
Komentar	String	T/A	Tidak	Komentar yang akan ditambahkan ke atribut.

Kasus penggunaan

T/A

Dijalankan Pada

Tindakan ini berjalan di entity berikut:

• URL
• Hostname
• Alamat IP
• Filehash

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
berhasil	Benar/Salah	success:False

Hasil JSON

N/A

Buat Acara

Buat peristiwa MISP baru.

Batasan Umum

Saat ini, MISP API tidak mengizinkan peristiwa langsung dipublikasikan setelah dibuat. Anda harus membuat acara terlebih dahulu, lalu menggunakan tindakan "Publikasikan Acara".

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
Nama Peristiwa	String	T/A	Ya	Nama peristiwa.
Tingkat Ancaman	String	0	Tidak	Tingkat ancaman peristiwa. Default: 0.
Distribusi	String	1	Tidak	Distribusi atribut. Default: 1.
Analisis	String	0	Tidak	Tingkat analisis peristiwa [0-2]: Default: 0.
Publikasikan	Kotak centang	Dicentang	Tidak	Apakah akan memublikasikan acara atau tidak.
Komentar	String	T/A	Tidak	Komentar peristiwa.

Dijalankan Pada

Tindakan ini berjalan di semua entity.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
event_id	T/A	T/A

Menambahkan Tag ke Acara

Tindakan menambahkan tag ke peristiwa memungkinkan pengguna menambahkan tag ke peristiwa tertentu di MISP. Tindakan ini akan menambahkan klasifikasi ke peristiwa berdasarkan kategori ancaman keamanan yang ditimbulkan oleh IOC yang terkait dengan peristiwa tersebut.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	String	T/A	Ya	ID unik yang menentukan peristiwa yang akan ditambahi tag.
Nama Tag	String	T/A	Ya	Nama tag yang akan ditambahkan ke peristiwa.

Kasus penggunaan

Mengklasifikasikan peristiwa: Perbarui peristiwa dengan menambahkan tag.

Dijalankan Pada

Tindakan ini berjalan di semua entity.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

[
    {
        "saved": true,
        "success": "Tag(s) added.",
        "check_publish": true
    }
]

Download File

Mendownload file yang terkait dengan peristiwa di MISP.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	String	T/A	Tidak	Tentukan ID atau UUID peristiwa yang file-nya ingin Anda download
Jalur Folder Download	String	T/A		Tentukan jalur absolut ke folder, yang akan menyimpan file. Jika tidak ada yang ditentukan, tindakan akan membuat lampiran. Catatan: Hasil JSON hanya tersedia jika Anda memberikan nilai yang tepat untuk parameter ini.
Timpa	Kotak centang	Tidak dicentang		Jika diaktifkan, tindakan akan menimpa file yang ada.

Dijalankan Pada

Tindakan ini berjalan di entity Filehash.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
berhasil	Benar/Salah	success:False

Hasil JSON

{

"absolute_paths": ["/etc/file1.txt", "/etc/file2.txt"]

}

Repositori Kasus

Jenis Hasil	Deskripsi Nilai	Jenis
Pesan output*	Jika berhasil: "Successfully downloaded the following files from the event with {0} {1} in MISP:\n{2}".format(ID/UUID, event_id, result/filename from the response) jika tidak ada file yang ditemukan: "No files were found for the event with {0} {1} in MISP:\n{2}".format(ID/UUID, event_id) jika "Download Folder Path" tidak ditentukan dan beberapa file melebihi batas platform untuk lampiran: "Tindakan tidak dapat mendownload file berikut karena melebihi batas 3 MB: \n {0}. \n Tentukan jalur folder di parameter "Download Folder Path" untuk mendownloadnya.".(result/filename) Error Kritis (tindakan gagal) "Terjadi error saat menjalankan tindakan "Download File". Reason: {0}".format(stacktrace) ID Peristiwa tidak ditemukan (tindakan gagal) "Error saat menjalankan tindakan "Download File". Reason: Event with {0} {1} was not found in MISP".format(ID/UUID, event_id) Jika overwrite salah dan salah satu file sudah ada: "Error executing action "Download File". Alasan: File berikut sudah ada: {0}. Please remove them or set parameter "Overwrite" to true.".format(absolute path to the file)	Umum

Memperkaya Entity

Memperkaya entity berdasarkan atribut di MISP.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Deskripsi
Jumlah atribut yang akan ditampilkan	String	T/A	Tentukan jumlah atribut yang akan ditampilkan untuk entity.
Kondisi pemfilteran			Tentukan kondisi pemfilteran untuk tindakan. Jika "Terakhir" dipilih, tindakan akan menggunakan atribut terlama untuk pengayaan. Jika "Pertama" dipilih, tindakan akan menggunakan atribut terbaru untuk pengayaan.
Batas Tingkat Ancaman	DDL	Rendah Nilai yang Mungkin Muncul: Tinggi Sedang Rendah Belum ditentukan	Tentukan nilai minimum untuk tingkat ancaman peristiwa, tempat entity ditemukan. Jika peristiwa terkait melebihi atau cocok dengan nilai minimum, entitas akan ditandai sebagai mencurigakan.
Batas Penelusuran Atribut	Bilangan bulat	50	Tentukan jumlah atribut yang akan ditelusuri per entitas. Parameter ini berdampak pada atribut yang akan dipilih untuk pengayaan. Default: 50.

Dijalankan Pada

Tindakan ini berjalan di entity berikut:

• URL
• Hostname
• Alamat IP
• Filehash

Hasil Tindakan

Pengayaan Entity

Entity ditandai sebagai mencurigakan jika tingkat ancaman peristiwa melebihi 0. Jika tidak: Salah

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
berhasil	Benar/Salah	success:False

Hasil JSON

[
    {
        "EntityResult": [
            {
                "Event":
                {
                    "orgc_id": "1",
                    "ShadowAttribute": [],
                    "id": "3",
                    "threat_level_id": "3",
                    "event_creator_email": "[e-mail]",
                    "uuid": "5c5bff1b-a414-4a83-8755-035f0a000016",
                    "Object": [],
                    "Orgc": {
                        "uuid": "5c5ac66e-3884-4031-afd7-46f5bb9ebcaa",
                        "name": "ORGNAME",
                        "id": "1"
                    },
                    "Org": {
                        "uuid": "5c5ac66e-3884-4031-afd7-46f5bb9ebcaa",
                        "name": "ORGNAME",
                        "id": "1"
                    },
                    "RelatedEvent": [],
                    "sharing_group_id": "0",
                    "timestamp": "1549533154",
                    "date": "2019-02-07",
                    "disable_correlation": "False",
                    "info": "Test event",
                    "locked": "False",
                    "publish_timestamp": "1549533214",
                    "Attribute": [
                        {
                            "category": "Network activity",
                            "comment": " ",
                            "uuid": "5c5bffe2-9298-4098-ae31-035d0a000016",
                            "deleted": "False",
                            "timestamp": "1549533154",
                            "to_ids": "False",
                            "distribution": "3",
                            "object_id": "0",
                            "event_id": "3",
                            "ShadowAttribute": [],
                            "sharing_group_id": "0",
                            "value": "1.1.1.1",
                            "disable_correlation": "False",
                            "object_relation": "None",
                            "type": "ip-src",
                            "id": "1",
                            "Galaxy": []
                        }],
                    "attribute_count": "1",
                    "org_id": "1",
                    "analysis": "2",
                    "extends_uuid": " ",
                    "published": "True",
                    "distribution": "3",
                    "proposal_email_lock": "False",
                    "Galaxy": []
                }}],
        "Entity": "1.1.1.1"
    }
]

Repositori Kasus

Jenis Hasil	Deskripsi Nilai	Jenis
Pesan output*	Untuk atribut yang ditemukan: (is_success=true) "Successfully enriched the following entities using MISP: \n{0}".format(entity.identifier) Untuk atribut yang tidak ditemukan (is_success=true) "Action wasn't able to enrich the following entities using MISP: \n{0}".format(entity.identifier) Jika semua atribut tidak ditemukan (is_success=false) "No entities were enriched using MISP" Jika atribut mencurigakan (is_success=true) "The following attributes were marked as suspicious using MISP: \n {0}".format(entity.identifier)	Umum
Tabel CSV	Kolom Tabel: ID ID Peristiwa Kategori Jenis UUID Stempel waktu Distribusi IDS

Mendapatkan Peristiwa Terkait

Mengambil informasi tentang peristiwa yang terkait dengan entity di MISP.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Deskripsi
Tandai sebagai Mencurigakan	Kotak centang	Dicentang	Jika diaktifkan, tindakan akan menandai entity sebagai mencurigakan, jika ada setidaknya satu peristiwa yang terkait dengannya.

Dijalankan Pada

Tindakan ini berjalan di entity berikut:

• URL
• Hostname
• Alamat IP
• Filehash

Hasil Tindakan

Pengayaan Entity

Jika data peristiwa terkait tersedia, entitas akan ditandai sebagai mencurigakan. Jika tidak: Salah.

Nama Kolom Pengayaan	Logika - Kapan harus diterapkan
Acara	Menampilkan jika ada dalam hasil JSON

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
berhasil	Benar/Salah	success:False

Hasil JSON

[
    {
        "EntityResult": [
            {
                "Event":
                {
                    "orgc_id": "1",
                    "ShadowAttribute": [],
                    "id": "3",
                    "threat_level_id": "3",
                    "event_creator_email": "[e-mail]",
                    "uuid": "5c5bff1b-a414-4a83-8755-035f0a000016",
                    "Object": [],
                    "Orgc": {
                        "uuid": "5c5ac66e-3884-4031-afd7-46f5bb9ebcaa",
                        "name": "ORGNAME",
                        "id": "1"
                    },
                    "Org": {
                        "uuid": "5c5ac66e-3884-4031-afd7-46f5bb9ebcaa",
                        "name": "ORGNAME",
                        "id": "1"
                    },
                    "RelatedEvent": [],
                    "sharing_group_id": "0",
                    "timestamp": "1549533154",
                    "date": "2019-02-07",
                    "disable_correlation": "False",
                    "info": "Test event",
                    "locked": "False",
                    "publish_timestamp": "1549533214",
                    "Attribute": [
                        {
                            "category": "Network activity",
                            "comment": " ",
                            "uuid": "5c5bffe2-9298-4098-ae31-035d0a000016",
                            "deleted": "False",
                            "timestamp": "1549533154",
                            "to_ids": "False",
                            "distribution": "3",
                            "object_id": "0",
                            "event_id": "3",
                            "ShadowAttribute": [],
                            "sharing_group_id": "0",
                            "value": "1.1.1.1",
                            "disable_correlation": "False",
                            "object_relation": "None",
                            "type": "ip-src",
                            "id": "1",
                            "Galaxy": []
                        }],
                    "attribute_count": "1",
                    "org_id": "1",
                    "analysis": "2",
                    "extends_uuid": " ",
                    "published": "True",
                    "distribution": "3",
                    "proposal_email_lock": "False",
                    "Galaxy": []
                }}],
        "Entity": "1.1.1.1"
    }
]

Repositori Kasus

Jenis Hasil	Deskripsi Nilai	Jenis
Pesan output*	Jika satu peristiwa ditemukan untuk setidaknya satu entitas: "Successfully retrieved information about the related events for the following entities: \n{0}".format(entity.identifier) Jika tidak ada peristiwa yang ditemukan untuk setidaknya satu entitas: "Action wasn't able to retrieve information about the related events for the following entities: \n{0}".format(entity.identifier Jika tidak ada peristiwa untuk semua: "No related events were found for the provided entities."	Umum

Upload File

Mengupload file ke peristiwa MISP.

Parameter

Nama	Jenis	Default	Deskripsi
ID Peristiwa	String	T/A	Tentukan ID atau UUID acara tempat Anda ingin mengupload file ini.
Jalur File	String	T/A	Tentukan daftar jalur file absolut yang dipisahkan koma untuk file yang ingin Anda upload ke MISP.
Kategori			Tentukan kategori untuk file yang diupload. Nilai yang mungkin: Analisis Eksternal, Pengiriman Payload, Artefak yang Dihapus, Penginstalan Payload.
Distribusi	String	Komunitas	Tentukan distribusi untuk file yang diupload. Nilai yang mungkin: 0 - Organisasi, 1 - Komunitas, 2 - Terhubung, 3 - Semua. Anda dapat memberikan angka atau string.
Tingkat Ancaman	String	Tinggi	Tentukan tingkat ancaman untuk file yang diupload. Nilai yang mungkin: 1 - Tinggi, 2 - Sedang, 3 - Rendah, 4 - Tidak ditentukan. Anda dapat memberikan angka atau string.
Analisis	String	Inisial	Tentukan analisis peristiwa. Nilai yang mungkin: 0 - Awal, 1 - Sedang berlangsung, 2 - Selesai. Anda dapat memberikan angka atau string.
Info	String	T/A	Tentukan info tambahan untuk file yang diupload.
Untuk Intrusion Detection System	Kotak centang	Tidak dicentang	Jika diaktifkan, file yang diupload akan digunakan untuk sistem deteksi penyusupan.
Komentar	String	T/A	Tentukan komentar tambahan terkait file yang diupload.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

{
    "Event": {
        "id": "106",
        "orgc_id": "1",
        "org_id": "1",
        "date": "2021-01-15",
        "threat_level_id": "1",
        "info": "vanuhi 1015",
        "published": false,
        "uuid": "1cd22aa2-57e8-4fc8-bac6-721c1be2c27d",
        "attribute_count": "10",
        "analysis": "0",
        "timestamp": "1610893968",
        "distribution": "1",
        "proposal_email_lock": false,
        "locked": false,
        "publish_timestamp": "0",
        "sharing_group_id": "0",
        "disable_correlation": false,
        "extends_uuid": "",
        "event_creator_email": "[e-mail]",
        "Org": {
            "id": "1",
            "name": "ORGNAME",
            "uuid": "09b0dde1-2934-4310-a107-74b6f534f041",
            "local": true
        },
        "Orgc": {
            "id": "1",
            "name": "ORGNAME",
            "uuid": "09b0dde1-2934-4310-a107-74b6f534f041",
            "local": true
        },
        "Attribute": [],
        "ShadowAttribute": [],
"Object": [
            {
                "id": "446",
                "name": "file",
                "meta-category": "file",
                "description": "File object describing a file with meta-information",
                "template_uuid": "688c46fb-5edb-40a3-8273-1af7923e2215",
                "template_version": "20",
                "event_id": "106",
                "uuid": "0188ba5d-68eb-4b5c-8e05-6fd49f8eee9a",
                "timestamp": "1610691647",
                "distribution": "1",
                "sharing_group_id": "0",
                "comment": "",
                "deleted": false,
                "first_seen": null,
                "last_seen": null,
                "ObjectReference": [],
                "Attribute": [
                    {
                        "id": "1859",
                        "type": "malware-sample",
                        "category": "External analysis",
                        "to_ids": true,
                        "uuid": "7920cd28-5082-47ce-9c3e-3ccbd5dae138",
                        "event_id": "106",
                        "distribution": "1",
                        "timestamp": "1610703650",
                        "comment": "",
                        "sharing_group_id": "0",
                        "deleted": false,
                        "disable_correlation": false,
                        "object_id": "446",
                        "object_relation": "malware-sample",
                        "first_seen": null,
                        "last_seen": null,
                        "value": "vanuhi.txt|7bd55b0a276e076cbaf470e64359adb8",
                        "Galaxy": [],
                        "data": "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",
                        "ShadowAttribute": [],
                        "Sighting": [
                            {
                                "id": "1733",
                                "attribute_id": "1859",
                                "event_id": "106",
                                "org_id": "1",
                                "date_sighting": "1611207638",
                                "uuid": "feb085f1-1923-4327-a73d-b60a948377e4",
                                "source": "",
                                "type": "0",
                                "Organisation": {
                                    "id": "1",
                                    "uuid": "09b0dde1-2934-4310-a107-74b6f534f041",
                                    "name": "ORGNAME"
                                },
                                "attribute_uuid": "7920cd28-5082-47ce-9c3e-3ccbd5dae138"
                            }
                        ]
                    }
            }
    }
}

Repositori Kasus

Jenis hasil	Nilai/Deskripsi	Jenis
Pesan output*	Jika berhasil untuk satu entitas:"Succesfully uploaded the provided files to the event {0} in MISP".format(event_id) Error Kritis (tindakan gagal) "Error saat menjalankan tindakan "Upload File". Reason: {0}".format(stacktrace) Jika parameter yang tidak valid ditentukan di "Distribution" (tindakan gagal): "Terjadi error saat menjalankan tindakan "Upload File". Alasan: Nilai yang diberikan untuk parameter "Distribution" tidak valid. Angka yang dapat diterima: 0,1,2,3. String yang dapat diterima: Organisation, Community, Connected, All". Jika parameter yang tidak valid ditentukan di "Threat Level" (tindakan gagal): "Error executing action "Upload File". Alasan: Nilai yang diberikan untuk parameter "Tingkat Ancaman" tidak valid. Angka yang dapat diterima: 1,2,3,4. String yang dapat diterima: High, Medium, Low, Undefined". Jika parameter yang tidak valid ditentukan di "Category" (tindakan gagal): "Error executing action "Upload File". Alasan: Nilai yang diberikan untuk parameter "Kategori" tidak valid. Nilai yang dapat diterima: External Analysis, Payload Delivery, Artifacts Dropped, Payload Installation". Jika parameter yang tidak valid ditentukan dalam "Analysis" (tindakan gagal): "Error executing action "Upload File". Alasan: Nilai yang diberikan untuk parameter "Analysis" tidak valid. Angka yang dapat diterima: 0,1,2. String yang dapat diterima: Initial, Ongoing, Completed". jika setidaknya salah satu file tidak tersedia "Error executing action "Upload File". Alasan: file berikut tidak dapat diakses: \n {0}".format(jalur file, yang tidak dapat diakses.) ID peristiwa tidak ditemukan (tindakan gagal) "Error saat menjalankan tindakan "Upload File". Reason: Event with {0} {1} was not found in MISP".format(ID/UUID, event_id)	Umum

Ping

Menguji Konektivitas.

Parameter

T/A

Kasus penggunaan

T/A

Dijalankan Pada

Tindakan ini berjalan di semua entity.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
berhasil	Benar/Salah	success:False

Hasil JSON

N/A

Menghapus Tag dari Peristiwa

Menghapus tag dari peristiwa di MISP.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	String	T/A	Ya	Tentukan ID atau UUID peristiwa yang tag-nya ingin Anda hapus.
Nama Tag	CSV	T/A	Ya	Tentukan comma separated list tag yang ingin Anda hapus dari peristiwa.

Kasus penggunaan

Klasifikasikan ulang peristiwa: Hapus tag untuk klasifikasi ulang.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

[
    {
        "saved": true,
        "success": "Tag removed.",
        "check_publish": true
    }
]

Repositori Kasus

Jenis hasil	Nilai/Deskripsi	Jenis
Pesan output*	Jika berhasil menghapus semua tag dari peristiwa: "Successfully removed the following tags from the event with {0} {1} in MISP: {2}.".format(ID/UUID, event_id, tags) Jika tidak berhasil menghapus beberapa tag dari peristiwa: "Action wasn't able to remove the following tags from the event with {0} {1} in MISP: {2}.".format(ID/UUID, event_id, tags) Jika tidak berhasil untuk semua: "No tags were removed from the event with {0} {1} in MISP".format(ID/UUID, event_id) Jika setidaknya satu tag tidak ditemukan: "The following tags were not found in MISP: \n{0}".format(list of tags that were not found in MISP) Jika semua tag tidak ditemukan: "None of the provided tags were found in MISP." Error Kritis (tindakan gagal) "Error saat menjalankan tindakan "Hapus Tag dari Acara". Reason: {0}".format(stacktrace) ID Acara tidak ditemukan (tindakan gagal) "Error saat menjalankan tindakan "Hapus Tag dari Acara". Reason: Event with {0} {1} was not found in MISP".format(ID/UUID, event_id)	Umum

Menambahkan Tag ke Atribut

Tindakan ini memungkinkan pengguna menambahkan tag ke atribut tertentu di MISP. Tindakan ini akan menambahkan klasifikasi ke atribut berdasarkan kategori ancaman keamanan yang ditimbulkan oleh IOC dalam atribut.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	Bilangan bulat	T/A	Ya	ID peristiwa yang terkait dengan atribut. Contoh: 1.
Nama Tag	String	T/A	Ya	Nama tag yang akan ditambahkan ke atribut.
Nama Atribut	String	T/A	Ya	ID nama atribut yang akan diberi tag.
Kategori	String	T/A	Ya	Kategori yang memiliki atribut tersebut, misalnya, Pengiriman Payload.
Jenis	String	T/A	Ya	Jenis atribut. misalnya, nama file.
UUID Objek	String	T/A	Tidak	ID unik untuk objek dalam peristiwa.

Kasus penggunaan

Mengklasifikasikan atribut berdasarkan jenis IOC: Tambahkan tag ke atribut.

Dijalankan Pada

Tindakan ini berjalan di semua entity.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

[
    {
        "name": "Global tag unique___test(7) successfully attached to Attribute(9).",
        "message": "Global tag unique___test(7) successfully attached to Attribute(9).",
        "url": "/tags/attachTagToObject"
    }
]

Menghapus Tag dari Atribut

Menghapus tag dari atribut di MISP.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	String	T/A	Tidak	Tentukan ID atau UUID peristiwa, tempat untuk menelusuri atribut. Parameter ini diperlukan, jika "Penelusuran Atribut" ditetapkan ke "Peristiwa yang Disediakan".
Nama Tag	CSV	T/A	Ya	Tentukan daftar tag yang dipisahkan koma yang ingin Anda hapus dari atribut.
Nama Atribut	CSV	T/A	Tidak	Tentukan daftar ID atribut yang dipisahkan koma yang ingin Anda hapus tag-nya. Catatan: Jika "Nama Atribut" dan "UUID Atribut" ditentukan, tindakan akan berfungsi dengan nilai "UUID Atribut".
Kategori	CSV	T/A	Tidak	Tentukan daftar kategori yang dipisahkan koma. Jika ditentukan, tindakan hanya akan menghapus tag dari atribut yang memiliki kategori yang cocok. Jika tidak ada yang ditentukan, tindakan akan mengabaikan kategori dalam atribut. Nilai yang mungkin: Analisis Eksternal, Pengiriman Payload, Artefak yang Dihapus, Penginstalan Payload.
Jenis	CSV	T/A	Tidak	Tentukan daftar jenis atribut yang dipisahkan koma. Jika ditentukan, tindakan hanya akan menghapus tag dari atribut yang memiliki jenis atribut yang cocok. Jika tidak ada yang ditentukan, tindakan akan mengabaikan jenis dalam atribut. Contoh nilai: md5, sha1, ip-src, ip-dst
UUID Objek	CSV	T/A		Tentukan UUID objek yang berisi atribut yang diinginkan.
Penelusuran Atribut	DDL	Peristiwa yang Disediakan Nilai yang memungkinkan: Semua Acara Peristiwa yang Disediakan	Ya	Tentukan tempat tindakan harus menelusuri atribut. Jika "Peristiwa yang Diberikan" dipilih, tindakan hanya akan menelusuri atribut atau UUID atribut dalam peristiwa dengan ID/UUID yang diberikan dalam parameter "ID Peristiwa". Jika "Semua Peristiwa", tindakan akan menelusuri atribut di antara semua peristiwa dan menghapus tag dari semua atribut yang cocok dengan kriteria kami.
UUID Atribut	CSV			Tentukan daftar UUID atribut yang dipisahkan koma yang ingin Anda hapus tag barunya. Catatan: Jika "Nama Atribut" dan "UUID Atribut" ditentukan, tindakan akan berfungsi dengan nilai "UUID Atribut".

Kasus penggunaan

Atribut klasifikasi ulang: Hapus tag untuk klasifikasi ulang

Dijalankan Pada

Tindakan ini berjalan di semua entity.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

[
    {
        "name": "Tag unique___test(7) successfully removed from Attribute(9).",
        "message": "Tag unique___test(7) successfully removed from Attribute(9).",
        "url": "/tags/removeTagFromObject"
    }
]

Repositori Kasus

Jenis hasil	Nilai/Deskripsi	Type>
Pesan output*	Jika berhasil menghapus tag dari setidaknya satu atribut: "Successfully removed tags from the following attributes in MISP:\n{0}".format(attribute name/object UUID) jika tidak berhasil menghapus tag dari setidaknya satu atribut: "Action didn't removed tags from the following attributes in MISP:\n{0}".format(attribute name/object UUID) Jika tidak berhasil untuk semua: "No tags were removed from the provided attributes in MISP" Jika setidaknya satu tag tidak ditemukan: "The following tags were not found in MISP: \n{0}".format(list of tags that were not found in MISP) Jika semua tag tidak ditemukan: "None of the provided tags were found in MISP." Critical Error (fail action) "Error executing action "Remove Tag from an Attribute". Reason: {0}".format(stacktrace) Jika parameter yang tidak valid ditentukan di "Category" (tindakan gagal): "Error executing action "Remove Tag from an Attribute". Alasan: Nilai yang diberikan untuk parameter "Kategori" tidak valid. Nilai yang dapat diterima: External Analysis, Payload Delivery, Artifacts Dropped, Payload Installation". Jika "Acara yang Diberikan" dipilih, tetapi ID Acara tidak dipilih: "Terjadi error saat menjalankan tindakan "Hapus Tag dari Atribut". Alasan: ID Peristiwa harus diberikan, jika "Peristiwa yang Diberikan" dipilih untuk parameter "Penelusuran Atribut"". ID Peristiwa tidak ditemukan (tindakan gagal) "Terjadi error saat menjalankan tindakan "Hapus Tag dari Atribut". Reason: Event with {0} {1} was not found in MISP".format(ID/UUID, event_id)	Umum

Publikasikan Acara

Tindakan ini memungkinkan pengguna memublikasikan acara. Memublikasikan acara akan membagikannya ke grup berbagi yang dipilih, sehingga dapat dilihat oleh semua anggota.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	String	T/A	Ya	Tentukan ID atau UUID peristiwa yang ingin Anda publikasikan.

Kasus penggunaan

Memublikasikan acara:

1. Buat acara
2. Menambahkan atribut peristiwa
3. Publikasikan acara

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

[
    {
        "Event": {
            "id": "3",
            "orgc_id": "1",
            "org_id": "1",
            "date": "2019-12-27",
            "threat_level_id": "1",
            "info": "Connection to .ch",
            "published": true,
            "uuid": "5e05dd29-7b90-474d-b5f6-51ae0a00024b",
            "attribute_count": "0",
            "analysis": "1",
            "timestamp": "1577774920",
            "distribution": "3",
            "proposal_email_lock": false,
            "locked": false,
            "publish_timestamp": "1577774846",
            "sharing_group_id": "0",
            "disable_correlation": false,
            "extends_uuid": "5e05db24-1e98-4bb9-bd56-51fd0a00024b",
            "event_creator_email": "[e-mail]",
            "Org": {
                "id": "1",
                "name": "ORGNAME",
                "uuid": "5dfc9b8f-c320-4b6d-ac1c-4f4e8bdc3fef",
                "local": true
            },
            "Orgc": {
                "id": "1",
                "name": "ORGNAME",
                "uuid": "5dfc9b8f-c320-4b6d-ac1c-4f4e8bdc3fef",
                "local": true
            },
            "Attribute": [],
            "ShadowAttribute": [],
            "RelatedEvent": [],
            "Galaxy": [],
            "Object": [],
            "Tag": [
                {
                    "id": "7",
                    "name": "unique___test",
                    "colour": "#9648c4",
                    "exportable": true,
                    "user_id": "0",
                    "hide_tag": false,
                    "numerical_value": null,
                    "local": 0
                }
            ]
        }
    }
]

Repositori Kasus

Jenis hasil	Nilai/Deskripsi	Jenis
Pesan output*	Jika berhasil: "Successfully published event with {0} {1} in MISP.".format(ID/UUID, event_id) Jika tidak berhasil: "Event with {0} {1} was not published in MISP".format(ID/UUID, event_id) Error Kritis (tindakan gagal) "Terjadi error saat menjalankan tindakan "Publikasikan Peristiwa". Reason: {0}".format(stacktrace) ID Peristiwa tidak ditemukan (tindakan gagal) "Terjadi error saat menjalankan tindakan "Publikasikan Peristiwa". Reason: Event with {0} {1} was not found in MISP".format(ID/UUID, event_id)	Umum

Batalkan Publikasi Acara

Tindakan ini memungkinkan pengguna membatalkan publikasi acara. Membatalkan publikasi acara akan mencegahnya terlihat oleh grup yang dibagikan.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	String	T/A	Ya	Tentukan ID atau UUID acara yang ingin Anda batalkan publikasinya.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

[
    {
        "Event": {
            "id": "3",
            "orgc_id": "1",
            "org_id": "1",
            "date": "2019-12-27",
            "threat_level_id": "1",
            "info": "Connection to .ch",
            "published": false,
            "uuid": "5e05dd29-7b90-474d-b5f6-51ae0a00024b",
            "attribute_count": "0",
            "analysis": "1",
            "timestamp": "1577774920",
            "distribution": "3",
            "proposal_email_lock": false,
            "locked": false,
            "publish_timestamp": "1577774846",
            "sharing_group_id": "0",
            "disable_correlation": false,
            "extends_uuid": "5e05db24-1e98-4bb9-bd56-51fd0a00024b",
            "event_creator_email": "[e-mail]",
            "Org": {
                "id": "1",
                "name": "ORGNAME",
                "uuid": "5dfc9b8f-c320-4b6d-ac1c-4f4e8bdc3fef",
                "local": true
            },
            "Orgc": {
                "id": "1",
                "name": "ORGNAME",
                "uuid": "5dfc9b8f-c320-4b6d-ac1c-4f4e8bdc3fef",
                "local": true
            },
            "Attribute": [],
            "ShadowAttribute": [],
            "RelatedEvent": [],
            "Galaxy": [],
            "Object": [],
            "Tag": [
                {
                    "id": "7",
                    "name": "unique___test",
                    "colour": "#9648c4",
                    "exportable": true,
                    "user_id": "0",
                    "hide_tag": false,
                    "numerical_value": null,
                    "local": 0
                }
            ]
        }
    }
]

Repositori Kasus

Jenis hasil	Nilai/Deskripsi	Jenis
Pesan output*	Jika berhasil: "Successfully unpublished event with {0} {1} in MISP.".format(ID/UUID, event_id) Jika tidak berhasil: "Event with {0} {1} was not unpublished in MISP".format(ID/UUID, event_id) Error Kritis (tindakan gagal) "Terjadi error saat menjalankan tindakan "Batalkan Publikasi Acara". Reason: {0}".format(stacktrace) ID Acara tidak ditemukan (tindakan gagal) "Error saat menjalankan tindakan "Batalkan Publikasi Acara". Reason: Event with {0} {1} was not found in MISP".format(ID/UUID, event_id)	Umum

Menghapus Atribut

Menghapus atribut di MISP. Hash yang didukung: MD5, SHA1, SHA224, SHA256, SHA384, SHA512, SSDeep.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	String	T/A	Tidak	Tentukan ID atau UUID peristiwa, tempat untuk menelusuri atribut. Parameter ini diperlukan, jika "Penelusuran Atribut" ditetapkan ke "Peristiwa yang Disediakan".
Nama Atribut	CSV	T/A	Tidak	Tentukan daftar ID atribut yang dipisahkan koma yang ingin Anda hapus. Catatan: Jika "Nama Atribut" dan "UUID Atribut" ditentukan, tindakan akan berfungsi dengan nilai "UUID Atribut".
Kategori	CSV	T/A	Tidak	Tentukan daftar kategori yang dipisahkan koma. Jika ditentukan, tindakan hanya akan menghapus atribut yang memiliki kategori yang cocok. Jika tidak ada yang ditentukan, tindakan akan mengabaikan kategori dalam atribut. Nilai yang mungkin: Analisis Eksternal, Pengiriman Payload, Artefak yang Dihapus, Penginstalan Payload.
Jenis	CSV	T/A	Tidak	Tentukan daftar jenis atribut yang dipisahkan koma. Jika ditentukan, tindakan hanya akan menghapus atribut yang memiliki jenis atribut yang cocok. Jika tidak ada yang ditentukan, tindakan akan mengabaikan jenis dalam atribut. Contoh nilai: md5, sha1, ip-src, ip-dst
UUID Objek	String	T/A	Tidak	ID unik untuk objek dalam peristiwa.
Penelusuran Atribut	DDL	Peristiwa yang Disediakan Nilai yang memungkinkan: Semua Acara Peristiwa yang Disediakan	Ya	Tentukan tempat tindakan harus menelusuri atribut. Jika "Peristiwa yang Diberikan" dipilih, tindakan hanya akan menelusuri atribut atau UUID atribut dalam peristiwa dengan ID/UUID yang diberikan dalam parameter "ID Peristiwa". Jika "Semua Peristiwa", tindakan akan menelusuri atribut di antara semua peristiwa dan menghapus semua atribut yang cocok dengan kriteria kita.
UUID Atribut	CSV			Tentukan daftar UUID atribut yang dipisahkan koma yang ingin Anda hapus. Catatan: Jika "Nama Atribut" dan "UUID Atribut" ditentukan, tindakan akan berfungsi dengan nilai "UUID Atribut".

Kasus penggunaan

Menghapus atribut dari peristiwa.

Dijalankan Pada

Tindakan ini berjalan di semua entity.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

[
    {
        "message": "Attribute deleted."
    }
]

Repositori Kasus

Jenis Hasil	Deskripsi Nilai	Jenis
Pesan output*	Jika berhasil menambahkan Sighting ke setidaknya satu atribut: "Successfully deleted the following attributes in MISP:\n{0}".format(attribute name/object UUID) jika tidak berhasil menambahkan Sighting ke setidaknya satu atribut: "Action didn't delete the following attributes in MISP:\n{0}".format(attribute name/object UUID) Jika tidak berhasil untuk semua: "No attributes were deleted in MISP" Critical Error (fail action) "Error executing action "Delete an Attribute". Reason: {0}".format(stacktrace) Jika parameter yang tidak valid ditentukan di "Category" (tindakan gagal): "Error executing action "Delete an Attribute". Alasan: Nilai yang diberikan untuk parameter "Kategori" tidak valid. Nilai yang dapat diterima: External Analysis, Payload Delivery, Artifacts Dropped, Payload Installation". Jika "Provided Event" dipilih, tetapi Event ID tidak dipilih: "Error executing action "Delete an Attribute". Alasan: ID Peristiwa harus diberikan, jika "Peristiwa yang Diberikan" dipilih untuk parameter "Penelusuran Atribut"". ID Peristiwa tidak ditemukan (tindakan gagal) "Terjadi error saat menjalankan tindakan "Hapus Atribut". Reason: Event with {0} {1} was not found in MISP".format(ID/UUID, event_id)	Umum

Menghapus Acara

Menghapus peristiwa di MISP.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	String	T/A	Ya	Tentukan ID atau UUID acara yang ingin Anda hapus.

Kasus penggunaan

Menghapus acara secara permanen.

Dijalankan Pada

Tindakan ini berjalan di entity Pengguna.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

[
    {
        "name": "Event deleted.",
        "message": "Event deleted.",
        "url": "/events/delete/4"
    }
]

Repositori Kasus

Jenis Hasil	Deskripsi Nilai	Jenis
Pesan output*	Jika berhasil: "Successfully deleted event with {0} {1} in MISP".format(ID/UUID, event_id) Error Kritis (tindakan gagal) "Terjadi error saat menjalankan tindakan "Hapus Acara". Reason: {0}".format(traceback) ID Acara tidak ditemukan (tindakan gagal) "Error saat menjalankan tindakan "Hapus Acara". Reason: Event with {0} {1} was not found in MISP".format(ID/UUID, event_id)	Umum

Membuat Objek File Misp

Tindakan ini memungkinkan pengguna mengatur atribut file yang terkait dengan peristiwa dalam satu objek yang mendeskripsikan file dengan metainformasinya. Objek dengan atribut tersebut kemudian dilampirkan ke peristiwa yang ditentukan.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	String	T/A	Ya	ID unik acara untuk menambahkan objek. Contoh: 1
Nama file	String	T/A	Tidak	Nama file.
MD5	String	T/A	Tidak	Nilai hash md5 file.
SHA1	String	T/A	Tidak	Nilai hash sha1 file.
SHA256	String	T/A	Tidak	Nilai hash sha256 file.
SSDEEP	String	T/A	Tidak	Nilai ssdeep file Contoh: 96:p5aAS1tN0M3t9AnTNuG6TNOt5PR1TNZdkljOXTNSnKTF3X7KsTFW+kLtW6K8i7bI:p5mb4rgQhRp7GljCbF3LKqFjkwxtU
Imphash	String	T/A	Tidak	Nilai hash MD5 yang dihitung dari tabel yang diimpor.

Kasus penggunaan

T/A

Dijalankan Pada

Tindakan ini berjalan di semua entity.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

N/A

Membuat Objek Misp IP-Port

Tindakan ini memungkinkan pengguna mengatur atribut IP-port yang terkait dengan peristiwa dalam satu objek yang mendeskripsikan alamat IP (atau domain atau nama host) dan port yang dilihat sebagai tuple (atau sebagai triple) dalam jangka waktu tertentu . Objek dengan atribut tersebut kemudian dilampirkan ke peristiwa yang ditentukan.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	String	T/A	Ya	ID unik acara untuk menambahkan objek. Contoh: 1
Dst-port	String	T/A	Tidak	Port tujuan.
Src-port	String	T/A	Tidak	Port sumber.
Domain	String	T/A	Tidak	Domain.
Hostname	String	T/A	Tidak	Nama host.
IP-Src	String	T/A	Tidak	Alamat IP Sumber.
IP-Dst	String	T/A	Tidak	Alamat IP Tujuan.

Kasus penggunaan

T/A

Dijalankan Pada

Tindakan ini berjalan di semua entity.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

N/A

Membuat Objek Misp network-connection

Membuat Objek network-connection di MISP. Memerlukan salah satu dari hal berikut: Dst-port, Src-port, IP-Src, IP-Dst yang harus disediakan atau parameter "Use Entities" yang ditetapkan ke true.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	String	T/A	Ya	Tentukan ID atau UUID peristiwa yang ingin Anda tambahi objek koneksi jaringan.
Dst-port	String	T/A	Tidak	Tentukan port tujuan yang ingin Anda tambahkan ke peristiwa.
Src-port	String	T/A	Tidak	Tentukan port sumber yang ingin Anda tambahkan ke peristiwa.
Hostname-dst	String	T/A	Tidak	Tentukan tujuan sumber yang ingin Anda tambahkan ke acara.
Hostname-src	String	T/A	Tidak	Tentukan nama host sumber yang ingin Anda tambahkan ke peristiwa.
IP-Src	String	T/A	Tidak	Tentukan IP sumber yang ingin Anda tambahkan ke peristiwa.
IP-Dst	String	T/A	Tidak	Tentukan IP tujuan yang ingin Anda tambahkan ke peristiwa.
Layer3-protocol	String	T/A	Tidak	Tentukan protokol lapisan 3 terkait yang ingin Anda tambahkan ke peristiwa.
Layer4-protocol	String	T/A	Tidak	Tentukan protokol lapisan 4 terkait, yang ingin Anda tambahkan ke peristiwa.
Layer7-protocol	String	T/A	Tidak	Tentukan protokol lapisan 7 terkait yang ingin Anda tambahkan ke peristiwa.
Menggunakan Entity	Kotak centang	Tidak dicentang	Tidak	Jika diaktifkan, tindakan akan menggunakan entity untuk membuat objek. Entity yang didukung: Alamat IP. "Gunakan Entity" memiliki prioritas di atas parameter lainnya.
Jenis IP	DDL	IP Sumber Nilai yang memungkinkan: IP Sumber IP tujuan		Tentukan jenis atribut yang harus digunakan dengan entity IP.

Dijalankan Pada

Tindakan ini berjalan di semua entity.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

N/A

Repositori Kasus

Jenis Hasil	Deskripsi Nilai	Jenis
Pesan output*	Jika berhasil dan "Use Entities" tidak benar: "Successfully created new network-connection object for event with {0} {1} in MISP.".format(ID/UUID, event_id) Jika tidak berhasil dan "Use Entities" tidak benar: "Action wasn't able to created new network-connection object for event with {0} {1} in MISP. Reason: {2}".format(ID/UUID) Jika berhasil untuk satu dan "Use Entities" bernilai benar: "Successfully created new network-connection objects for event with {0} {1} in MISP based on the following entities: \n{0}".format(ID/UUID, event_id, entity.identifiers) Jika tidak berhasil untuk satu entitas dan "Use Entities" bernilai benar (true): "Action wasn't able to create new network-connection objects for event with {0} {1} in MISP based on the following entities: \n{0}".format(ID/UUID, event_id, entity.identifiers) Jika tidak berhasil untuk semua dan "Use Entities" bernilai benar: "Action wasn't able to create new network-connection objects for event with {0} {1} in MISP based on the provided entities.".format(ID/UUID, event_id) Critical Error (fail action) "Error executing action "Create network-connection Misp Object". Reason: {0}".format(stacktrace) Event ID is not found (fail action) "Error executing action "Create network-connection Misp Object". Reason: Event with {0} {1} was not found in MISP".format(ID/UUID, event_id) Jika tidak ada Dst-port, Src-port, IP-Src, IP-Dst yang diberikan dan "Use Entities" == false: "Error executing action "Create network-connection Misp Object". Alasan: Salah satu dari: "Dst-port", "Src-port", "IP-Src", "IP-Dst" harus diberikan atau parameter "Use Entities" ditetapkan ke true".	Umum

Membuat Objek Misp URL

Buat Objek URL di MISP. Memerlukan "URL" untuk diberikan atau parameter "Use Entities" ditetapkan ke true.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	String	T/A	Ya	Tentukan ID atau UUID peristiwa yang ingin Anda tambahi objek URL.
URL	String	T/A	Tidak	Tentukan URL yang ingin Anda tambahkan ke peristiwa.
Port	String	T/A	Tidak	Tentukan port yang ingin Anda tambahkan ke peristiwa.
Pertama terlihat	String	T/A	Tidak	Tentukan kapan URL pertama kali terlihat. Format: 2020-12-22T13:07:32Z
Terakhir terlihat	String	T/A	Tidak	Tentukan kapan URL terakhir kali terlihat. Format: 2020-12-22T13:07:32Z
Domain	String	T/A	Tidak	Tentukan domain yang ingin Anda tambahkan ke acara.
Teks	String	T/A	Tidak	Tentukan teks tambahan yang ingin Anda tambahkan ke acara.
IP	String	T/A	Tidak	Tentukan IP yang ingin Anda tambahkan ke peristiwa.
Host	String	T/A	Tidak	Tentukan Penyelenggara yang ingin Anda tambahkan ke acara.
Menggunakan Entity	Kotak centang	Tidak dicentang		Jika diaktifkan, tindakan akan menggunakan entity untuk membuat objek. Entitas yang didukung: URL. "Gunakan Entity" memiliki prioritas di atas parameter lainnya.

Dijalankan Pada

Tindakan ini berjalan di semua entity.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

N/A

Repositori Kasus

Jenis Hasil	Deskripsi Nilai	Jenis
Pesan output*	Jika berhasil dan "Use Entities" tidak benar: "Successfully created new URL object for event with {0} {1} in MISP.".format(ID/UUID, event_id) Jika tidak berhasil dan "Use Entities" tidak benar: "Action wasn't able to created URL object for event with {0} {1} in MISP. Reason: {2}".format(ID/UUID) Jika berhasil untuk satu dan "Use Entities" bernilai benar: "Successfully created new URL objects for event with {0} {1} in MISP based on the following entities: \n{0}".format(ID/UUID, event_id, entity.identifiers) Jika tidak berhasil untuk satu entitas dan "Use Entities" bernilai benar: "Action wasn't able to create new URL objects for event with {0} {1} in MISP based on the following entities: \n{0}".format(ID/UUID, event_id, entity.identifiers) Jika tidak berhasil untuk semua dan "Use Entities" bernilai benar: "Action wasn't able to create new URL objects for event with {0} {1} in MISP based on the provided entities.".format(ID/UUID, event_id) Error Kritis (tindakan gagal) "Terjadi error saat menjalankan tindakan "Create Url Misp Object". Reason: {0}".format(stacktrace) ID peristiwa tidak ditemukan (tindakan gagal) "Terjadi error saat menjalankan tindakan "Create Url Misp Object". Reason: Event with {0} {1} was not found in MISP".format(ID/UUID, event_id) Jika tidak ada URL yang diberikan dan "Use Entities" == false: "Error executing action "Create Url Misp Object". Alasan: "URL" harus diberikan atau parameter "Use Entities" ditetapkan ke true".	Umum

Membuat Objek Virustotal-Report

Membuat Objek Virustotal-Report di MISP.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	String	T/A	Ya	Tentukan ID atau UUID peristiwa yang ingin Anda tambahi objek URL.
Permalink	String	T/A	Ya	Tentukan link ke laporan VirusTotal yang ingin Anda tambahkan ke acara.
Komentar	String	T/A	Tidak	Tentukan komentar yang ingin Anda tambahkan ke acara.
Rasio Deteksi	String	T/A	Tidak	Tentukan rasio deteksi yang ingin Anda tambahkan ke peristiwa.
Skor Komunitas	String	T/A	Tidak	Tentukan skor komunitas yang ingin Anda tambahkan ke acara.
Pengiriman Pertama	String	T/A	Tidak	Tentukan pengiriman pertama peristiwa. Format: 2020-12-22T13:07:32Z
Pengiriman Terakhir	String	T/A	Tidak	Tentukan pengiriman terakhir acara. Format: 2020-12-22T13:07:32Z

Dijalankan Pada

Tindakan ini berjalan di semua entity.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Repositori Kasus

Jenis Hasil	Deskripsi Nilai	Jenis
Pesan output*	Jika berhasil : "Successfully created new Virustotal-Report object for event with {0} {1} in MISP.".format(ID/UUID, event_id) Jika tidak berhasil : "Action wasn't able to created Virustotal-Report object for event with {0} {1} in MISP. Reason: {2}".format(ID/UUID) Critical Error (fail action) "Error executing action "Create Virustotal-Report Misp Object". Reason: {0}".format(stacktrace) ID Peristiwa tidak ditemukan (tindakan gagal) "Error executing action "Create Virustotal-Report Misp Object". Reason: Event with {0} {1} was not found in MISP".format(ID/UUID, event_id)	Umum

Mencantumkan Objek Peristiwa

Mengambil informasi tentang objek yang tersedia di peristiwa MISP.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Peristiwa	String	T/A	Ya	Tentukan comma separated list berisi ID dan UUID peristiwa yang ingin Anda ambil detailnya.
Jumlah Objek Maksimum yang Akan Ditampilkan	Bilangan bulat	50	Tidak	Tentukan jumlah objek yang akan ditampilkan.

Dijalankan Pada

Tindakan ini tidak berjalan di entity.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Hasil JSON

"Object": [
    {
        "id": "1",
        "name": "ftm-Associate",
        "meta-category": "followthemoney",
        "description": "Non-family association between two people",
        "template_uuid": "6119ecb3-dedd-44b6-b88f-174585b0b1bf",
        "template_version": "1",
        "event_id": "1",
        "uuid": "2a3e260f-d3b2-4164-b2b1-2f6f5b559970",
        "timestamp": "1594632232",
        "distribution": "5",
        "sharing_group_id": "0",
        "comment": "",
        "deleted": false,
        "first_seen": null,
        "last_seen": null,
        "ObjectReference": [],
    },
    {
        "id": "2",
        "name": "ftm-Associate",
        "meta-category": "followthemoney",
        "description": "Non-family association between two people",
        "template_uuid": "6119ecb3-dedd-44b6-b88f-174585b0b1bf",
        "template_version": "1",
        "event_id": "1",
        "uuid": "800d8634-175a-4bc2-a4d7-aca200c8c132",
        "timestamp": "1594632463",
        "distribution": "5",
        "sharing_group_id": "0",
        "comment": "",
        "deleted": false,
        "first_seen": null,
        "last_seen": null,
        "ObjectReference": [],
    }

Repositori Kasus

Jenis Hasil	Deskripsi Nilai	Jenis
Pesan output*	Tindakan tidak boleh gagal atau menghentikan eksekusi playbook: Jika setidaknya ada objek yang ditemukan untuk 1 peristiwa: "Successfully listed objects for the following events: \n{0}".format(event_ids) Jika acara dengan ID yang ditentukan tidak ditemukan (is_success = false): print "Action was not able to list objects. Reason: Event with ID {0} was not found in MISP.".format(event_id) Jika tidak ada objek yang ditemukan untuk 1 peristiwa: "Action wasn't able to find objects for the following events:\n {0}".format(event_ids) Jika tidak ada objek yang ditemukan untuk semua peristiwa: "No objects were found for the provided events." Tindakan akan gagal dan menghentikan eksekusi playbook: jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya: print "Error executing action "List Event Objects". Reason: {0}''.format(error.Stacktrace)	Umum
Tabel CSV	Nama tabel: Objek {0} Peristiwa Kolom Tabel: UUID Objek (dipetakan sebagai uuid) Name (dipetakan sebagai name) Kategori (dipetakan sebagai meta-kategori) Deskripsi (dipetakan sebagai deskripsi) Komentar (dipetakan sebagai komentar)

Mendapatkan Detail Peristiwa

Mengambil detail tentang peristiwa di MISP.

Parameter

Nama Tampilan Parameter	Jenis	Wajib	Deskripsi
ID Peristiwa	String	Ya	Tentukan daftar ID atau UUID peristiwa yang dipisahkan koma yang ingin Anda ambil detailnya.
Info Atribut Pengembalian	Kotak centang	Dicentang	Jika diaktifkan, tindakan akan membuat tabel dinding kasus untuk semua atribut yang merupakan bagian dari peristiwa.

Dijalankan Pada

Tindakan ini tidak berjalan di entity.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Repositori Kasus

Jenis Hasil	Deskripsi Nilai	Jenis
Pesan output*	Tindakan tidak boleh gagal atau menghentikan eksekusi playbook: Jika tindakan berhasil diselesaikan untuk setidaknya salah satu ID yang diberikan: Cetak "Berhasil mengambil informasi untuk peristiwa berikut: <>" Jika tindakan gagal dijalankan untuk setidaknya salah satu ID insiden yang diberikan: Cetak "Gagal mengambil informasi untuk peristiwa berikut: <> Tindakan akan gagal dan menghentikan eksekusi playbook: jika terjadi error fatal, error SDK, seperti kredensial salah, tidak ada koneksi, atau lainnya: Cetak "Error executing action "Get Event Details". Reason: {0}''.format(error.Stacktrace Tindakan akan gagal dan menghentikan eksekusi playbook: jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya: print "Error executing action "List Event Objects". Reason: {0}''.format(error.Stacktrace)	Umum
Tabel CSV	Table Name: Event {0} Attributes Details".format(event_id) Kolom: ID Nilai Komentar Jenis Kategori UUID Distribusi Stempel waktu

Mencantumkan Kemunculan Atribut

Mencantumkan penampakan yang tersedia untuk atribut di MISP.

Parameter

penelusuran

Nama Parameter	Jenis	Nilai Default	Wajib	Deskripsi
Nama Atribut	CSV		Tidak	Tentukan daftar ID atribut yang dipisahkan koma yang ingin Anda cantumkan kemunculannya. Catatan: Jika "Nama Atribut" dan "UUID Atribut" ditentukan, tindakan akan berfungsi dengan nilai "UUID Atribut".
ID Peristiwa	String		Tidak	Tentukan ID atau UUID peristiwa, tempat untuk menelusuri atribut. Parameter ini diperlukan, jika "Penelusuran Atribut" ditetapkan ke "Peristiwa yang Disediakan".
Kategori	CSV		Tidak	Tentukan daftar kategori yang dipisahkan koma. Jika ditentukan, tindakan hanya akan mencantumkan penampakan untuk atribut yang memiliki kategori yang cocok. Jika tidak ada yang ditentukan, tindakan akan mengabaikan kategori dalam atribut. Nilai yang mungkin: Analisis Eksternal, Pengiriman Payload, Artefak yang Dihapus, Penginstalan Payload.
Jenis	CSV		Tidak	Tentukan daftar jenis atribut yang dipisahkan koma. Jika ditentukan, tindakan hanya akan mencantumkan penampakan untuk atribut yang memiliki jenis atribut yang cocok. Jika tidak ada yang ditentukan, tindakan akan mengabaikan jenis dalam atribut. Contoh nilai: md5, sha1, ip-src, ip-dst
Penelusuran Atribut	DDL	Peristiwa yang Disediakan Nilai yang memungkinkan: Semua Acara	Ya	Tentukan tempat tindakan harus menelusuri atribut. Jika "Peristiwa yang Diberikan" dipilih, tindakan hanya akan menelusuri atribut atau UUID atribut dalam peristiwa dengan ID/UUID yang diberikan dalam parameter "ID Peristiwa". Jika "Semua Peristiwa", tindakan akan menelusuri atribut di antara semua peristiwa dan mencantumkan kemunculan untuk semua atribut yang cocok dengan kriteria kami.
UUID Atribut	CSV		Tidak	Tentukan daftar UUID atribut yang dipisahkan koma yang ingin Anda cantumkan penampakannya. Catatan: Jika "Nama Atribut" dan "UUID Atribut" ditentukan, tindakan akan berfungsi dengan nilai "UUID Atribut".

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
is_success	Benar/Salah	is_success:False

Repositori Kasus

Jenis hasil	Nilai/Deskripsi	Jenis
Pesan output*	Jika berhasil mencantumkan penampakan ke setidaknya satu atribut: "Successfully listed sightings for the following attributes in MISP:\n{0}".format(attribute name/attribute UUID) jika tidak berhasil mencantumkan penampakan untuk setidaknya satu atribut: "Action didn't list sightings for the following attributes in MISP:\n{0}".format(attribute name/attribute UUID) Jika tidak berhasil untuk semua atau tidak ada penampakan untuk semua atribut: "No sightings were found for the provided attributes in MISP" Error Kritis (tindakan gagal) "Error saat menjalankan tindakan "Mencantumkan Penampakan Atribut". Reason: {0}".format(stacktrace) Jika parameter yang tidak valid ditentukan di "Category" (tindakan gagal): "Error executing action "List Sightings of an Attribute". Alasan: Nilai yang diberikan untuk parameter "Kategori" tidak valid. Nilai yang dapat diterima: External Analysis, Payload Delivery, Artifacts Dropped, Payload Installation". Jika "Provided Event" dipilih, tetapi Event ID tidak dipilih: "Error executing action "List Sightings of an Attribute". Alasan: ID Peristiwa harus diberikan, jika "Peristiwa yang Diberikan" dipilih untuk parameter "Penelusuran Atribut"".	Umum

Menetapkan Flag IDS untuk Atribut

Menetapkan flag IDS untuk atribut di MISP.

Parameter

searchsearch

Nama Parameter	Jenis	Nilai Default	Wajib	Deskripsi
Nama Atribut	CSV		Tidak	Tentukan daftar ID atribut yang dipisahkan koma yang ingin Anda tetapkan flag IDS-nya. Catatan: Jika "Nama Atribut" dan "UUID Atribut" ditentukan, tindakan akan berfungsi dengan nilai "UUID Atribut".
ID Peristiwa	String		Tidak	Tentukan ID atau UUID peristiwa, tempat untuk menelusuri atribut. Parameter ini diperlukan, jika "Penelusuran Atribut" ditetapkan ke "Peristiwa yang Disediakan".
Kategori	CSV		Tidak	Tentukan daftar kategori yang dipisahkan koma. Jika ditentukan, tindakan hanya akan menetapkan flag IDS untuk atribut yang memiliki kategori yang cocok. Jika tidak ada yang ditentukan, tindakan akan mengabaikan kategori dalam atribut. Nilai yang mungkin: Analisis Eksternal, Pengiriman Payload, Artefak yang Dihapus, Penginstalan Payload.
Jenis	CSV		Tidak	Tentukan daftar jenis atribut yang dipisahkan koma. Jika ditentukan, tindakan hanya akan menetapkan flag IDS untuk atribut yang memiliki jenis atribut yang cocok. Jika tidak ada yang ditentukan, tindakan akan mengabaikan jenis dalam atribut. Contoh nilai: md5, sha1, ip-src, ip-dst
Penelusuran Atribut	DDL	Peristiwa yang Disediakan Nilai yang memungkinkan: Semua Acara	Ya	Tentukan tempat tindakan harus menelusuri atribut. Jika "Peristiwa yang Diberikan" dipilih, tindakan hanya akan menelusuri atribut atau UUID atribut dalam peristiwa dengan ID/UUID yang diberikan dalam parameter "ID Peristiwa". Jika "Semua Peristiwa", tindakan akan menelusuri atribut di antara semua peristiwa dan menetapkan tanda IDS untuk semua atribut yang cocok dengan kriteria kami.
UUID Atribut	CSV		Tidak	Tentukan daftar UUID atribut yang dipisahkan koma yang ingin Anda tetapkan flag IDS-nya. Catatan: Jika "Nama Atribut" dan "UUID Atribut" ditentukan, tindakan akan berfungsi dengan nilai "UUID Atribut".

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
berhasil	Benar/Salah	success:False

Repositori Kasus

Jenis Hasil	Deskripsi Nilai	Jenis
Pesan output*	Jika berhasil menambahkan flag IDS ke setidaknya satu atribut: "Successfully set IDS flag for the following attributes in MISP:\n{0}".format(attribute name/object UUID) jika tidak berhasil menambahkan flag IDS ke setidaknya satu atribut: "Action didn't set IDS flag for the following attributes in MISP:\n{0}".format(attribute name/object UUID) Jika tidak berhasil untuk semua: "IDS flag was not set for the provided attributes in MISP" Error Kritis (tindakan gagal) "Terjadi error saat menjalankan tindakan "Setel Flag IDS untuk Atribut". Reason: {0}".format(stacktrace) Jika parameter yang tidak valid ditentukan di "Category" (tindakan gagal): "Error executing action "Set IDS Flag for an Attribute". Alasan: Nilai yang diberikan untuk parameter "Kategori" tidak valid. Nilai yang dapat diterima: External Analysis, Payload Delivery, Artifacts Dropped, Payload Installation". Jika "Provided Event" dipilih, tetapi Event ID tidak dipilih: "Error executing action "Set IDS Flag for an Attribute". Alasan: ID Peristiwa harus diberikan, jika "Peristiwa yang Diberikan" dipilih untuk parameter "Penelusuran Atribut"". ID Peristiwa tidak ditemukan (tindakan gagal) "Error saat menjalankan tindakan "Setel Flag IDS untuk Atribut". Reason: Event with {0} {1} was not found in MISP".format(ID/UUID, event_id)	Umum

Membatalkan Penetapan Flag IDS untuk Atribut

Menonaktifkan flag IDS untuk atribut di MISP.

Parameter

Nama	Jenis	Nilai Default	Wajib	Deskripsi
Nama Atribut	CSV		Tidak	Tentukan daftar ID atribut yang dipisahkan koma yang ingin Anda batalkan penetapan flag IDS-nya. Catatan: Jika "Nama Atribut" dan "UUID Atribut" ditentukan, tindakan akan berfungsi dengan nilai "UUID Atribut".
ID Peristiwa	String		Tidak	Tentukan ID atau UUID peristiwa, tempat untuk menelusuri atribut. Parameter ini diperlukan, jika "Penelusuran Atribut" ditetapkan ke "Peristiwa yang Disediakan".
Kategori	CSV		Tidak	Tentukan daftar kategori yang dipisahkan koma. Jika ditentukan, tindakan hanya akan membatalkan penetapan flag IDS untuk atribut yang memiliki kategori yang cocok. Jika tidak ada yang ditentukan, tindakan akan mengabaikan kategori dalam atribut. Nilai yang mungkin: Analisis Eksternal, Pengiriman Payload, Artefak yang Dihapus, Penginstalan Payload.
Jenis	CSV		Tidak	Tentukan daftar jenis atribut yang dipisahkan koma. Jika ditentukan, tindakan hanya akan membatalkan penetapan flag IDS untuk atribut yang memiliki jenis atribut yang cocok. Jika tidak ada yang ditentukan, tindakan akan mengabaikan jenis dalam atribut. Contoh nilai: md5, sha1, ip-src, ip-dst
Penelusuran Atribut	DDL	Peristiwa yang Disediakan Nilai yang memungkinkan: Semua Acara	Benar	Tentukan tempat tindakan harus menelusuri atribut. Jika "Peristiwa yang Diberikan" dipilih, tindakan hanya akan menelusuri atribut atau UUID atribut dalam peristiwa dengan ID/UUID yang diberikan dalam parameter "ID Peristiwa". Jika "Semua Peristiwa", tindakan akan menelusuri atribut di antara semua peristiwa dan menghapus tanda IDS untuk semua atribut yang cocok dengan kriteria kami.
UUID Atribut	CSV		Tidak	Tentukan daftar UUID atribut yang dipisahkan koma yang ingin Anda batalkan penetapan flag IDS-nya. Catatan: Jika "Nama Atribut" dan "UUID Atribut" ditentukan, tindakan akan berfungsi dengan nilai "UUID Atribut".

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
berhasil	Benar/Salah	success:False

Repositori Kasus

Jenis Hasil	Deskripsi Nilai	Jenis
Pesan output*	Jika berhasil menghapus flag IDS ke setidaknya satu atribut: "Successfully unset IDS flag for the following attributes in MISP:\n{0}".format(attribute name/object UUID) jika tidak berhasil menghapus flag IDS ke setidaknya satu atribut: "Action didn't unset IDS flag for the following attributes in MISP:\n{0}".format(attribute name/object UUID) Jika tidak berhasil untuk semua: "IDS flag was not unset for the provided attributes in MISP" Critical Error (fail action) "Error executing action "Unset IDS Flag for an Attribute". Reason: {0}".format(stacktrace) Jika parameter yang tidak valid ditentukan di "Category" (tindakan gagal): "Error executing action "Unset IDS Flag for an Attribute". Alasan: Nilai yang diberikan untuk parameter "Kategori" tidak valid. Nilai yang dapat diterima: External Analysis, Payload Delivery, Artifacts Dropped, Payload Installation". Jika "Provided Event" dipilih, tetapi Event ID tidak dipilih: "Error executing action "Unset IDS Flag for an Attribute". Alasan: ID Peristiwa harus diberikan, jika "Peristiwa yang Diberikan" dipilih untuk parameter "Penelusuran Atribut"". ID peristiwa tidak ditemukan (tindakan gagal) "Error executing action "Unset IDS Flag for an Attribute". Reason: Event with {0} {1} was not found in MISP".format(ID/UUID, event_id)	Umum

Konektor

Untuk mempelajari lebih lanjut cara mengonfigurasi konektor di Google SecOps, lihat Menyerap data (konektor).

Catatan: Untuk mencegah kehilangan data, konektor menggunakan Perataan Peristiwa. Jika pemberitahuan mentah berisi daftar entitas (seperti beberapa alamat email, nama host, atau alamat IP), konektor akan otomatis meratakannya menjadi peristiwa yang terpisah dan unik.

Misalnya, satu pemberitahuan mentah yang berisi tiga alamat email berbeda diserap sebagai tiga peristiwa terpisah, yang masing-masing berisi satu alamat email yang berbeda.

Proses ini memastikan bahwa setiap entity diindeks dengan benar sebagai aset unik, sehingga dapat sepenuhnya ditelusuri dan ditindaklanjuti dalam playbook.

MISP - Attributes Connector

Menarik atribut dari MISP.

Mengonfigurasi MISP - Attributes Connector di Google SecOps

Untuk mendapatkan petunjuk mendetail terkait cara mengonfigurasi konektor di Google SecOps, lihat Mengonfigurasi konektor.

Parameter konektor

Gunakan parameter berikut untuk mengonfigurasi konektor:

Nama Parameter	Jenis	Nilai Default	Wajib	Deskripsi
DeviceProductField	String	Nama Produk	Ya	Masukkan nama kolom sumber untuk mengambil nama Kolom Produk.
EventClassId	String	alertType	Ya	Masukkan nama kolom sumber untuk mengambil nama Kolom Peristiwa.
PythonProcessTimeout	Bilangan bulat	180	Ya	Batas waktu tunggu untuk proses python yang menjalankan skrip saat ini.
Root API	String	T/A	Ya	Root API untuk akun MISP.
Kunci API	Sandi		Ya	Kunci API akun MISP.
Ambil Jam Maksimum ke Belakang	Bilangan bulat	1	Tidak	Jumlah jam dari tempat pengambilan atribut.
Atribut Maksimum Per Siklus	Bilangan bulat	50	Ya	Jumlah atribut yang akan diproses per satu iterasi konektor.
Tingkat Ancaman Terendah yang Akan Diambil	Bilangan bulat	1	Ya	Tingkat keparahan terendah yang akan digunakan untuk mengambil pemberitahuan. Nilai yang mungkin: 1-4.
Filter Jenis Atribut	String		Tidak	Filter atribut menurut jenisnya, dipisahkan koma. Jika diberikan, hanya atribut dengan jenis yang diizinkan yang akan diproses.
Filter Kategori	String		Tidak	Filter atribut menurut kategorinya, dipisahkan koma. Jika diberikan, hanya atribut dengan kategori yang diizinkan yang akan diproses.
Filter Galaksi	String		Tidak	Filter atribut menurut galaksi peristiwa induknya, dipisahkan koma. Jika diberikan, hanya atribut yang termasuk dalam peristiwa dengan galaksi yang diizinkan yang akan diproses.
Verifikasi SSL	Kotak centang		Ya	Jika diaktifkan, verifikasi bahwa sertifikat SSL untuk koneksi ke server CheckPoint Cloud Guard valid.
Nama Kolom Lingkungan	String		Tidak	Menjelaskan nama kolom tempat nama lingkungan disimpan. Jika kolom lingkungan tidak ditemukan, lingkungan tersebut adalah lingkungan default.
Pola Regex Lingkungan	String	.*	Tidak	Pola ekspresi reguler yang akan dijalankan pada nilai yang ditemukan di kolom \"Environment Field Name\". Defaultnya adalah .* untuk menangkap semua dan menampilkan nilai yang tidak berubah. Digunakan untuk mengizinkan pengguna memanipulasi kolom lingkungan melalui logika ekspresi reguler. Jika pola ekspresi reguler null atau kosong, atau nilai lingkungan null, hasil lingkungan akhir adalah lingkungan default.
Alamat Server Proxy	String		Tidak	Alamat server proxy yang akan digunakan.
Nama Pengguna Proxy	String		Tidak	Nama pengguna proxy untuk melakukan autentikasi.
Sandi Proxy	Sandi		Tidak	Sandi proxy untuk melakukan autentikasi.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.