Mitre ATT&CK

Version de l'intégration : 15.0

Configurer l'intégration Mitre ATT&CK dans Google Security Operations

Pour obtenir des instructions détaillées sur la configuration d'une intégration dans Google SecOps, consultez Configurer des intégrations.

Paramètres d'intégration

Utilisez les paramètres suivants pour configurer l'intégration :

Nom à afficher du paramètre	Type	Valeur par défaut	Obligatoire	Description
Nom de l'instance	Chaîne	N/A	Non	Nom de l'instance pour laquelle vous souhaitez configurer l'intégration.
Description	Chaîne	N/A	Non	Description de l'instance.
Racine de l'API	Chaîne	https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterprise-attack.json	Oui	Adresse de l'instance Mitre ATT&CK.
Vérifier le protocole SSL	Case à cocher	Cochée	Non	Cochez cette case si votre connexion Mitre ATT&CK nécessite une validation SSL.
Exécuter à distance	Case à cocher	Décochée	Non	Cochez le champ pour exécuter l'intégration configurée à distance. Une fois la case cochée, l'option permettant de sélectionner l'utilisateur distant (agent) s'affiche.

Remarque : Vous pourrez apporter des modifications ultérieurement si nécessaire. Une fois configurées, les instances peuvent être utilisées dans les playbooks. Pour en savoir plus sur la configuration et la prise en charge de plusieurs instances, consultez Prise en charge de plusieurs instances.

Actions

Pour en savoir plus sur les actions, consultez Répondre aux actions en attente depuis Votre bureau et Effectuer une action manuelle.

Remarque : L'intégration utilise le dépôt MITRE ATT&CK CTI pour récupérer les informations sur les objets MITRE ATT&CK.

Cette API contient divers objets MITRE ATT&CK, y compris des ensembles d'intrusion, que les actions utilisent pour trouver les données associées. L'API est considérée comme la source faisant autorité pour les données de renseignements sur les menaces de l'intégration.

Obtenir les intrusions associées

Description

Récupère des informations sur les intrusions associées à la technique d'attaque MITRE.

Paramètres

Paramètre	Type	Valeur par défaut	Obligatoire	Description
ID de la technique	Chaîne	N/A	Oui	Spécifie l'identifiant qui sera utilisé pour trouver les intrusions associées.
Type d'identifiant	LDD	ID de l'attaque Valeurs facultatives : Nom de l'attaque, ID de l'attaque, ID d'attaque externe	Oui	Spécifiez le type d'identifiant à utiliser. Les valeurs possibles sont les suivantes : Attack Name (Exemple : Access Token Manipulation) Attack ID (Exemple : attack-pattern--478aa214-2ca7-4ec0-9978-18798e514790) External Attack ID (Exemple : T1050) Bien que l'UI affiche les options de paramètre sous la forme Attack Name, Attack ID et External Attack ID, elles correspondent aux champs name, id et external_id dans le résultat JSON brut.
Nombre maximal d'intrusions à renvoyer	Chaîne	20	Non	Indiquez le nombre d'intrusions à renvoyer.

Exécuter sur

Cette action s'exécute sur toutes les entités.

Résultats de l'action

Résultat du script

Nom du résultat du script	Options de valeur	Exemple
is_success	Vrai/Faux	is_success:False

Résultat JSON

L'exemple suivant montre les résultats JSON reçus lors de l'utilisation de l'action Get Associated Intrusions (Obtenir les intrusions associées) :

Remarque : Les termes "ID d'attaque", "Nom de l'attaque" et "ID d'attaque externe" sont des libellés génériques utilisés dans le menu déroulant de l'UI. Ils correspondent aux champs id, name et external_id dans la sortie JSON, qui peuvent représenter différents objets MITRE ATT&CK, tels que Intrusion Sets.

[
{
    "created_by_ref":"identity--c78cb6e5-0c4b-4611-8297-d1b8b55e40b5",
    "description":"[APT32](https://attack.mitre.org/groups/G0050) is a threat group that has been active since at least 2014. The group ...",
    "created":"2017-12-14T16:46:06.044Z",
    "x_mitre_contributors":["Romain Dumont, ESET"],
    "modified":"2019-07-17T13:11:37.402Z",
    "name":"APT32",
    "object_marking_refs":["marking-definition--fa42a846-8d90-4e51-bc29-71d5b4802168"],
    "x_mitre_version":"2.0",
    "aliases":["APT32","SeaLotus","OceanLotus","APT-C-00"],
    "type":"intrusion-set",
    "id":"intrusion-set--247cb30b-955f-42eb-97a5-a89fef69341e",
    "external_references":
    [
        {
            "url":"https://attack.mitre.org/groups/G0050",
            "source_name":"mitre-attack",
            "external_id":"G0050"
        },{
            "source_name":"APT32",
            "description":"(Citation: FireEye APT32 May 2017) (Citation: Volexity OceanLotus Nov 2017)(Citation: Cybereason Oceanlotus May 2017)"
        }]},{
            "created_by_ref":"identity--c78cb6e5-0c4b-4611-8297-d1b8b55e40b5",
            "name":"BRONZE BUTLER",
            "created":"2018-01-16T16:13:52.465Z",
            "description":"[BRONZE BUTLER](https://attack.mitre.org/groups/G0060) is a cyber espionage group with...",
            "modified":"2019-03-22T19:57:36.804Z",
            "object_marking_refs":["marking-definition--fa42a846-8d90-4e51-bc29-71d5b4802168"],
            "external_references": [
                {
                    "url":"https://attack.mitre.org/groups/G0060",
                    "source_name":"mitre-attack",
                    "external_id":"G0060"
                },{
                    "source_name":"BRONZE BUTLER",
                    "description":"(Citation: Trend Micro Daserf Nov 2017)"
                }],
            "x_mitre_version":"1.0",
            "type":"intrusion-set",
            "id":"intrusion-set--93f52415-0fe4-4d3d-896c-fc9b8e88ab90",
            "aliases":["BRONZE BUTLER","REDBALDKNIGHT","Tick"]
        },{
            "created_by_ref":"identity--c78cb6e5-0c4b-4611-8297-d1b8b55e40b5",
            "name":"CopyKittens",
            "created":"2018-01-16T16:13:52.465Z",
            "description":"[CopyKittens](https://attack.mitre.org/groups/G0052) is a cyber espionage group that has been ...",
            "modified":"2019-05-03T16:42:19.026Z",
            "object_marking_refs":["marking-definition--fa42a846-8d90-4e51-bc29-71d5b4802168"],
            "external_references":
          [{
              "url":"https://attack.mitre.org/groups/G0052",
              "source_name":"mitre-attack",
              "external_id":"G0052"
          },{
              "source_name":"CopyKittens",
              "description":"(Citation: ClearSky CopyKittens March 2017) (Citation: ClearSky Wilted Tulip July 2017) (Citation: CopyKittens Nov 2015)"
          },],
            "x_mitre_version":"1.1",
            "type":"intrusion-set",
            "id":"intrusion-set--dcd81c6e-ebf7-4a16-93e0-9a97fa49c88a",
            "aliases":["CopyKittens"]
        }
]

Obtenir des mesures d'atténuation

Description

Récupère des informations sur les mesures d'atténuation associées à la technique d'attaque MITRE.

Remarque : Utilisez l'ID comme champ de recherche. Les résultats ne seront extraits que s'il existe des relations de type "mitigates" dans le json.

Paramètres

Paramètre	Type	Valeur par défaut	Obligatoire	Description
ID de la technique	Chaîne	N/A	Oui	Spécifie l'identifiant qui sera utilisé pour trouver les mesures d'atténuation liées à la technique d'attaque.
Type d'identifiant	LDD	ID de l'attaque Valeurs facultatives : Nom de l'attaque, ID de l'attaque, ID d'attaque externe	Oui	Spécifiez le type d'identifiant à utiliser. Les valeurs possibles sont les suivantes : Attack Name (Exemple : Access Token Manipulation) Attack ID (Exemple : attack-pattern--478aa214-2ca7-4ec0-9978-18798e514790) External Attack ID (Exemple : T1050) Bien que l'UI affiche les options de paramètre sous la forme Attack Name, Attack ID et External Attack ID, elles correspondent aux champs name, id et external_id dans le résultat JSON brut.
Nombre maximal de stratégies d'atténuation à renvoyer	Chaîne	20	Non	Indiquez le nombre d'intrusions à renvoyer.

Exécuter sur

Cette action s'exécute sur toutes les entités.

Résultats de l'action

Résultat du script

Nom du résultat du script	Options de valeur	Exemple
is_success	Vrai/Faux	is_success:False

Résultat JSON

[
    {
        "created_by_ref":"identity--c78cb6e5-0c4b-4611-8297-d1b8b55e40b5",
        "description":"Identify unnecessary system utilities, third-party tools, or potentially malicious software that may be used to encrypt files, and audit and/or block them by using whitelisting (Citation: Beechey 2010) tools, like AppLocker, (Citation: Windows Commands JPCERT) (Citation: NSA MS AppLocker) or Software Restriction Policies (Citation: Corio 2008) where appropriate. (Citation: TechNet Applocker vs SRP)",
        "created":"2018-10-17T00:14:20.652Z",
        "x_mitre_deprecated":true,
        "modified":"2019-07-24T14:26:14.411Z",
        "object_marking_refs":["marking-definition--fa42a846-8d90-4e51-bc29-71d5b4802168"],
        "external_references":
        [{
            "url":"https://attack.mitre.org/mitigations/T1022",
            "source_name":"mitre-attack",
            "external_id":"T1022"
        },{
            "url":"http://www.sans.org/reading-room/whitepapers/application/application-whitelisting-panacea-propaganda-33599",
            "source_name":"Beechey 2010",
            "description":"Beechey, J. (2010, December). Application Whitelisting: Panacea or Propaganda?. Retrieved November 18, 2014."
        },{
            "url":"http://blog.jpcert.or.jp/2016/01/windows-commands-abused-by-attackers.html",
            "source_name":"Windows Commands JPCERT",
            "description":"Tomonaga, S. (2016, January 26). Windows Commands Abused by Attackers. Retrieved February 2, 2016."
        },{
            "url":"https://www.iad.gov/iad/library/ia-guidance/tech-briefs/application-whitelisting-using-microsoft-applocker.cfm",
            "source_name":"NSA MS AppLocker",
            "description":"NSA Information Assurance Directorate. (2014, August). Application Whitelisting Using Microsoft AppLocker. Retrieved March 31, 2016."
        },{
            "url":"http://technet.microsoft.com/en-us/magazine/2008.06.srp.aspx",
            "source_name":"Corio 2008",
            "description":"Corio, C., & Sayana, D. P. (2008, June). Application Lockdown with Software Restriction Policies. Retrieved November 18, 2014."
        },{
            "url":"https://technet.microsoft.com/en-us/library/ee791851.aspx",
            "source_name":"TechNet Applocker vs SRP",
            "description":"Microsoft. (2012, June 27). Using Software Restriction Policies and AppLocker Policies. Retrieved April 7, 2016."
        }],
        "x_mitre_version":"1.0",
        "type":"course-of-action",
        "id":"course-of-action--2a8de25c-f743-4348-b101-3ee33ab5871b",
        "name":"Data Encrypted Mitigation"
    }
]

Obtenir les détails de la technique

Description

Récupère des informations détaillées sur la technique d'attaque MITRE.

Paramètres

Paramètre	Type	Valeur par défaut	Obligatoire	Description
Identifiant de la technique	Chaîne	N/A	Oui	Spécifiez la liste d'identifiants séparés par une virgule qui sera utilisée pour trouver des informations détaillées sur les techniques. Exemple : identifiant_1,identifiant_2
Type d'identifiant	LDD	ID de l'attaque Valeurs facultatives : Nom de l'attaque, ID de l'attaque, ID d'attaque externe	Oui	Spécifiez le type d'identifiant à utiliser. Les valeurs possibles sont les suivantes : Attack Name (Exemple : Access Token Manipulation) Attack ID (Exemple : attack-pattern--478aa214-2ca7-4ec0-9978-18798e514790) External Attack ID (Exemple : T1050) Bien que l'UI affiche les options de paramètre sous la forme Attack Name, Attack ID et External Attack ID, elles correspondent aux champs name, id et external_id dans le résultat JSON brut.
Créer des insights	Case à cocher	Décochée	Non	Si cette option est activée, l'action créera un insight distinct pour chaque technique traitée.

Exécuter sur

Cette action s'exécute sur toutes les entités.

Résultats de l'action

Résultat du script

Nom du résultat du script	Options de valeur	Exemple
is_success	Vrai/Faux	is_success:False

Résultat JSON

{
    "created_by_ref":"identity--c78cb6e5-0c4b-4611-8297-d1b8b55e40b5",
    "external_references":
    [{
        "url":"https://attack.mitre.org/techniques/T1022",
        "external_id":"T1022",
        "source_name":"mitre-attack"
    },{
        "url":"http://www.netsec.colostate.edu/~zhang/DetectingEncryptedBotnetTraffic.pdf",
        "source_name":"Zhang 2013",
        "description":"Zhang, H., Papadopoulos, C., & Massey, D. (2013, April). Detecting encrypted botnet traffic. Retrieved August 19, 2015."
    },{
        "url":"https://en.wikipedia.org/wiki/List_of_file_signatures",
        "source_name":"Wikipedia File Header Signatures",
        "description":"Wikipedia. (2016, March 31). List of file signatures. Retrieved April 22, 2016."
    }],
    "created":"2017-05-31T21:30:30.26Z",
    "x_mitre_platforms":["Linux","macOS","Windows"],
    "type":"attack-pattern",
    "description":"Data is encrypted before being exfiltrated in order to hide the information that is being exfiltrated from detection or to make the exfiltration less conspicuous upon inspection by a defender. The encryption is performed by a utility, programming library, or custom algorithm on the data itself and is considered separate from any encryption performed by the command and control or file transfer protocol. Common file archive formats that can encrypt files are RAR and zip.\\n\\nOther exfiltration techniques likely apply as well to transfer the information out of the network, such as [Exfiltration Over Command and Control Channel](https://attack.mitre.org/techniques/T1041) and [Exfiltration Over Alternative Protocol](https://attack.mitre.org/techniques/T1048)",
    "kill_chain_phases":
    [{
        "phase_name":"exfiltration",
        "kill_chain_name":"mitre-attack"
    }],
    "modified":"2018-10-17T00:14:20.652Z",
    "id":"attack-pattern--d54416bd-0803-41ca-870a-ce1af7c05638",
    "object_marking_refs":["marking-definition--fa42a846-8d90-4e51-bc29-71d5b4802168"],
    "x_mitre_network_requirements":false,
    "x_mitre_version":"1.0",
    "x_mitre_data_sources":["File monitoring","Process monitoring","Process command-line parameters","Binary file metadata"],
    "x_mitre_detection":"Encryption software and encrypted files can be detected in many ways. Common utilities that may be present on the system or brought in by an adversary may be detectable through process monitoring and monitoring for command-line arguments for known encryption utilities. This may yield a significant amount of benign events, depending on how systems in the environment are typically used. Often the encryption key is stated within command-line invocation of the software. \\n\\nA process that loads the Windows DLL crypt32.dll may be used to perform encryption, decryption, or verification of file signatures. \\n\\nNetwork traffic may also be analyzed for entropy to determine if encrypted data is being transmitted. (Citation: Zhang 2013) If the communications channel is unencrypted, encrypted files of known file types can be detected in transit during exfiltration with a network intrusion detection or data loss prevention system analyzing file headers. (Citation: Wikipedia File Header Signatures)",
    "name":"Data Encrypted"
}

Obtenir des informations techniques

Description

Récupérez des informations détaillées sur les techniques d'attaque MITRE.

Paramètres

Paramètre	Type	Valeur par défaut	Obligatoire	Description
Identifiant de la technique	Chaîne	N/A	Oui	Spécifiez la liste d'identifiants séparés par une virgule qui sera utilisée pour trouver des informations détaillées sur les techniques. Exemple : identifiant_1,identifiant_2
Type d'identifiant	LDD	ID de l'attaque Valeurs facultatives : Nom de l'attaque, ID de l'attaque, ID d'attaque externe	Oui	Spécifiez le type d'identifiant à utiliser. Les valeurs possibles sont les suivantes : Attack Name (Exemple : Access Token Manipulation) Attack ID (Exemple : attack-pattern--478aa214-2ca7-4ec0-9978-18798e514790) External Attack ID (Exemple : T1050) Bien que l'UI affiche les options de paramètre sous la forme Attack Name, Attack ID et External Attack ID, elles correspondent aux champs name, id et external_id dans le résultat JSON brut.
Créer des insights	Case à cocher	Décochée	Non	Si cette option est activée, l'action créera un insight distinct pour chaque technique traitée.

Exécuter sur

Cette action s'exécute sur toutes les entités.

Résultats de l'action

Résultat du script

Nom du résultat du script	Options de valeur	Exemple
is_success	Vrai/Faux	is_success:False

Résultat JSON

[{
    "Entity": "course-of-action--4f170666-7edb-4489-85c2-9affa28a72e0",
    "EntityResult": {
        "created_by_ref":"identity--c78cb6e5-0c4b-4611-8297-d1b8b55e40b5",
        "external_references":[{
            "url":"https://attack.mitre.org/techniques/T1022",
            "external_id":"T1022",
            "source_name":"mitre-attack"
        },{
            "url":"http://www.netsec.colostate.edu/~zhang/DetectingEncryptedBotnetTraffic.pdf",
            "source_name":"Zhang 2013",
            "description":"Zhang, H., Papadopoulos, C., & Massey, D. (2013, April). Detecting encrypted botnet traffic. Retrieved August 19, 2015."
        },{
            "url":"https://en.wikipedia.org/wiki/List_of_file_signatures","source_name":"Wikipedia File Header Signatures",
            "description":"Wikipedia. (2016, March 31). List of file signatures. Retrieved April 22, 2016."
        }],
        "created":"2017-05-31T21:30:30.26Z",
        "x_mitre_platforms":["Linux","macOS","Windows"],
        "type":"attack-pattern",
        "description":"Data is encrypted before being exfiltrated in order to hide the information that is being exfiltrated from detection or to make the exfiltration less conspicuous upon inspection by a defender. The encryption is performed by a utility, programming library, or custom algorithm on the data itself and is considered separate from any encryption performed by the command and control or file transfer protocol. Common file archive formats that can encrypt files are RAR and zip.nnOther exfiltration techniques likely apply as well to transfer the information out of the network, such as [Exfiltration Over Command and Control Channel](https://attack.mitre.org/techniques/T1041) and [Exfiltration Over Alternative Protocol](https://attack.mitre.org/techniques/T1048)",
        "kill_chain_phases":[{
            "phase_name":"exfiltration",
            "kill_chain_name":"mitre-attack"
        }],
        "modified":"2018-10-17T00:14:20.652Z",
        "id":"attack-pattern--d54416bd-0803-41ca-870a-ce1af7c05638",
        "object_marking_refs":["marking-definition--fa42a846-8d90-4e51-bc29-71d5b4802168"],
        "x_mitre_network_requirements":false,
        "x_mitre_version":"1.0",
        "x_mitre_data_sources":["File monitoring","Process monitoring","Process command-line parameters","Binary file metadata"],
        "x_mitre_detection":"Encryption software and encrypted files can be detected in many ways. Common utilities that may be present on the system or brought in by an adversary may be detectable through process monitoring and monitoring for command-line arguments for known encryption utilities. This may yield a significant amount of benign events, depending on how systems in the environment are typically used. Often the encryption key is stated within command-line invocation of the software. nnA process that loads the Windows DLL crypt32.dll may be used to perform encryption, decryption, or verification of file signatures. nnNetwork traffic may also be analyzed for entropy to determine if encrypted data is being transmitted. (Citation: Zhang 2013) If the communications channel is unencrypted, encrypted files of known file types can be detected in transit during exfiltration with a network intrusion detection or data loss prevention system analyzing file headers. (Citation: Wikipedia File Header Signatures)",
        "name":"Data Encrypted"
    }
}]

Mur des cas

Type de résultat	Valeur / Description	Type
Message de sortie*	Si au moins un identifiant a été traité : print "Retrieved detailed information about the following techniques: {0}\n".format(new line separated list of processed techniques) Si au moins un identifiant n'a pas été traité : print "Action wasn't able to retrieve detailed information about the following techniques: {0}\n".format(new line separated list of unprocessed techniques) Si aucun identifiant n'a été traité print "Action wasn't able to find the provided techniques."	Général

Obtenir les mesures d'atténuation des techniques

Description

Récupérez des informations sur les mesures d'atténuation associées aux techniques d'attaque MITRE.

Paramètres

Paramètre	Type	Valeur par défaut	Obligatoire	Description
ID de la technique	Chaîne	N/A	Oui	Spécifiez l'identifiant qui sera utilisé pour trouver les mesures d'atténuation liées à la technique d'attaque. Valeurs séparées par des virgules.
ID de l'attaque	LDD	ID de l'attaque Valeurs facultatives : Nom de l'attaque, ID de l'attaque, ID d'attaque externe	Oui	Spécifiez le type d'identifiant à utiliser. Valeurs possibles : nom de l'attaque (par exemple, "Manipulation du jeton d'accès"), ID de l'attaque (par exemple, "attack-pattern--478aa214-2ca7-4ec0-9978-18798e514790"), ID de l'attaque externe (par exemple, "T1050")
Nombre maximal de stratégies d'atténuation à renvoyer	Chaîne	20	Non	Indiquez le nombre de mesures d'atténuation à renvoyer.

Exécuter sur

Cette action s'exécute sur toutes les entités.

Résultats de l'action

Résultat du script

Nom du résultat du script	Options de valeur	Exemple
is_success	Vrai/Faux	is_success:False

Résultat JSON

[{
    "Entity": "course-of-action--4f170666-7edb-4489-85c2-9affa28a72e0",
    "EntityResult": {
        "mitigations": [{
            "created_by_ref":"identity--c78cb6e5-0c4b-4611-8297-d1b8b55e40b5",
            "description":"Identify unnecessary system utilities, third-party tools, or potentially malicious software that may be used to encrypt files, and audit and/or block them by using whitelisting (Citation: Beechey 2010) tools, like AppLocker, (Citation: Windows Commands JPCERT) (Citation: NSA MS AppLocker) or Software Restriction Policies (Citation: Corio 2008) where appropriate. (Citation: TechNet Applocker vs SRP)",
            "created":"2018-10-17T00:14:20.652Z",
            "x_mitre_deprecated":true,
            "modified":"2019-07-24T14:26:14.411Z",
            "object_marking_refs":["marking-definition--fa42a846-8d90-4e51-bc29-71d5b4802168"],
            "external_references":[{"url":"https://attack.mitre.org/mitigations/T1022",
                                    "source_name":"mitre-attack",
                                    "external_id":"T1022"
                                   },{
                                      "url":"http://www.sans.org/reading-room/whitepapers/application/application-whitelisting-panacea-propaganda-33599",
                                       "source_name":"Beechey 2010",
                                       "description":"Beechey, J. (2010, December). Application Whitelisting: Panacea or Propaganda?. Retrieved November 18, 2014."
                                   },{
                                       "url":"http://blog.jpcert.or.jp/2016/01/windows-commands-abused-by-attackers.html",
                                       "source_name":"Windows Commands JPCERT",
                                       "description":"Tomonaga, S. (2016, January 26). Windows Commands Abused by Attackers. Retrieved February 2, 2016."
                                   },{
                                       "url":"https://www.iad.gov/iad/library/ia-guidance/tech-briefs/application-whitelisting-using-microsoft-applocker.cfm",
                                       "source_name":"NSA MS AppLocker",
                                       "description":"NSA Information Assurance Directorate. (2014, August). Application Whitelisting Using Microsoft AppLocker. Retrieved March 31, 2016."
                                   },{
                                       "url":"http://technet.microsoft.com/en-us/magazine/2008.06.srp.aspx",
                                       "source_name":"Corio 2008",
                                       "description":"Corio, C., & Sayana, D. P. (2008, June). Application Lockdown with Software Restriction Policies. Retrieved November 18, 2014."
                                   },{
                                       "url":"https://technet.microsoft.com/en-us/library/ee791851.aspx",
                                       "source_name":"TechNet Applocker vs SRP",
                                       "description":"Microsoft. (2012, June 27). Using Software Restriction Policies and AppLocker Policies. Retrieved April 7, 2016."
                                   }],
            "x_mitre_version":"1.0",
            "type":"course-of-action",
            "id":"course-of-action--2a8de25c-f743-4348-b101-3ee33ab5871b",
            "name":"Data Encrypted Mitigation"
        }]
    }
}]

Mur des cas

Type de résultat	Valeur / Description	Type
Message de sortie*	L'action ne doit pas échouer ni arrêter l'exécution d'un playbook : si "ErrorCode" est présent dans la réponse (is_success=false) ou si aucune donnée n'est renvoyée (is_success=true) "L'action n'a pas pu trouver de mesures d'atténuation pour les techniques suivantes : <identifiants> Si l'opération réussit : "Successfully retrieved mitigations for the following techniques: <identifiers>" (Mitigations récupérées pour les techniques suivantes : <identifiants>) L'action doit échouer et arrêter l'exécution d'un playbook : Si l'erreur est fatale ou liée au SDK (par exemple, des identifiants incorrects, une absence de connexion ou autre) : "Erreur lors de l'exécution de l'action "Obtenir les techniques d'atténuation". Raison : {0}''.format(error.Stacktrace)	Général

Ping

Description

Testez la connectivité.

Paramètres

N/A

Exécuter sur

Cette action s'exécute sur toutes les entités.

Résultats de l'action

Résultat du script

Nom du résultat du script	Options de valeur	Exemple
is_success	Vrai/Faux	is_success:False

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.