Netskope

Ce guide explique comment intégrer Netskope à Google Security Operations (Google SecOps).

Cas d'utilisation

L'intégration de Netskope à Google SecOps peut vous aider à résoudre les cas d'utilisation suivants :

  • Investigation et blocage des URL d'hameçonnage : lorsque vous recevez une alerte d'URL d'hameçonnage, utilisez les fonctionnalités de Google SecOps pour interroger la plate-forme de sécurité cloud Netskope afin d'obtenir des informations sur la réputation et la catégorisation de l'URL. Si l'URL est confirmée comme malveillante, Netskope peut la bloquer automatiquement sur le réseau de votre organisation.

  • Analyse et confinement des logiciels malveillants : utilisez les fonctionnalités de Google SecOps pour envoyer un échantillon de logiciel malveillant à Netskope pour une analyse dynamique. En fonction des résultats de l'analyse, Netskope peut ensuite appliquer des règles pour mettre en quarantaine les appareils infectés ou bloquer toute communication ultérieure avec des serveurs de commande et de contrôle malveillants.

  • Correction des comptes piratés : utilisez les fonctionnalités de Google SecOps pour identifier les tentatives de connexion ou les activités suspectes, et appliquez des mesures telles que la réinitialisation du mot de passe, l'authentification multifacteur ou la suspension du compte.

  • Analyse des failles et application de correctifs : utilisez les capacités de Google SecOps pour recevoir des alertes sur les failles détectées dans les applications cloud.

  • Automatisation de la réponse aux incidents : utilisez les fonctionnalités de Google SecOps pour collecter des informations contextuelles sur l'incident, telles que l'activité des utilisateurs, le trafic réseau et les journaux d'accès aux données, et automatisez les tâches de réponse aux incidents, telles que l'isolation des systèmes concernés, le blocage du trafic malveillant et la notification des parties prenantes concernées.

  • Enrichissement des renseignements sur les menaces : utilisez les fonctionnalités de Google SecOps pour intégrer les flux de renseignements sur les menaces Netskope et enrichir les alertes de sécurité avec un contexte supplémentaire.

Avant de commencer

Avant de configurer l'intégration de Netskope dans Google SecOps, vous devez obtenir des identifiants spécifiques auprès de votre locataire Netskope. Cette intégration est compatible avec deux méthodes d'authentification, en fonction de la version de l'API utilisée par vos actions.

Pour savoir comment trouver ces paramètres sur la plate-forme Netskope, consultez le portail de connaissances Netskope.

API REST V1 (ancienne)

Cette méthode est requise pour les actions qui utilisent l'API V1. Pour utiliser cette méthode, vous devez acquérir un jeton d'API (également appelé clé API). Pour savoir comment générer un jeton, consultez la présentation de l'API REST v1 de Netskope.

API REST V2 (OAuth 2.0)

Cette méthode est requise pour les actions qui utilisent exclusivement l'API V2 (Lister les alertes, Lister les événements, Ajouter des entités à la liste d'URL et Déployer les modifications de la liste d'URL) et pour les actions où le paramètre Use V2 API est sélectionné.

Pour vous authentifier à l'aide de l'API V2, vous devez obtenir les identifiants suivants auprès de votre locataire Netskope (configuré sous Settings> Tools> API REST v2 ou via un compte de service sous Settings> Administration> Administrators & Roles pour les locataires utilisant RBAC v3) :

  • ID client : généré lorsque vous créez un compte de service ou un client OAuth 2.0.
  • Code secret du client : généré avec l'ID client.

Consultez la documentation Netskope REST API V2 Overview (Présentation de l'API REST v2) et Administrators RBAC V3 (Administrateurs RBAC v3) pour savoir comment configurer un client OAuth 2.0 et attribuer des rôles.

Points de terminaison et champs d'application requis pour l'API REST V2

Lorsque vous configurez votre client OAuth 2.0 ou votre rôle de compte de service RBAC v3 dans Netskope, accordez les champs d'application (autorisations) minimaux requis pour les actions que vous prévoyez d'exécuter :

Action Point de terminaison de l'API REST V2 requis Niveau d'accès requis (autorisation)
Ping (lors de l'utilisation de l'API V2)
Répertorier les alertes		 /api/v2/events/data/alert Read
Répertorier les événements
  • /api/v2/events/data/page
  • /api/v2/events/data/application
  • /api/v2/events/data/audit
  • /api/v2/events/data/infrastructure

Si vous ne spécifiez pas le paramètre Type dans cette action, accordez l'accès Read aux quatre points de terminaison.

 Read
Lister les clients (lorsque Use V2 API est activé) /api/v2/events/datasearch/clientstatus Read
Lister les fichiers mis en quarantaine (lorsque Use V2 API est activé) /api/v2/casbapi/incidents/quarantine Read
Télécharger le fichier (lorsque Use V2 API est activé)
  • /api/v2/casbapi/incidents/quarantine
  • /api/v2/casbapi/apps/{app}/instances/{instance}/files/{file_id}/content
 Read
Autoriser le fichier (lorsque Use V2 API est activé) /api/v2/casbapi/incidents/quarantine/{file_id}/restore Read+Write
Bloquer le fichier (lorsque Use V2 API est activé) /api/v2/casbapi/incidents/quarantine/{file_id}/block Read+Write
Ajouter des entités à la liste d'URL
  • /api/v2/policy/urllist (Read)
  • /api/v2/policy/urllist/{id}/append (Read+Write)
  • /api/v2/policy/urllist/deploy (Read+Write, obligatoire lorsque Deploy URL List Changes est activé)
 Read+Write
Déployer les modifications apportées à la liste d'URL /api/v2/policy/urllist/deploy Read+Write

Paramètres réseau

Pour configurer les paramètres réseau de l'intégration, reportez-vous au tableau suivant :

Fonction Port par défaut Direction Protocole
API 443 Sortant HTTPS

Intégrer Netskope à Google SecOps

L'intégration Netskope nécessite les paramètres suivants :

Paramètre Description
Api Root

Obligatoire.

Racine de l'API de l'instance Netskope.
Api Key

Facultatif.

Valeur du jeton d'API obtenue à partir de la console Netskope, utilisée pour l'authentification auprès des actions à l'aide de l'API V1.
Client ID

Facultatif.

ID client utilisé pour l'authentification de l'API V2 (OAuth 2.0).

Ce paramètre est obligatoire pour les actions utilisant l'API V2.
Client Secret

Facultatif.

Code secret du client utilisé pour l'authentification de l'API V2 (OAuth 2.0).

Ce paramètre est obligatoire pour les actions utilisant l'API V2.
Verify SSL

Facultatif.

Si cette option est sélectionnée, l'intégration valide le certificat SSL lors de la connexion au serveur Netskope.

Pour savoir comment configurer une intégration dans Google SecOps, consultez Configurer des intégrations.

Vous pourrez apporter des modifications ultérieurement si nécessaire. Après avoir configuré une instance d'intégration, vous pouvez l'utiliser dans des playbooks. Pour en savoir plus sur la configuration et la prise en charge de plusieurs instances, consultez Prendre en charge plusieurs instances.

Actions

Pour en savoir plus sur les actions, consultez Répondre aux actions en attente depuis votre bureau et Exécuter une action manuelle dans votre demande.

Ajouter des entités à la liste d'URL

Utilisez l'action Ajouter des entités à la liste d'URL pour ajouter de nouvelles URL, de nouveaux domaines ou de nouvelles adresses IP à une liste d'URL Netskope existante.

Cette action s'exécute sur les entités Google SecOps suivantes :

  • Domain
  • IP Address

  • URL

    Entrées de l'action

L'action Netskope nécessite les paramètres suivants :

Paramètre Description
URL List Name

Obligatoire.

Nom de la liste d'URL Netskope existante à mettre à jour (par exemple, Allowed URLs).
Entries

Facultatif.

Liste d'URL, de domaines ou d'adresses IP séparés par une virgule à ajouter à la liste.

L'action traite également automatiquement les entités URL, Domain et IP Address associées à la demande.
Deploy URL List Changes

Facultatif.

Si cette option est sélectionnée, l'action déclenche un déploiement global de toutes les modifications en attente dans chaque liste d'URL du locataire (et pas seulement dans la liste en cours de mise à jour).

Sorties de l'action

L'action Netskope fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Disponible
Messages de sortie Disponible
Résultat du script Disponible
Résultat JSON

L'exemple suivant montre le résultat JSON reçu lors de l'utilisation de l'action Netskope :

{
  "added_entities": [
    "https://aistudio.google.com/prompts",
    "https://docs.google.com/"
  ],
  "failed_entities": [
    "not_real_url",
    10500
  ],
  "url_list_name": "Allowed URL List",
  "modify_by": "SOAR_API2",
  "modify_time": "2026-02-26T15:28:07.000Z",
  "pending": 1
}
Messages de sortie

L'action Netskope peut renvoyer les messages de sortie suivants :

Message de sortie Description du message

Successfully added the following entities to the URL_LIST_NAME list in Netskope: ADDED_ENTITIES. Changes are pending deployment.

Action wasn't able to add the following entities to the URL_LIST_NAME list in Netskope: ENTITIES.

None of the provided entities were added to the URL List URL_LIST_NAME in Netskope.

 L'action a réussi.
Error executing action. Reason: ERROR_REASON

Échec de l'action.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Résultat du script

Le tableau suivant liste la valeur de la sortie du résultat du script lorsque vous utilisez l'action Netskope :

Nom du résultat du script Valeur
is_success true ou false

Autoriser le fichier

Utilisez l'action Autoriser le fichier pour autoriser un fichier mis en quarantaine.

Cette action s'exécute sur toutes les entités Google SecOps.

Entrées de l'action

L'action Autoriser le fichier nécessite les paramètres suivants :

Paramètre Description
File ID Obligatoire

ID du fichier à autoriser.
Quarantine Profile ID Optional

ID du profil de mise en quarantaine associé au fichier.
Use V2 API Optional

Si cette option est sélectionnée, l'action utilise le point de terminaison de l'API Netskope V2 au lieu de la V1.

Pour cela, vous devez disposer d'identifiants d'API V2 valides.

Ce paramètre nécessite la compatibilité avec OAuth 2.0. Assurez-vous qu'un Client ID et un Client Secret valides sont configurés dans les paramètres d'intégration.

Sorties de l'action

L'action Autoriser le fichier fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Non disponible
Résultat du script Disponible
Résultat du script

Le tableau suivant liste la valeur de la sortie du résultat du script lorsque vous utilisez l'action Autoriser le fichier :

Nom du résultat du script Valeur
is_success True ou False

Bloquer le fichier

Utilisez l'action Bloquer le fichier pour bloquer un fichier mis en quarantaine.

Cette action s'exécute sur toutes les entités Google SecOps.

Entrées de l'action

L'action Bloquer le fichier nécessite les paramètres suivants :

Paramètre Description
File ID Obligatoire

ID du fichier à bloquer dans Netskope.
Quarantine Profile ID Optional

ID du profil de mise en quarantaine associé au fichier.
Use V2 API Optional

Si cette option est sélectionnée, l'action utilise le point de terminaison de l'API Netskope V2 au lieu de la V1.

Pour cela, vous devez disposer d'identifiants d'API V2 valides.

Ce paramètre nécessite la compatibilité avec OAuth 2.0. Assurez-vous qu'un Client ID et un Client Secret valides sont configurés dans les paramètres d'intégration.

Sorties de l'action

L'action Bloquer le fichier fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Non disponible
Résultat du script Disponible
Résultat du script

Le tableau suivant liste la valeur du résultat du script lors de l'utilisation de l'action Bloquer le fichier :

Nom du résultat du script Valeur
is_success True ou False

Déployer les modifications de la liste d'URL

Utilisez l'action Déployer les modifications de la liste d'URL pour transmettre les configurations en attente vers le moteur de stratégies actif, en veillant à ce que toutes les mises à jour préparées soient appliquées et appliquées aux listes d'URL.

Cette action ne s'exécute pas sur les entités Google SecOps.

Entrées de l'action

Aucune.

Sorties de l'action

L'action Déployer les modifications de la liste d'URL fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Non disponible
Messages de sortie Disponible
Résultat du script Disponible
Messages de sortie

L'action Déployer les modifications de la liste d'URL peut renvoyer les messages de sortie suivants :

Message de sortie Description du message

Successfully deployed pending Netskope policy changes.

 L'action a réussi.
Error executing action. Reason: ERROR_REASON

Échec de l'action.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Résultat du script

Le tableau suivant liste la valeur de la sortie du résultat du script lors de l'utilisation de l'action Déployer les modifications de la liste d'URL :

Nom du résultat du script Valeur
is_success true ou false

Télécharger le fichier

Utilisez l'action Télécharger le fichier pour télécharger un fichier mis en quarantaine.

Cette action s'exécute sur l'entité Google SecOps IP Address.

Entrées de l'action

L'action Télécharger le fichier nécessite les paramètres suivants :

Paramètre Description
File ID Obligatoire

ID du fichier à télécharger depuis la quarantaine.
Quarantine Profile ID Optional

ID du profil de mise en quarantaine associé au fichier.
Use V2 API Optional

Si cette option est sélectionnée, l'action utilise le point de terminaison de l'API Netskope V2 au lieu de la V1.

Pour cela, vous devez disposer d'identifiants d'API V2 valides.

L'activation de ce paramètre entraîne les exigences et les modifications suivantes :

  • Authentification : nécessite la compatibilité avec OAuth 2.0. Assurez-vous qu'un Client ID et un Client Secret valides sont configurés dans les paramètres d'intégration.
  • Logique de stockage : l'activation de ce paramètre fait passer la source de Stockage classique à Stockage NextGen.

Sorties de l'action

L'action Télécharger le fichier fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Non disponible
Résultat du script Disponible
Résultat du script

Le tableau suivant liste la valeur de la sortie du résultat du script lorsque vous utilisez l'action Télécharger le fichier :

Nom du résultat du script Valeur
is_success True ou False

Lister les alertes

Utilisez l'action Lister les alertes pour lister les alertes.

Cette action s'exécute sur toutes les entités Google SecOps.

Entrées de l'action

L'action Lister les alertes nécessite les paramètres suivants :

Paramètre Description
Query Optional

Requête permettant de filtrer les événements d'application cloud dans la base de données des alertes.
Type Optional

Type d'alertes à utiliser pour le filtrage.

Les valeurs possibles sont les suivantes :

  • Anomaly
  • Compromised Credential
  • Policy
  • Legal Hold
  • Malsite
  • Malware
  • DLP
  • Watchlist
  • Quarantine
  • Remediation
Time Period Optional

Période en millisecondes avant l'heure actuelle pour rechercher des alertes.

Les valeurs possibles sont 3600, 86400, 604800 et 2592000.
Start Time Optional

Heure de début pour filtrer les alertes dont le code temporel est supérieur à l'heure d'epoch Unix spécifiée.

N'utilisez ce paramètre que si vous n'avez pas défini le paramètre Time Period.
End Time Optional

Heure de fin pour filtrer les alertes dont l'horodatage est inférieur à l'heure epoch Unix spécifiée.

N'utilisez ce paramètre que si vous n'avez pas défini le paramètre Time Period.
Is Acknowledged Optional

Si cette option est sélectionnée, l'intégration filtre les alertes confirmées.

Non sélectionné par défaut.
Limit Optional

Nombre de résultats à renvoyer.

La valeur par défaut est 100.

Sorties de l'action

L'action Lister les alertes fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Disponible
Messages de sortie Disponible
Résultat du script Disponible
Résultat JSON

L'exemple suivant montre le résultat JSON reçu lors de l'utilisation de l'action Lister les alertes :

[
    {
        "dstip": "192.0.2.1",
        "app": "Amazon Web Services",
        "profile_id": "ID",
        "device": "iPad",
        "shared_credential_user": "example@example.com",
        "app_session_id": 2961859388,
        "dst_location": "Ashburn",
        "dst_region": "Virginia",
        "policy": "Copy prohibited",
        "page_id": 380765822,
        "object_type": "File",
        "dst_latitude": 39.0481,
        "timestamp": 1548603047,
        "src_region": "California",
        "from_user": "user@example.com",
        "src_location": "San Luis Obispo",
        "traffic_type": "CloudApp",
        "appcategory": "IaaS/PaaS",
        "src_latitude": 35.2635,
        "count": 2,
        "type": "anomaly",
        "risk_level_id": 2,
        "activity": "Upload",
        "userip": "203.0.113.1",
        "src_longitude": -120.6509,
        "browser": "Safari",
        "alert_type": "anomaly",
        "event_type": "user_shared_credentials",
        "_insertion_epoch_timestamp": 1548601562,
        "site": "Amazon Web Services",
        "id": 3561,
        "category": "IaaS/PaaS",
        "orig_ty": "nspolicy",
        "dst_country": "US",
        "src_zipcode": "93401",
        "cci": 94,
        "ur_normalized": "user@example.com",
        "object": "quarterly_report.pdf",
        "organization_unit": "",
        "acked": "false",
        "dst_longitude": -77.4728,
        "alert": "yes",
        "user": "user@example.com",
        "userkey": "user@example.com",
        "srcip": "7198.51.100.1",
        "org": "example.com",
        "src_country": "US",
        "bin_timestamp": 1548633600,
        "dst_zipcode": "20149",
        "url": "http://aws.amazon.com/",
        "sv": "unknown",
        "ccl": "excellent",
        "alert_name": "user_shared_credentials",
        "risk_level": "high",
        "_mladc": ["ur"],
        "threshold_time": 86400,
        "_id": "cadee4a8488b3e139b084134",
        "os": "iOS 6"
    }
]
Résultat du script

Le tableau suivant répertorie la valeur de la sortie du résultat du script lorsque vous utilisez l'action Lister les alertes :

Nom du résultat du script Valeur
alerts ALERT_LIST

Lister les clients

Utilisez l'action Lister les clients pour lister les clients.

Cette action s'exécute sur toutes les entités Google SecOps.

Entrées de l'action

L'action Lister les clients nécessite les paramètres suivants :

Paramètre Description
Query Optional

Filtre les clients récupérés à partir de la base de données.
Limit Optional

Limite le nombre de clients renvoyés par l'action.

La valeur par défaut est 25.
Use V2 API Optional

Si cette option est sélectionnée, l'action utilise le point de terminaison de l'API Netskope V2 au lieu de la V1.

Pour cela, vous devez disposer d'identifiants d'API V2 valides.

Ce paramètre nécessite la compatibilité avec OAuth 2.0. Assurez-vous qu'un Client ID et un Client Secret valides sont configurés dans les paramètres d'intégration.

Sorties de l'action

L'action Lister les clients fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Disponible
Résultat du script Disponible
Résultat JSON

L'exemple suivant montre le résultat JSON reçu lors de l'utilisation de l'action Lister les clients :

[
       {
         "client_install_time": 1532040251,
         "users":
        [
            {
                "heartbeat_status_since": 1532040385,
                "user_added_time": 1532040167,
                "last_event":
                {
                    "status": "Enabled",
                    "timestamp": 1548578307,
                    "event": "Tunnel Up",
                    "actor": "System"
                },
                "device_classification_status": "Not Configured",
                "username": "user@example.com",
                "user_source": "Manual",
                "userkey": "K00fuSXl8yMIqgdg",
                "_id": "ID",
                "heartbeat_status": "Active"
            }],
        "last_event":
        {
            "status": "Enabled",
            "timestamp": 1548578307,
            "event": "Tunnel Up",
            "actor": "System"
        },
        "host_info":
        {
            "device_model": "VMware Virtual Platform",
            "os": "Windows",
            "hostname": "HOSTNAME",
            "device_make": "VMware, Inc.",
            "os_version": "10.0"
        },
        "client_version": "1.1.1.1",
        "_id": "ID",
        "device_id": "DEVICE_ID"
    }
]
Résultat du script

Le tableau suivant liste la valeur de la sortie du résultat du script lors de l'utilisation de l'action Lister les clients :

Nom du résultat du script Valeur
clients CLIENT_LIST

Lister les événements

Utilisez l'action Lister les événements pour lister les événements.

Cette action s'exécute sur toutes les entités Google SecOps.

Entrées de l'action

L'action Lister les événements nécessite les paramètres suivants :

Paramètre Description
Query Optional

Requête permettant de filtrer les événements d'application cloud dans la base de données d'événements.
Type Optional

Type d'alertes à utiliser pour le filtrage.

Les valeurs possibles sont les suivantes :

  • page
  • application
  • audit
  • infrastructure
Time Period Optional

Période en millisecondes avant l'heure actuelle pour rechercher des événements.

Les valeurs possibles sont les suivantes : 3600, 86400, 604800 et 2592000.
Start Time Optional

Heure de début pour filtrer les événements dont le code temporel est supérieur à l'heure epoch Unix spécifiée.

N'utilisez ce paramètre que si vous n'avez pas défini le paramètre Time Period.
End Time Optional

Heure de fin pour filtrer les événements dont le code temporel est antérieur à l'heure epoch Unix spécifiée.

N'utilisez ce paramètre que si vous n'avez pas défini le paramètre Time Period.
Limit Optional

Nombre de résultats à renvoyer.

La valeur par défaut est 100.

Sorties de l'action

L'action Lister les événements fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Non disponible
Résultat du script Disponible
Résultat JSON

L'exemple suivant montre le résultat JSON reçu lors de l'utilisation de l'action Lister les événements :


    {
        "dstip": "192.0.2.64",
        "browser_session_id": 1066949788113471080,
        "srcip": "198.51.100.36",
        "app_session_id": 4502249472406092569,
        "os_version": "WindowsServer2016",
        "dst_region": "Virginia",
        "numbytes": 37480,
        "req_cnt": 18,
        "server_bytes": 8994,
        "page_id": 0,
        "page_duration": 867,
        "page_endtime": 1548577530,
        "dst_latitude": 39.0481,
        "timestamp": 1548576663,
        "src_region": "Oregon",
        "src_location": "Boardman",
        "ur_normalized": "user@example.com",
        "appcategory": "",
        "src_latitude": 45.8491,
        "count": 1,
        "bypass_traffic": "no",
        "type": "page",
        "userip": "203.0.113.253",
        "src_longitude": -119.7143,
        "page": "WebBackground",
        "browser": "",
        "domain": "WebBackground",
        "dst_location": "Ashburn",
        "_insertion_epoch_timestamp": 1548577621,
        "site": "WebBackground",
        "access_method": "Client",
        "browser_version": "",
        "category": "",
        "client_bytes": 28486,
        "user_generated": "no",
        "hostname": "IP-C0A84AC",
        "dst_country": "US",
        "resp_cnt": 18,
        "src_zipcode": "97818",
        "traffic_type": "Web",
        "http_transaction_count": 18,
        "organization_unit": "example.com/Users",
        "page_starttime": 1548576663,
        "dst_longitude": -77.4728,
        "user": "user@example.com",
        "userkey": "user@example.com",
        "device": "WindowsDevice",
        "src_country": "US",
        "dst_zipcode": "20149",
        "url": "WebBackground",
        "sv": "",
        "ccl": "unknown",
        "useragent": "RestSharp/192.0.2.0",
        "_id": "ID",
        "os": "WindowsServer2016"
    }
]
Résultat du script

Le tableau suivant répertorie la valeur de la sortie du résultat du script lorsque vous utilisez l'action Lister les événements :

Nom du résultat du script Valeur
events EVENT_LIST

Lister les fichiers mis en quarantaine

Utilisez l'action Lister les fichiers mis en quarantaine pour lister les fichiers mis en quarantaine.

Cette action s'exécute sur toutes les entités Google SecOps.

Entrées de l'action

L'action Lister les fichiers mis en quarantaine nécessite les paramètres suivants :

Paramètre Description
Start Time Optional

Heure de début pour limiter les événements dont les codes temporels sont supérieurs à la valeur de ce paramètre au format Unix.
End Time Optional

Heure de fin pour limiter les événements dont l'horodatage est inférieur à la valeur de ce paramètre au format Unix.
Use V2 API Optional

Si cette option est sélectionnée, l'action utilise le point de terminaison de l'API Netskope V2 au lieu de la V1.

Pour cela, vous devez disposer d'identifiants d'API V2 valides.

Ce paramètre nécessite la compatibilité avec OAuth 2.0. Assurez-vous qu'un Client ID et un Client Secret valides sont configurés dans les paramètres d'intégration.

Sorties de l'action

L'action Lister les fichiers mis en quarantaine fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Non disponible
Résultat du script Disponible
Résultat du script

Le tableau suivant liste la valeur de la sortie du résultat du script lorsque vous utilisez l'action Lister les fichiers mis en quarantaine :

Nom du résultat du script Valeur
files FILE_LIST

Ping

Utilisez l'action Ping pour tester la connectivité à Netskope.

Cette action s'exécute sur toutes les entités Google SecOps.

Entrées de l'action

Aucune.

Sorties de l'action

L'action Ping fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Non disponible
Résultat du script Disponible
Résultat du script

Le tableau suivant répertorie la valeur de la sortie du résultat du script lorsque vous utilisez l'action Ping :

Nom du résultat du script Valeur
is_success True ou False

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.