Netskope

Panduan ini menjelaskan cara mengintegrasikan Netskope dengan Google Security Operations (Google SecOps).

Kasus penggunaan

Mengintegrasikan Netskope dengan Google SecOps dapat membantu Anda menyelesaikan kasus penggunaan berikut:

  • Investigasi dan pemblokiran URL phishing: setelah menerima pemberitahuan URL phishing, gunakan kemampuan Google SecOps untuk mengkueri platform keamanan cloud Netskope guna mendapatkan informasi tentang reputasi dan kategorisasi URL. Jika URL dikonfirmasi sebagai berbahaya, Netskope dapat otomatis memblokir URL tersebut di seluruh jaringan organisasi Anda.

  • Analisis dan penahanan malware: menggunakan kemampuan Google SecOps untuk mengirimkan sampel malware ke Netskope untuk analisis dinamis. Berdasarkan hasil analisis, Netskope kemudian dapat menerapkan kebijakan untuk mengarantina perangkat yang terinfeksi atau memblokir komunikasi lebih lanjut dengan server command-and-control berbahaya.

  • Perbaikan akun disusupi: gunakan kapabilitas Google SecOps untuk mengidentifikasi upaya atau aktivitas login yang mencurigakan dan menerapkan tindakan penegakan kebijakan, seperti reset sandi, autentikasi multi-faktor, atau penangguhan akun.

  • Pemindaian kerentanan dan patching: menggunakan kapabilitas Google SecOps untuk menerima pemberitahuan tentang kerentanan yang terdeteksi di aplikasi cloud.

  • Otomatisasi respons insiden: gunakan kemampuan Google SecOps untuk mengumpulkan informasi kontekstual tentang insiden, seperti aktivitas pengguna, traffic jaringan, dan log akses data, serta mengotomatiskan tugas respons insiden, seperti mengisolasi sistem yang terpengaruh, memblokir traffic berbahaya, dan memberi tahu pemangku kepentingan yang relevan.

  • Pengayaan threat intelligence: gunakan kemampuan Google SecOps untuk berintegrasi dengan feed threat intelligence Netskope dan memperkaya notifikasi keamanan dengan konteks tambahan.

Sebelum memulai

Sebelum mengonfigurasi integrasi Netskope di Google SecOps, Anda harus mendapatkan kredensial tertentu dari tenant Netskope. Integrasi ini mendukung dua metode autentikasi, bergantung pada versi API yang digunakan tindakan Anda.

Untuk panduan mendetail tentang cara menemukan setelan ini di platform Netskope, lihat Portal Pengetahuan Netskope.

REST API V1 (lama)

Metode ini diperlukan untuk tindakan yang menggunakan API V1. Untuk menggunakan metode ini, Anda harus mendapatkan token API (juga disebut sebagai kunci API). Lihat Ringkasan REST API v1 Netskope untuk mengetahui petunjuk cara membuat token.

REST API V2 (OAuth 2.0)

Metode ini diperlukan untuk tindakan yang secara eksklusif menggunakan API V2 (List Alerts, List Events, Add Entities To URL List, dan Deploy URL List Changes) dan untuk tindakan yang memilih parameter Use V2 API.

Untuk melakukan autentikasi menggunakan API V2, Anda harus mendapatkan kredensial berikut dari tenant Netskope Anda (dikonfigurasi di bagian Settings > Tools > REST API v2 atau melalui akun layanan di bagian Settings > Administration > Administrators & Roles untuk tenant yang menggunakan RBAC v3):

  • Client ID: Dibuat saat Anda membuat klien OAuth 2.0 atau akun layanan baru.
  • Rahasia klien: Dibuat dengan client ID.

Lihat dokumentasi REST API V2 Overview dan Administrators RBAC V3 Netskope untuk mengetahui petunjuk tentang cara menyiapkan klien OAuth 2.0 dan menetapkan peran.

Endpoint dan cakupan REST API V2 yang diperlukan

Saat mengonfigurasi klien OAuth 2.0 atau peran akun layanan RBAC v3 di Netskope, berikan cakupan (izin) minimum yang diperlukan untuk tindakan yang ingin Anda jalankan:

Tindakan Endpoint REST API V2 yang diperlukan Cakupan (hak istimewa) yang diperlukan
Ping (saat menggunakan API V2)
List Alerts		 /api/v2/events/data/alert Read
Membuat Daftar Peristiwa
  • /api/v2/events/data/page
  • /api/v2/events/data/application
  • /api/v2/events/data/audit
  • /api/v2/events/data/infrastructure

Jika Anda tidak menentukan parameter Type dalam tindakan ini, berikan akses Read ke keempat endpoint.

 Read
List Clients (jika Use V2 API diaktifkan) /api/v2/events/datasearch/clientstatus Read
Mencantumkan File yang Dikarantina (jika Use V2 API diaktifkan) /api/v2/casbapi/incidents/quarantine Read
Download File (jika Use V2 API diaktifkan)
  • /api/v2/casbapi/incidents/quarantine
  • /api/v2/casbapi/apps/{app}/instances/{instance}/files/{file_id}/content
 Read
Izinkan File (jika Use V2 API diaktifkan) /api/v2/casbapi/incidents/quarantine/{file_id}/restore Read+Write
Blokir File (jika Use V2 API diaktifkan) /api/v2/casbapi/incidents/quarantine/{file_id}/block Read+Write
Menambahkan Entitas ke Daftar URL
  • /api/v2/policy/urllist (Read)
  • /api/v2/policy/urllist/{id}/append (Read+Write)
  • /api/v2/policy/urllist/deploy (Read+Write, diperlukan jika Deploy URL List Changes diaktifkan)
 Read+Write
Men-deploy Perubahan Daftar URL /api/v2/policy/urllist/deploy Read+Write

Setelan jaringan

Untuk mengonfigurasi setelan jaringan untuk integrasi, lihat tabel berikut:

Fungsi Port default Arah Protokol
API 443 Keluar HTTPS

Mengintegrasikan Netskope dengan Google SecOps

Integrasi Netskope memerlukan parameter berikut:

Parameter Deskripsi
Api Root

Wajib.

Root API instance Netskope.
Api Key

Opsional.

Nilai token API yang diperoleh dari konsol Netskope yang digunakan untuk mengautentikasi tindakan menggunakan API V1.
Client ID

Opsional.

Client ID yang digunakan untuk autentikasi API V2 (OAuth 2.0).

Parameter ini diperlukan untuk tindakan yang menggunakan API V2.
Client Secret

Opsional.

Rahasia klien yang digunakan untuk autentikasi API V2 (OAuth 2.0).

Parameter ini diperlukan untuk tindakan yang menggunakan API V2.
Verify SSL

Opsional.

Jika dipilih, integrasi akan memvalidasi sertifikat SSL saat terhubung ke server Netskope.

Untuk mendapatkan petunjuk tentang cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Anda dapat melakukan perubahan pada tahap selanjutnya, jika diperlukan. Setelah mengonfigurasi instance integrasi, Anda dapat menggunakannya dalam playbook. Untuk mengetahui informasi selengkapnya tentang cara mengonfigurasi dan mendukung beberapa instance, lihat Mendukung beberapa instance.

Tindakan

Untuk mengetahui informasi selengkapnya tentang tindakan, lihat Merespons tindakan yang tertunda dari meja kerja Anda dan Menjalankan tindakan manual dalam kasus Anda.

Tambahkan Entitas ke Daftar URL

Gunakan tindakan Add Entities To URL List untuk menambahkan URL, domain, atau alamat IP baru ke daftar URL Netskope yang ada.

Tindakan ini berjalan di entity Google SecOps berikut:

  • Domain
  • IP Address

  • URL

    Input tindakan

Tindakan Netskope memerlukan parameter berikut:

Parameter Deskripsi
URL List Name

Wajib.

Nama daftar URL Netskope yang ada untuk diupdate (seperti Allowed URLs).
Entries

Opsional.

Daftar URL, domain, atau alamat IP yang dipisahkan koma untuk ditambahkan ke daftar.

Tindakan ini juga otomatis memproses entity URL, Domain, dan IP Address yang dilampirkan ke kasus.
Deploy URL List Changes

Opsional.

Jika dipilih, tindakan ini akan memicu deployment global untuk semua perubahan yang tertunda di setiap daftar URL dalam tenant (bukan hanya daftar yang sedang diperbarui).

Output tindakan

Tindakan Netskope memberikan output berikut:

Jenis output tindakan Ketersediaan
Lampiran repositori kasus Tidak tersedia
Link repositori kasus Tidak tersedia
Tabel repositori kasus Tidak tersedia
Tabel pengayaan Tidak tersedia
Hasil JSON Tersedia
Pesan output Tersedia
Hasil skrip Tersedia
Hasil JSON

Contoh berikut menunjukkan output hasil JSON yang diterima saat menggunakan tindakan Netskope:

{
  "added_entities": [
    "https://aistudio.google.com/prompts",
    "https://docs.google.com/"
  ],
  "failed_entities": [
    "not_real_url",
    10500
  ],
  "url_list_name": "Allowed URL List",
  "modify_by": "SOAR_API2",
  "modify_time": "2026-02-26T15:28:07.000Z",
  "pending": 1
}
Pesan output

Tindakan Netskope dapat menampilkan pesan output berikut:

Pesan output Deskripsi pesan

Successfully added the following entities to the URL_LIST_NAME list in Netskope: ADDED_ENTITIES. Changes are pending deployment.

Action wasn't able to add the following entities to the URL_LIST_NAME list in Netskope: ENTITIES.

None of the provided entities were added to the URL List URL_LIST_NAME in Netskope.

 Tindakan berhasil.
Error executing action. Reason: ERROR_REASON

Tindakan gagal.

Periksa koneksi ke server, parameter input, atau kredensial.
Hasil skrip

Tabel berikut mencantumkan nilai untuk output hasil skrip saat menggunakan tindakan Netskope:

Nama hasil skrip Nilai
is_success true atau false

Izinkan File

Gunakan tindakan Izinkan File untuk mengizinkan file yang dikarantina.

Tindakan ini berjalan di semua entity Google SecOps.

Input tindakan

Tindakan Izinkan File memerlukan parameter berikut:

Parameter Deskripsi
File ID Wajib

ID file yang akan diizinkan.
Quarantine Profile ID Opsional

ID profil karantina yang terkait dengan file.
Use V2 API Opsional

Jika dipilih, tindakan akan menggunakan endpoint API Netskope V2, bukan V1.

Tindakan ini memerlukan kredensial API V2 yang valid.

Parameter ini memerlukan dukungan OAuth 2.0. Pastikan Client ID dan Client Secret yang valid dikonfigurasi di setelan integrasi.

Output tindakan

Tindakan Izinkan File memberikan output berikut:

Jenis output tindakan Ketersediaan
Lampiran repositori kasus Tidak tersedia
Link repositori kasus Tidak tersedia
Tabel repositori kasus Tidak tersedia
Tabel pengayaan Tidak tersedia
Hasil JSON Tidak tersedia
Hasil skrip Tersedia
Hasil skrip

Tabel berikut mencantumkan nilai untuk output hasil skrip saat menggunakan tindakan Izinkan File:

Nama hasil skrip Nilai
is_success True atau False

Blokir File

Gunakan tindakan Blokir File untuk memblokir file yang dikarantina.

Tindakan ini berjalan di semua entity Google SecOps.

Input tindakan

Tindakan Blokir File memerlukan parameter berikut:

Parameter Deskripsi
File ID Wajib

ID file yang akan diblokir di Netskope.
Quarantine Profile ID Opsional

ID profil karantina yang terkait dengan file.
Use V2 API Opsional

Jika dipilih, tindakan akan menggunakan endpoint API Netskope V2, bukan V1.

Tindakan ini memerlukan kredensial API V2 yang valid.

Parameter ini memerlukan dukungan OAuth 2.0. Pastikan Client ID dan Client Secret yang valid dikonfigurasi di setelan integrasi.

Output tindakan

Tindakan Blokir File memberikan output berikut:

Jenis output tindakan Ketersediaan
Lampiran repositori kasus Tidak tersedia
Link repositori kasus Tidak tersedia
Tabel repositori kasus Tidak tersedia
Tabel pengayaan Tidak tersedia
Hasil JSON Tidak tersedia
Hasil skrip Tersedia
Hasil skrip

Tabel berikut mencantumkan nilai untuk output hasil skrip saat menggunakan tindakan Block File:

Nama hasil skrip Nilai
is_success True atau False

Men-deploy Perubahan Daftar URL

Gunakan tindakan Deploy URL List Changes untuk mengirim konfigurasi yang tertunda ke Policy Engine aktif, sehingga memastikan bahwa setiap update yang di-stage diterapkan dan diberlakukan untuk Daftar URL.

Tindakan ini tidak berjalan di entity Google SecOps.

Input tindakan

Tidak ada.

Output tindakan

Tindakan Deploy URL List Changes memberikan output berikut:

Jenis output tindakan Ketersediaan
Lampiran repositori kasus Tidak tersedia
Link repositori kasus Tidak tersedia
Tabel repositori kasus Tidak tersedia
Tabel pengayaan Tidak tersedia
Hasil JSON Tidak tersedia
Pesan output Tersedia
Hasil skrip Tersedia
Pesan output

Tindakan Deploy URL List Changes dapat menampilkan pesan output berikut:

Pesan output Deskripsi pesan

Successfully deployed pending Netskope policy changes.

 Tindakan berhasil.
Error executing action. Reason: ERROR_REASON

Tindakan gagal.

Periksa koneksi ke server, parameter input, atau kredensial.
Hasil skrip

Tabel berikut mencantumkan nilai untuk output hasil skrip saat menggunakan tindakan Deploy URL List Changes:

Nama hasil skrip Nilai
is_success true atau false

Download File

Gunakan tindakan Download File untuk mendownload file yang dikarantina.

Tindakan ini berjalan di entity IP Address Google SecOps.

Input tindakan

Tindakan Download File memerlukan parameter berikut:

Parameter Deskripsi
File ID Wajib

ID file yang akan didownload dari karantina.
Quarantine Profile ID Opsional

ID profil karantina yang terkait dengan file.
Use V2 API Opsional

Jika dipilih, tindakan akan menggunakan endpoint API Netskope V2, bukan V1.

Tindakan ini memerlukan kredensial API V2 yang valid.

Mengaktifkan parameter ini akan menimbulkan persyaratan dan perubahan berikut:

  • Autentikasi: Memerlukan dukungan OAuth 2.0. Pastikan Client ID dan Client Secret yang valid dikonfigurasi di setelan integrasi.
  • Logika penyimpanan: Mengaktifkan parameter ini akan mengalihkan sumber dari Penyimpanan Klasik ke Penyimpanan NextGen.

Output tindakan

Tindakan Download File memberikan output berikut:

Jenis output tindakan Ketersediaan
Lampiran repositori kasus Tidak tersedia
Link repositori kasus Tidak tersedia
Tabel repositori kasus Tidak tersedia
Tabel pengayaan Tidak tersedia
Hasil JSON Tidak tersedia
Hasil skrip Tersedia
Hasil skrip

Tabel berikut mencantumkan nilai untuk output hasil skrip saat menggunakan tindakan Download File:

Nama hasil skrip Nilai
is_success True atau False

Mencantumkan Pemberitahuan

Gunakan tindakan List Alerts untuk mencantumkan pemberitahuan.

Tindakan ini berjalan di semua entity Google SecOps.

Input tindakan

Tindakan List Alerts memerlukan parameter berikut:

Parameter Deskripsi
Query Opsional

Kueri untuk memfilter peristiwa aplikasi cloud di database pemberitahuan.
Type Opsional

Jenis pemberitahuan yang akan digunakan untuk memfilter.

Kemungkinan nilainya adalah sebagai berikut:

  • Anomaly
  • Compromised Credential
  • Policy
  • Legal Hold
  • Malsite
  • Malware
  • DLP
  • Watchlist
  • Quarantine
  • Remediation
Time Period Opsional

Jangka waktu dalam milidetik sebelum saat ini untuk menelusuri pemberitahuan.

Nilai yang mungkin adalah 3600, 86400, 604800, dan 2592000.
Start Time Opsional

Waktu mulai untuk memfilter pemberitahuan dengan stempel waktu yang lebih besar dari waktu epoch Unix yang ditentukan.

Gunakan parameter ini hanya jika Anda tidak menetapkan parameter Time Period.
End Time Opsional

Waktu berakhir untuk memfilter pemberitahuan dengan stempel waktu yang kurang dari waktu epoch Unix yang ditentukan.

Gunakan parameter ini hanya jika Anda tidak menetapkan parameter Time Period.
Is Acknowledged Opsional

Jika dipilih, integrasi akan memfilter pemberitahuan yang telah dikonfirmasi.

Tidak dipilih secara default.
Limit Opsional

Jumlah hasil yang akan ditampilkan.

Nilai defaultnya adalah 100.

Output tindakan

Tindakan List Alerts memberikan output berikut:

Jenis output tindakan Ketersediaan
Lampiran repositori kasus Tidak tersedia
Link repositori kasus Tidak tersedia
Tabel repositori kasus Tidak tersedia
Tabel pengayaan Tidak tersedia
Hasil JSON Tersedia
Pesan output Tersedia
Hasil skrip Tersedia
Hasil JSON

Contoh berikut menunjukkan output hasil JSON yang diterima saat menggunakan tindakan List Alerts:

[
    {
        "dstip": "192.0.2.1",
        "app": "Amazon Web Services",
        "profile_id": "ID",
        "device": "iPad",
        "shared_credential_user": "example@example.com",
        "app_session_id": 2961859388,
        "dst_location": "Ashburn",
        "dst_region": "Virginia",
        "policy": "Copy prohibited",
        "page_id": 380765822,
        "object_type": "File",
        "dst_latitude": 39.0481,
        "timestamp": 1548603047,
        "src_region": "California",
        "from_user": "user@example.com",
        "src_location": "San Luis Obispo",
        "traffic_type": "CloudApp",
        "appcategory": "IaaS/PaaS",
        "src_latitude": 35.2635,
        "count": 2,
        "type": "anomaly",
        "risk_level_id": 2,
        "activity": "Upload",
        "userip": "203.0.113.1",
        "src_longitude": -120.6509,
        "browser": "Safari",
        "alert_type": "anomaly",
        "event_type": "user_shared_credentials",
        "_insertion_epoch_timestamp": 1548601562,
        "site": "Amazon Web Services",
        "id": 3561,
        "category": "IaaS/PaaS",
        "orig_ty": "nspolicy",
        "dst_country": "US",
        "src_zipcode": "93401",
        "cci": 94,
        "ur_normalized": "user@example.com",
        "object": "quarterly_report.pdf",
        "organization_unit": "",
        "acked": "false",
        "dst_longitude": -77.4728,
        "alert": "yes",
        "user": "user@example.com",
        "userkey": "user@example.com",
        "srcip": "7198.51.100.1",
        "org": "example.com",
        "src_country": "US",
        "bin_timestamp": 1548633600,
        "dst_zipcode": "20149",
        "url": "http://aws.amazon.com/",
        "sv": "unknown",
        "ccl": "excellent",
        "alert_name": "user_shared_credentials",
        "risk_level": "high",
        "_mladc": ["ur"],
        "threshold_time": 86400,
        "_id": "cadee4a8488b3e139b084134",
        "os": "iOS 6"
    }
]
Hasil skrip

Tabel berikut mencantumkan nilai untuk output hasil skrip saat menggunakan tindakan List Alerts:

Nama hasil skrip Nilai
alerts ALERT_LIST

Mencantumkan Klien

Gunakan tindakan List Clients untuk mencantumkan klien.

Tindakan ini berjalan di semua entity Google SecOps.

Input tindakan

Tindakan List Clients memerlukan parameter berikut:

Parameter Deskripsi
Query Opsional

Memfilter klien yang diambil dari database.
Limit Opsional

Membatasi jumlah klien yang ditampilkan oleh tindakan.

Nilai defaultnya adalah 25.
Use V2 API Opsional

Jika dipilih, tindakan akan menggunakan endpoint API Netskope V2, bukan V1.

Tindakan ini memerlukan kredensial API V2 yang valid.

Parameter ini memerlukan dukungan OAuth 2.0. Pastikan Client ID dan Client Secret yang valid dikonfigurasi di setelan integrasi.

Output tindakan

Tindakan List Clients memberikan output berikut:

Jenis output tindakan Ketersediaan
Lampiran repositori kasus Tidak tersedia
Link repositori kasus Tidak tersedia
Tabel repositori kasus Tidak tersedia
Tabel pengayaan Tidak tersedia
Hasil JSON Tersedia
Hasil skrip Tersedia
Hasil JSON

Contoh berikut menunjukkan output hasil JSON yang diterima saat menggunakan tindakan List Clients:

[
       {
         "client_install_time": 1532040251,
         "users":
        [
            {
                "heartbeat_status_since": 1532040385,
                "user_added_time": 1532040167,
                "last_event":
                {
                    "status": "Enabled",
                    "timestamp": 1548578307,
                    "event": "Tunnel Up",
                    "actor": "System"
                },
                "device_classification_status": "Not Configured",
                "username": "user@example.com",
                "user_source": "Manual",
                "userkey": "K00fuSXl8yMIqgdg",
                "_id": "ID",
                "heartbeat_status": "Active"
            }],
        "last_event":
        {
            "status": "Enabled",
            "timestamp": 1548578307,
            "event": "Tunnel Up",
            "actor": "System"
        },
        "host_info":
        {
            "device_model": "VMware Virtual Platform",
            "os": "Windows",
            "hostname": "HOSTNAME",
            "device_make": "VMware, Inc.",
            "os_version": "10.0"
        },
        "client_version": "1.1.1.1",
        "_id": "ID",
        "device_id": "DEVICE_ID"
    }
]
Hasil skrip

Tabel berikut mencantumkan nilai untuk output hasil skrip saat menggunakan tindakan List Clients:

Nama hasil skrip Nilai
clients CLIENT_LIST

Menampilkan Daftar Acara

Gunakan tindakan List Events untuk mencantumkan peristiwa.

Tindakan ini berjalan di semua entity Google SecOps.

Input tindakan

Tindakan List Events memerlukan parameter berikut:

Parameter Deskripsi
Query Opsional

Kueri untuk memfilter peristiwa aplikasi cloud di database peristiwa.
Type Opsional

Jenis pemberitahuan yang akan digunakan untuk memfilter.

Kemungkinan nilainya adalah sebagai berikut:

  • page
  • application
  • audit
  • infrastructure
Time Period Opsional

Jangka waktu dalam milidetik sebelum waktu saat ini untuk menelusuri peristiwa.

Nilai yang mungkin adalah sebagai berikut: 3600, 86400, 604800, dan 2592000.
Start Time Opsional

Waktu mulai untuk memfilter peristiwa dengan stempel waktu yang lebih besar dari waktu epoch Unix yang ditentukan.

Gunakan parameter ini hanya jika Anda tidak menetapkan parameter Time Period.
End Time Opsional

Waktu berakhir untuk memfilter peristiwa dengan stempel waktu yang kurang dari waktu epoch Unix yang ditentukan.

Gunakan parameter ini hanya jika Anda tidak menetapkan parameter Time Period.
Limit Opsional

Jumlah hasil yang akan ditampilkan.

Nilai defaultnya adalah 100.

Output tindakan

Tindakan List Events memberikan output berikut:

Jenis output tindakan Ketersediaan
Lampiran repositori kasus Tidak tersedia
Link repositori kasus Tidak tersedia
Tabel repositori kasus Tidak tersedia
Tabel pengayaan Tidak tersedia
Hasil JSON Tidak tersedia
Hasil skrip Tersedia
Hasil JSON

Contoh berikut menunjukkan output hasil JSON yang diterima saat menggunakan tindakan List Events:


    {
        "dstip": "192.0.2.64",
        "browser_session_id": 1066949788113471080,
        "srcip": "198.51.100.36",
        "app_session_id": 4502249472406092569,
        "os_version": "WindowsServer2016",
        "dst_region": "Virginia",
        "numbytes": 37480,
        "req_cnt": 18,
        "server_bytes": 8994,
        "page_id": 0,
        "page_duration": 867,
        "page_endtime": 1548577530,
        "dst_latitude": 39.0481,
        "timestamp": 1548576663,
        "src_region": "Oregon",
        "src_location": "Boardman",
        "ur_normalized": "user@example.com",
        "appcategory": "",
        "src_latitude": 45.8491,
        "count": 1,
        "bypass_traffic": "no",
        "type": "page",
        "userip": "203.0.113.253",
        "src_longitude": -119.7143,
        "page": "WebBackground",
        "browser": "",
        "domain": "WebBackground",
        "dst_location": "Ashburn",
        "_insertion_epoch_timestamp": 1548577621,
        "site": "WebBackground",
        "access_method": "Client",
        "browser_version": "",
        "category": "",
        "client_bytes": 28486,
        "user_generated": "no",
        "hostname": "IP-C0A84AC",
        "dst_country": "US",
        "resp_cnt": 18,
        "src_zipcode": "97818",
        "traffic_type": "Web",
        "http_transaction_count": 18,
        "organization_unit": "example.com/Users",
        "page_starttime": 1548576663,
        "dst_longitude": -77.4728,
        "user": "user@example.com",
        "userkey": "user@example.com",
        "device": "WindowsDevice",
        "src_country": "US",
        "dst_zipcode": "20149",
        "url": "WebBackground",
        "sv": "",
        "ccl": "unknown",
        "useragent": "RestSharp/192.0.2.0",
        "_id": "ID",
        "os": "WindowsServer2016"
    }
]
Hasil skrip

Tabel berikut mencantumkan nilai untuk output hasil skrip saat menggunakan tindakan Mencantumkan Peristiwa:

Nama hasil skrip Nilai
events EVENT_LIST

Mencantumkan File yang Dikarantina

Gunakan tindakan List Quarantined Files untuk mencantumkan file yang dikarantina.

Tindakan ini berjalan di semua entity Google SecOps.

Input tindakan

Tindakan Mencantumkan File yang Dikarantina memerlukan parameter berikut:

Parameter Deskripsi
Start Time Opsional

Waktu mulai untuk membatasi peristiwa dengan stempel waktu yang lebih besar dari nilai parameter ini dalam format Unix.
End Time Opsional

Waktu akhir untuk membatasi peristiwa dengan stempel waktu yang lebih kecil dari nilai parameter ini dalam format Unix.
Use V2 API Opsional

Jika dipilih, tindakan akan menggunakan endpoint API Netskope V2, bukan V1.

Tindakan ini memerlukan kredensial API V2 yang valid.

Parameter ini memerlukan dukungan OAuth 2.0. Pastikan Client ID dan Client Secret yang valid dikonfigurasi di setelan integrasi.

Output tindakan

Tindakan Mencantumkan File yang Dikarantina memberikan output berikut:

Jenis output tindakan Ketersediaan
Lampiran repositori kasus Tidak tersedia
Link repositori kasus Tidak tersedia
Tabel repositori kasus Tidak tersedia
Tabel pengayaan Tidak tersedia
Hasil JSON Tidak tersedia
Hasil skrip Tersedia
Hasil skrip

Tabel berikut mencantumkan nilai untuk output hasil skrip saat menggunakan tindakan List Quarantined Files:

Nama hasil skrip Nilai
files FILE_LIST

Ping

Gunakan tindakan Ping untuk menguji konektivitas ke Netskope.

Tindakan ini berjalan di semua entity Google SecOps.

Input tindakan

Tidak ada.

Output tindakan

Tindakan Ping memberikan output berikut:

Jenis output tindakan Ketersediaan
Lampiran repositori kasus Tidak tersedia
Link repositori kasus Tidak tersedia
Tabel repositori kasus Tidak tersedia
Tabel pengayaan Tidak tersedia
Hasil JSON Tidak tersedia
Hasil skrip Tersedia
Hasil skrip

Tabel berikut mencantumkan nilai untuk output hasil skrip saat menggunakan tindakan Ping:

Nama hasil skrip Nilai
is_success True atau False

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.