ObserveIT

Versión de integración: 4.0

Casos prácticos

Ingiere alertas de ObserveIT y úsalas para crear alertas de Google Security Operations. A continuación, en Google SecOps, las alertas se pueden usar para realizar orquestaciones con guías o análisis manuales.

Generar el ID de cliente y el secreto de cliente

  1. Ve a https://:/v2/apps/portal/home.html?#creds.
  2. Pulsa el botón "+ Crear aplicación".

  3. Rellena el parámetro "Nombre de la aplicación".

    Crear aplicación dialog

  4. Pulsa "Guardar".

  5. Verás una nueva aplicación ObserveIT. Púlsalo y verás esta ventana.

    Se han creado los detalles de la aplicación con los valores de ID de cliente y Secreto de cliente.

  6. Copia el ID de cliente y el secreto de cliente.

  7. Usa estos valores en la configuración de la integración.

Configurar la integración de ObserveIT en Google SecOps

Para obtener instrucciones detalladas sobre cómo configurar una integración en Google SecOps, consulta Configurar integraciones.

Parámetros de integración

Usa los siguientes parámetros para configurar la integración:

Nombre visible del parámetro Tipo Valor predeterminado Es obligatorio Descripción
Raíz de la API Cadena https://<address>:<port> Sí Raíz de la API de ObserveIT.
ID de cliente Cadena N/A Sí ID de cliente de la aplicación ObserveIT.
Secreto de cliente Contraseña N/A Sí Secreto de cliente de la aplicación ObserveIT.
Use SSL (Usar SSL) Casilla Marcada Sí Opción para habilitar la conexión SSL/TLS

Acciones

Ping

Descripción

Prueba la conectividad con ObserveIT con los parámetros proporcionados en la página de configuración de la integración de la pestaña Google Security Operations Marketplace.

Parámetros

N/A

Ejemplos de casos prácticos de guías

Esta acción se usa para probar la conectividad en la página de configuración de la integración de la pestaña Google Security Operations Marketplace y se puede ejecutar como una acción manual, pero no se usa en guías.

Fecha de ejecución

La acción no se ejecuta en entidades ni tiene parámetros de entrada obligatorios.

Resultados de la acción

Enriquecimiento de entidades

N/A

Estadísticas

N/A

Resultado de secuencia de comandos
Nombre del resultado de la secuencia de comandos Opciones de valor Ejemplo
is_success Verdadero/Falso is_success:False
Resultado de JSON
N/A

Conectores

ObserveIT - Alerts Connector

Descripción

Extrae alertas de ObserveIT.

Configurar ObserveIT - Alerts Connector en Google SecOps

Para obtener instrucciones detalladas sobre cómo configurar un conector en Google SecOps, consulta el artículo Configurar el conector.

Parámetros del conector

Utiliza los siguientes parámetros para configurar el conector:

Nombre visible del parámetro Tipo Valor predeterminado Es obligatorio Descripción
Nombre del campo de producto Cadena Nombre del producto Sí Introduce el nombre del campo de origen para obtener el nombre del campo de producto.
Nombre del campo de evento Cadena eventType Sí Introduzca el nombre del campo de origen para obtener el nombre del campo de evento.
Nombre del campo de entorno Cadena "" No

Describe el nombre del campo en el que se almacena el nombre del entorno.

Si no se encuentra el campo de entorno, se utiliza el entorno predeterminado.
Patrón de regex de entorno Cadena .* No

Una expresión regular que se aplicará al valor encontrado en el campo "Nombre del campo de entorno".

El valor predeterminado es .* para captar todos los valores y devolverlos sin cambios.

Se usa para permitir que el usuario manipule el campo del entorno mediante la lógica de expresiones regulares.

Si el patrón de expresión regular es nulo o está vacío, o si el valor del entorno es nulo, el resultado final del entorno será el entorno predeterminado.
Tiempo de espera de secuencia de comandos (segundos) Entero 180 Sí Límite de tiempo de espera del proceso de Python que ejecuta la secuencia de comandos actual.
Raíz de la API Cadena https://x.x.x.x:x Sí Raíz de la API del servidor ObserveIT.
ID de cliente Cadena N/A Sí ID de cliente de la aplicación ObserveIT.
Secreto de cliente Contraseña Sí Secreto de cliente de la aplicación ObserveIT.
Gravedad mínima que se va a obtener Cadena Medio Sí

Gravedad mínima que se usará para obtener alertas.

Valores posibles:
Bajo

Medio

Alta

Crítica
Fetch Max Hours Backwards Entero 1 No Número de horas desde las que se obtienen las alertas.
Número máximo de alertas que se van a obtener Entero 25 No Número de alertas que se procesarán por cada iteración del conector.
Usar la lista blanca como lista negra Casilla Desmarcada Sí Si está habilitada, la lista de permitidos se usará como lista de denegados.
Use SSL (Usar SSL) Casilla Marcada Sí Opción para habilitar la conexión SSL/TLS
Dirección del servidor proxy Cadena No Dirección del servidor proxy que se va a usar.
Nombre de usuario del proxy Cadena No Nombre de usuario del proxy para autenticarse.
Contraseña del proxy Contraseña No La contraseña del proxy para autenticarte.

Reglas de conectores

Compatibilidad con proxy

El conector admite proxies.

¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.