ObserveIT
En este documento, se proporcionan instrucciones para integrar ObserveIT con Google SecOps.
Casos de uso
Transferir alertas de ObserveIT y usarlas para crear alertas de Google Security Operations A continuación, en Google SecOps, las alertas se pueden usar para realizar coordinaciones con guías o análisis manuales.
Genera el ID de cliente y el secreto del cliente
- Ve a https://
: /v2/apps/portal/home.html?#creds. - Presiona el botón "+ Crear app".
Completa el parámetro "Application Name".
Presiona "Guardar".
Encontrarás una nueva aplicación de ObserveIT. Presiónalo y verás esta ventana.
Copia el "ID de cliente" y el "Secreto del cliente".
Usa estos valores en la configuración de la integración.
Configura la integración de ObserveIT en Google SecOps
Si quieres obtener instrucciones detalladas para configurar una integración en Google SecOps, consulta Configura integraciones.
Parámetros de integración
Usa los siguientes parámetros para configurar la integración:
| Nombre visible del parámetro | Tipo | Valor predeterminado | Es obligatorio | Descripción |
|---|---|---|---|---|
| Raíz de la API | String | https://<address>:<port> | Sí | Raíz de la API de ObserveIT. |
| ID de cliente | String | N/A | Sí | ID de cliente de la app de ObserveIT. |
| Secreto del cliente | Contraseña | N/A | Sí | Es el secreto del cliente de la app de ObserveIT. |
| Usar SSL | Casilla de verificación | Marcado | Sí | Opción para habilitar la conexión SSL/TLS |
Acciones
Ping
Descripción
Prueba la conectividad con ObserveIT con los parámetros proporcionados en la página de configuración de la integración en la página de Google SecOps Content Hub.
Parámetros
N/A
Ejemplos de casos de uso de guías
La acción se usa para probar la conectividad en la página de configuración de la integración en la página de Google SecOps Content Hub y se puede ejecutar como una acción manual, no se usa en las guías.
Ejecutar en
La acción no se ejecuta en entidades ni tiene parámetros de entrada obligatorios.
Resultados de la acción
Enriquecimiento de entidades
N/A
Estadísticas
N/A
Resultado de secuencia de comandos
| Nombre del resultado de la secuencia de comandos | Opciones de valor | Ejemplo |
|---|---|---|
| is_success | Verdadero o falso | is_success:False |
Resultado de JSON
N/A
Conectores
ObserveIT: Conector de alertas
Descripción
Extrae alertas de ObserveIT.
Configura el conector de alertas de ObserveIT en Google SecOps
Para obtener instrucciones detalladas sobre cómo configurar un conector en Google SecOps, consulta Configura el conector.
Parámetros del conector
Usa los siguientes parámetros para configurar el conector:
| Nombre visible del parámetro | Tipo | Valor predeterminado | Es obligatorio | Descripción |
|---|---|---|---|---|
| Nombre del campo del producto | String | Nombre del producto | Sí | Ingresa el nombre del campo de origen para recuperar el nombre del campo del producto. |
| Nombre del campo del evento | String | eventType | Sí | Ingresa el nombre del campo de origen para recuperar el nombre del campo de evento. |
| Nombre del campo de entorno | String | "" | No | Describe el nombre del campo en el que se almacena el nombre del entorno. Si no se encuentra el campo de entorno, el entorno es el predeterminado. |
| Patrón de regex del entorno | String | .* | No | Es un patrón de regex que se ejecuta en el valor que se encuentra en el campo "Nombre del campo de entorno". El valor predeterminado es .* para capturar todo y devolver el valor sin cambios. Se usa para permitir que el usuario manipule el campo de entorno a través de la lógica de regex. Si el patrón de regex es nulo o está vacío, o si el valor del entorno es nulo, el resultado final del entorno es el entorno predeterminado. |
| Tiempo de espera de la secuencia de comandos (segundos) | Número entero | 180 | Sí | Es el límite de tiempo de espera para el proceso de Python que ejecuta la secuencia de comandos actual. |
| Raíz de la API | String | https://x.x.x.x:x | Sí | Es la raíz de la API del servidor de ObserveIT. |
| ID de cliente | String | N/A | Sí | ID de cliente de la app de ObserveIT. |
| Secreto del cliente | Contraseña | Sí | Es el secreto del cliente de la app de ObserveIT. | |
| Gravedad más baja que se recuperará | String | Media | Sí | Es la gravedad más baja que se usará para recuperar alertas. Valores posibles: Media Alta Crítico |
| Recuperar la cantidad máxima de horas hacia atrás | Número entero | 1 | No | Es la cantidad de horas desde las que se recuperarán las alertas. |
| Cantidad máxima de alertas que se recuperarán | Número entero | 25 | No | Indica cuántas alertas se deben procesar por iteración del conector. |
| Usa la lista de entidades permitidas como una lista de entidades rechazadas | Casilla de verificación | Desmarcado | Sí | Si se habilita, la lista de entidades permitidas se usará como una lista de entidades rechazadas. |
| Usar SSL | Casilla de verificación | Marcado | Sí | Opción para habilitar la conexión SSL/TLS |
| Dirección del servidor proxy | String | No | Es la dirección del servidor proxy que se usará. | |
| Nombre de usuario del proxy | String | No | Es el nombre de usuario del proxy con el que se autenticará. | |
| Contraseña del proxy | Contraseña | No | Es la contraseña del proxy con la que se realizará la autenticación. |
Reglas de conector
Compatibilidad con proxy
El conector admite proxy.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.