ObserveIT
Versión de integración: 4.0
Casos de uso
Ingiere alertas de ObserveIT y úsalas para crear alertas de Google Security Operations. A continuación, en Google SecOps, las alertas se pueden usar para realizar orquestaciones con guías o análisis manuales.
Genera el ID de cliente y el secreto del cliente
- Ve a https://
: /v2/apps/portal/home.html?#creds. - Presiona el botón “+ Create App”.
Completa el parámetro "Nombre de la aplicación".
Presiona "Guardar".
Verás una nueva aplicación de ObserveIT. Presiónalo y verás esta ventana.
Copia el "ID de cliente" y el "secreto del cliente".
Usa estos valores en la configuración de la integración.
Configura la integración de ObserveIT en Google SecOps
Si quieres obtener instrucciones detalladas para configurar una integración en Google SecOps, consulta Configura integraciones.
Parámetros de integración
Usa los siguientes parámetros para configurar la integración:
| Nombre visible del parámetro | Tipo | Valor predeterminado | Es obligatorio. | Descripción |
|---|---|---|---|---|
| Raíz de la API | String | https://<dirección>:<puerto> | Sí | Es la raíz de la API de ObserveIT. |
| ID de cliente | String | N/A | Sí | Es el ID de cliente de la app de ObserveIT. |
| Secreto del cliente | Contraseña | N/A | Sí | Es el secreto del cliente de la app de ObserveIT. |
| Usa SSL | Casilla de verificación | Marcado | Sí | Opción para habilitar la conexión SSL/TLS |
Acciones
Ping
Descripción
Prueba la conectividad con ObserveIT con los parámetros proporcionados en la página de configuración de la integración en la pestaña Google Security Operations Marketplace.
Parámetros
N/A
Ejemplos de casos de uso de manuales
La acción se usa para probar la conectividad en la página de configuración de la integración en la pestaña Google Security Operations Marketplace y se puede ejecutar como una acción manual, no se usa en los cuadernos de estrategias.
Ejecutar en
La acción no se ejecuta en entidades ni tiene parámetros de entrada obligatorios.
Resultados de la acción
Enriquecimiento de entidades
N/A
Estadísticas
N/A
Resultado de secuencia de comandos
| Nombre del resultado de la secuencia de comandos | Opciones de valor | Ejemplo |
|---|---|---|
| is_success | Verdadero/Falso | is_success:False |
Resultado de JSON
N/A
Conectores
ObserveIT: conector de alertas
Descripción
Extrae alertas de ObserveIT.
Configura el conector de alertas de ObserveIT en Google SecOps
Si quieres obtener instrucciones detalladas para configurar un conector en Google SecOps, consulta Cómo configurar el conector.
Parámetros del conector
Usa los siguientes parámetros para configurar el conector:
| Nombre visible del parámetro | Tipo | Valor predeterminado | Es obligatorio. | Descripción |
|---|---|---|---|---|
| Nombre del campo del producto | String | Nombre del producto | Sí | Ingresa el nombre del campo de origen para recuperar el nombre del campo del producto. |
| Nombre del campo del evento | String | eventType | Sí | Ingresa el nombre del campo de origen para recuperar el nombre del campo del evento. |
| Nombre del campo del entorno | String | "" | No | Describe el nombre del campo en el que se almacena el nombre del entorno. Si no se encuentra el campo del entorno, se usa el entorno predeterminado. |
| Patrón de expresión regular del entorno | String | .* | No | Es un patrón de regex que se ejecutará en el valor que se encuentra en el campo "Nombre del campo del entorno". El valor predeterminado es .* para capturar todo y devolver el valor sin cambios. Se usa para permitir que el usuario manipule el campo del entorno a través de la lógica de regex. Si el patrón de regex es nulo o está vacío, o si el valor del entorno es nulo, el resultado final del entorno es el entorno predeterminado. |
| Tiempo de espera de la secuencia de comandos (segundos) | Número entero | 180 | Sí | Es el límite de tiempo de espera para el proceso de Python que ejecuta la secuencia de comandos actual. |
| Raíz de la API | String | https://x.x.x.x:x | Sí | Es la raíz de la API del servidor de ObserveIT. |
| ID de cliente | String | N/A | Sí | Es el ID de cliente de la app de ObserveIT. |
| Secreto del cliente | Contraseña | Sí | Es el secreto del cliente de la app de ObserveIT. | |
| Gravedad más baja que se recuperará | String | Medio | Sí | Es la gravedad más baja que se usará para recuperar alertas. Valores posibles: Medio Alta Crítico |
| Recuperar horas máximas hacia atrás | Número entero | 1 | No | Cantidad de horas desde las que se recuperan las alertas. |
| Cantidad máxima de alertas para recuperar | Número entero | 25 | No | Cantidad de alertas que se procesarán por iteración del conector. |
| Usar la lista blanca como lista negra | Casilla de verificación | Desmarcado | Sí | Si se habilita, la lista de entidades permitidas se usará como lista de entidades bloqueadas. |
| Usa SSL | Casilla de verificación | Marcado | Sí | Opción para habilitar la conexión SSL/TLS |
| Dirección del servidor proxy | String | No | Es la dirección del servidor proxy que se usará. | |
| Nombre de usuario del proxy | String | No | Nombre de usuario del proxy con el que se realizará la autenticación. | |
| Contraseña de proxy | Contraseña | No | Contraseña del proxy para la autenticación. |
Reglas del conector
Compatibilidad con proxy
El conector admite proxy.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.