ObserveIT

Ce document explique comment intégrer ObserveIT à Google SecOps.

Cas d'utilisation

Ingérez les alertes ObserveIT et utilisez-les pour créer des alertes Google Security Operations. Ensuite, dans Google SecOps, les alertes peuvent être utilisées pour effectuer des orchestrations avec des playbooks ou une analyse manuelle.

Générer l'ID client et le code secret du client

  1. Accédez à https://:/v2/apps/portal/home.html?#creds.
  2. Appuyez sur le bouton "+ Créer une application".

  3. Renseignez le paramètre "Nom de l'application".

    Boîte de dialogue "Créer une application"

  4. Appuyez sur "Enregistrer".

  5. Vous trouverez une nouvelle application ObserveIT. Appuyez dessus pour afficher cette fenêtre.

    Détails de l'application créée avec les valeurs d'ID client et de code secret du client

  6. Copiez l'"ID client" et le "code secret du client".

  7. Utilisez ces valeurs dans la configuration de l'intégration.

Configurer l'intégration d'ObserveIT dans Google SecOps

Pour obtenir des instructions détaillées sur la configuration d'une intégration dans Google SecOps, consultez Configurer des intégrations.

Paramètres d'intégration

Utilisez les paramètres suivants pour configurer l'intégration :

Nom à afficher du paramètre Type Valeur par défaut Est obligatoire Description
Racine de l'API Chaîne https://<address>:<port> Oui Racine de l'API ObserveIT.
ID client Chaîne N/A Oui ID client de l'application ObserveIT.
Code secret du client Mot de passe N/A Oui Code secret du client de l'application ObserveIT.
Use SSL (Connexion SSL) Case à cocher Cochée Oui Option permettant d'activer la connexion SSL/TLS

Actions

Ping

Description

Testez la connectivité à ObserveIT avec les paramètres fournis sur la page de configuration de l'intégration dans la page Google SecOps Content Hub.

Paramètres

N/A

Exemples de cas d'utilisation des playbooks

L'action permet de tester la connectivité sur la page de configuration de l'intégration de la page Google SecOps Content Hub. Elle peut être exécutée en tant qu'action manuelle, et non utilisée dans les playbooks.

Exécuter sur

L'action ne s'exécute pas sur les entités et ne comporte pas de paramètres d'entrée obligatoires.

Résultats de l'action

Enrichissement d'entités

N/A

Insights

N/A

Résultat du script
Nom du résultat du script Options de valeur Exemple
is_success Vrai/Faux is_success:False
Résultat JSON
N/A

Connecteurs

ObserveIT - Connecteur d'alertes

Description

Extraire les alertes d'ObserveIT.

Configurer le connecteur ObserveIT - Alerts dans Google SecOps

Pour obtenir des instructions détaillées sur la configuration d'un connecteur dans Google SecOps, consultez Configurer le connecteur.

Paramètres du connecteur

Utilisez les paramètres suivants pour configurer le connecteur :

Nom à afficher du paramètre Type Valeur par défaut Est obligatoire Description
Nom du champ de produit Chaîne Nom du produit Oui Saisissez le nom du champ source pour récupérer le nom du champ produit.
Nom du champ d'événement Chaîne eventType Oui Saisissez le nom du champ source pour récupérer le nom du champ d'événement.
Nom du champ d'environnement Chaîne "" Non

Nom du champ dans lequel le nom de l'environnement est stocké.

Si le champ d'environnement n'est pas trouvé, l'environnement par défaut est utilisé.
Modèle d'expression régulière de l'environnement Chaîne .* Non

Modèle d'expression régulière à exécuter sur la valeur trouvée dans le champ "Nom du champ d'environnement".

La valeur par défaut est ".*" pour tout récupérer et renvoyer la valeur inchangée.

Permet à l'utilisateur de manipuler le champ "environment" à l'aide d'une logique d'expression régulière.

Si le modèle d'expression régulière est nul ou vide, ou si la valeur de l'environnement est nulle, le résultat final est l'environnement par défaut.
Délai avant expiration du script (en secondes) Entier 180 Oui Délai avant expiration du processus Python exécutant le script actuel.
Racine de l'API Chaîne https://x.x.x.x:x Oui Racine de l'API du serveur ObserveIT.
ID client Chaîne N/A Oui ID client de l'application ObserveIT.
Code secret du client Mot de passe Oui Code secret du client de l'application ObserveIT.
Gravité la plus faible à récupérer Chaîne Moyenne Oui

Niveau de gravité le plus faible utilisé pour récupérer les alertes.

Valeurs possibles :
Faible

Moyenne

Élevée

Critique
Récupérer le nombre maximal d'heures en arrière Integer 1 Non Nombre d'heures dans le passé à partir desquelles récupérer les alertes.
Nombre maximal d'alertes à récupérer Integer 25 Non Nombre d'alertes à traiter par itération de connecteur.
Utiliser la liste d'autorisation comme liste de blocage Case à cocher Décochée Oui Si cette option est activée, la liste d'autorisation sera utilisée comme liste de blocage.
Use SSL (Connexion SSL) Case à cocher Cochée Oui Option permettant d'activer la connexion SSL/TLS
Adresse du serveur proxy Chaîne Non Adresse du serveur proxy à utiliser.
Nom d'utilisateur du proxy Chaîne Non Nom d'utilisateur du proxy pour l'authentification.
Mot de passe du proxy Mot de passe Non Mot de passe du proxy pour l'authentification.

Règles du connecteur

Assistance de proxy

Le connecteur est compatible avec les proxys.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.