ObserveIT
이 문서에서는 ObserveIT를 Google SecOps와 통합하는 방법을 안내합니다.
사용 사례
ObserveIT 알림을 수집하고 이를 사용하여 Google Security Operations 알림을 만듭니다. 그런 다음 Google SecOps에서 알림을 사용하여 플레이북이나 수동 분석으로 조정을 수행할 수 있습니다.
클라이언트 ID 및 클라이언트 보안 비밀번호 생성
- https://
: 로 이동합니다./v2/apps/portal/home.html?#creds. - "+ 앱 만들기" 버튼을 누르세요
'애플리케이션 이름' 매개변수를 입력합니다.
'저장'을 누릅니다.
새로운 ObserveIT 애플리케이션이 표시됩니다. 누르면 이 창이 표시됩니다.
'클라이언트 ID'와 '클라이언트 보안 비밀번호'를 복사합니다.
통합 구성에서 이 값을 사용합니다.
Google SecOps에서 ObserveIT 통합 구성
Google SecOps에서 통합을 구성하는 방법에 대한 자세한 안내는 통합 구성을 참조하세요.
통합 매개변수
다음 매개변수를 사용하여 통합을 구성합니다.
| 매개변수 표시 이름 | 유형 | 기본값 | 필수 항목 | 설명 |
|---|---|---|---|---|
| API 루트 | 문자열 | https://<address>:<port> | 예 | ObserveIT API 루트입니다. |
| 클라이언트 ID | 문자열 | 해당 사항 없음 | 예 | ObserveIT 앱의 클라이언트 ID입니다. |
| 클라이언트 보안 비밀번호 | 비밀번호 | 해당 사항 없음 | 예 | ObserveIT 앱의 클라이언트 보안 비밀번호입니다. |
| Use SSL | 체크박스 | 선택 | 예 | SSL/TLS 연결 사용 설정 옵션 |
작업
핑
설명
Google SecOps Content Hub 페이지의 통합 구성 페이지에서 제공된 매개변수를 사용하여 ObserveIT에 대한 연결을 테스트합니다.
매개변수
해당 사항 없음
플레이북 사용 사례 예시
이 작업은 Google SecOps Content Hub 페이지의 통합 구성 페이지에서 연결을 테스트하는 데 사용되며 플레이북에 사용되지 않는 직접 조치로 실행될 수 있습니다.
실행
작업이 항목에서 실행되지 않거나 필수 입력 매개변수가 없습니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
| 스크립트 결과 이름 | 값 옵션 | 예시 |
|---|---|---|
| is_success | True/False | is_success:False |
JSON 결과
N/A
커넥터
ObserveIT - Alerts Connector
설명
ObserveIT에서 알림을 가져옵니다.
Google SecOps에서 ObserveIT - Alerts 커넥터 구성
Google SecOps에서 커넥터를 구성하는 방법에 대한 자세한 내용은 커넥터 구성을 참조하세요.
커넥터 매개변수
다음 매개변수를 사용하여 커넥터를 구성합니다.
| 매개변수 표시 이름 | 유형 | 기본값 | 필수 항목 | 설명 |
|---|---|---|---|---|
| 제품 필드 이름 | 문자열 | 제품 이름 | 예 | 제품 필드 이름을 가져오려면 소스 필드 이름을 입력합니다. |
| 이벤트 필드 이름 | 문자열 | eventType | 예 | 이벤트 필드 이름을 가져오려면 소스 필드 이름을 입력합니다. |
| 환경 필드 이름 | 문자열 | "" | 아니요 | 환경 이름이 저장된 필드의 이름을 설명합니다. 환경 필드를 찾을 수 없으면 환경이 기본 환경입니다. |
| 환경 정규식 패턴 | 문자열 | .* | 아니요 | '환경 필드 이름' 필드에 있는 값에서 실행할 정규식 패턴입니다. 기본값은 .*로서 모두 포착하고 변경되지 않은 값을 반환합니다. 사용자가 정규식 로직을 통해 환경 필드를 조작할 수 있도록 허용하는 데 사용됩니다. 정규식 패턴이 null이거나 비어 있거나 환경 값이 null인 경우 최종 환경 결과는 기본 환경입니다. |
| 스크립트 제한 시간(초) | 정수 | 180 | 예 | 현재 스크립트를 실행하는 Python 프로세스의 제한 시간 한도입니다. |
| API 루트 | 문자열 | https://x.x.x.x:x | 예 | ObserveIT 서버의 API 루트입니다. |
| 클라이언트 ID | 문자열 | 해당 사항 없음 | 예 | ObserveIT 앱의 클라이언트 ID입니다. |
| 클라이언트 보안 비밀번호 | 비밀번호 | 예 | ObserveIT 앱의 클라이언트 보안 비밀번호입니다. | |
| 가져올 가장 낮은 심각도 | 문자열 | 보통 | 예 | 알림을 가져오는 데 사용할 가장 낮은 심각도입니다. 가능한 값: 보통 높음 심각 |
| 최대 시간을 뒤로 가져오기 | 정수 | 1 | 아니요 | 알림을 가져올 위치로부터의 시간입니다. |
| 가져올 최대 알림 수 | 정수 | 25 | 아니요 | 커넥터 반복당 처리할 알림 수입니다. |
| 허용 목록을 차단 목록으로 사용 | 체크박스 | 선택 해제 | 예 | 사용 설정하면 허용 목록이 차단 목록으로 사용됩니다. |
| Use SSL | 체크박스 | 선택 | 예 | SSL/TLS 연결 사용 설정 옵션 |
| 프록시 서버 주소 | 문자열 | 아니요 | 사용할 프록시 서버의 주소입니다. | |
| 프록시 사용자 이름 | 문자열 | 아니요 | 인증할 프록시 사용자 이름입니다. | |
| 프록시 비밀번호 | 비밀번호 | 아니요 | 인증할 프록시 비밀번호입니다. |
커넥터 규칙
프록시 지원
커넥터가 프록시를 지원합니다.
도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.