ObserveIT

Este documento fornece orientações sobre como integrar o ObserveIT ao Google SecOps.

Casos de uso

Ingerir alertas do ObserveIT e usá-los para criar alertas do Google Security Operations. Em seguida, no Google SecOps, os alertas podem ser usados para realizar orquestrações com playbooks ou análise manual.

Gerar ID do cliente e chave secreta do cliente

  1. Acesse https://:/v2/apps/portal/home.html?#creds.
  2. Pressione o botão "+ Criar app".

  3. Preencha o parâmetro "Nome do aplicativo".

    Caixa de diálogo "Criar aplicativo"

  4. Pressione "Salvar".

  5. Você vai encontrar um novo aplicativo ObserveIT. Clique nele para abrir esta janela.

    Detalhes do aplicativo criado com os valores de ID e chave secreta do cliente

  6. Copie o "ID do cliente" e a "Chave secreta do cliente".

  7. Use esses valores na configuração da integração.

Configurar a integração do ObserveIT no Google SecOps

Para instruções detalhadas sobre como configurar uma integração no Google SecOps, consulte Configurar integrações.

Parâmetros de integração

Use os seguintes parâmetros para configurar a integração:

Nome de exibição do parâmetro Tipo Valor padrão É obrigatório Descrição
Raiz da API String https://<address>:<port> Sim Raiz da API ObserveIT.
ID do cliente String N/A Sim ID do cliente do app ObserveIT.
Chave secreta do cliente Senha N/A Sim Chave secreta do cliente do app ObserveIT.
Usar SSL Caixa de seleção Selecionado Sim Opção para ativar a conexão SSL/TLS

Ações

Ping

Descrição

Teste a conectividade com o ObserveIT usando os parâmetros fornecidos na página de configuração da integração na página do Google SecOps Content Hub.

Parâmetros

N/A

Exemplos de casos de uso de playbook

A ação é usada para testar a conectividade na página de configuração de integração na página do Google SecOps Content Hub e pode ser executada como uma ação manual, não usada em playbooks.

Corrida

A ação não é executada em entidades nem tem parâmetros de entrada obrigatórios.

Resultados da ação

Enriquecimento de entidades

N/A

Insights

N/A

Resultado do script
Nome do resultado do script Opções de valor Exemplo
is_success Verdadeiro/falso is_success:False
Resultado do JSON
N/A

Conectores

ObserveIT - Conector de alertas

Descrição

Extraia alertas do ObserveIT.

Configurar o conector de alertas do ObserveIT no Google SecOps

Para instruções detalhadas sobre como configurar um conector no Google SecOps, consulte Configurar o conector.

Parâmetros do conector

Use os seguintes parâmetros para configurar o conector:

Nome de exibição do parâmetro Tipo Valor padrão É obrigatório Descrição
Nome do campo do produto String Nome do produto Sim Insira o nome do campo de origem para recuperar o nome do campo do produto.
Nome do campo do evento String eventType Sim Insira o nome do campo de origem para recuperar o nome do campo de evento.
Nome do campo do ambiente String "" Não

Descreve o nome do campo em que o nome do ambiente é armazenado.

Se o campo de ambiente não for encontrado, o ambiente será o padrão.
Padrão Regex do ambiente String .* Não

Um padrão de regex para ser executado no valor encontrado no campo "Nome do campo de ambiente".

O padrão é .* para capturar tudo e retornar o valor inalterado.

Usado para permitir que o usuário manipule o campo de ambiente usando a lógica de regex.

Se o padrão de regex for nulo ou vazio, ou se o valor do ambiente for nulo, o resultado final será o ambiente padrão.
Tempo limite de script (segundos) Inteiro 180 Sim Limite de tempo limite para o processo do Python que executa o script atual.
Raiz da API String https://x.x.x.x:x Sim Raiz da API do servidor ObserveIT.
ID do cliente String N/A Sim ID do cliente do app ObserveIT.
Chave secreta do cliente Senha Sim Chave secreta do cliente do app ObserveIT.
Gravidade mais baixa para buscar String Média Sim

A gravidade mais baixa que será usada para buscar alertas.

Valores possíveis:
Baixo

Média

Alta

Crítico
Buscar o máximo de horas anteriores Inteiro 1 Não Quantidade de horas de onde os alertas serão buscados.
Máximo de alertas a serem buscados Inteiro 25 Não Quantos alertas processar por iteração do conector.
Usar a lista de permissões como uma lista de bloqueio Caixa de seleção Desmarcado Sim Se ativada, a lista de permissões será usada como uma lista de bloqueio.
Usar SSL Caixa de seleção Selecionado Sim Opção para ativar a conexão SSL/TLS
Endereço do servidor proxy String Não O endereço do servidor proxy a ser usado.
Nome de usuário do proxy String Não O nome de usuário do proxy para autenticação.
Senha do proxy Senha Não A senha do proxy para autenticação.

Regras do conector

Suporte a proxy

O conector é compatível com proxy.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.