Outpost24

En este documento, se proporcionan instrucciones para integrar Outpost24 con Google SecOps.

Configura la integración de Outpost24 en Google Security Operations

Si quieres obtener instrucciones detalladas para configurar una integración en Google SecOps, consulta Configura integraciones.

Parámetros de integración

Usa los siguientes parámetros para configurar la integración:

Nombre visible del parámetro Tipo Valor predeterminado Es obligatorio Descripción
Raíz de la API String https://your-appliance.outpost24.com Sí Es la raíz de la API de la instancia de Outpost24.
Nombre de usuario String N/A Sí Nombre de usuario de la cuenta de Outpost24.
Contraseña Contraseña N/A Sí Contraseña de la cuenta de Outpost24.
Verificar SSL Casilla de verificación Marcado Sí Si se habilita, se verifica que el certificado SSL para la conexión con el servidor de Outpost24 sea válido.

Casos de uso

  1. Realiza el enriquecimiento de entidades
  2. Transferencia de alertas

Acciones

Enriquece entidades

Descripción

Enriquece las entidades con información de Outpost24. Entidades admitidas: dirección IP, nombre de host.

Parámetros

Nombre visible del parámetro Tipo Valor predeterminado Es obligatorio Descripción
Crea estadísticas Casilla de verificación Marcado No Si está habilitada, la acción crea una estadística que contiene toda la información recuperada sobre la entidad.
Información de los hallazgos de devolución Casilla de verificación Marcado No Si está habilitada, la acción también recupera información sobre los hallazgos que se encontraron en el extremo.
Tipo de resultado DDL

Todos

Valores posibles:

  • Todos
  • Vulnerabilidad
  • Información
  • Puerto
 No Especifica el tipo de hallazgos que se mostrarán.
Filtro de nivel de riesgo de los hallazgos CSV Inicial, Recomendación, Baja, Media, Alta, Crítica No

Especifica una lista separada por comas de los hallazgos de nivel de riesgo que se usan durante el filtrado.

Valores posibles: Initial, Recommendation, Low, Medium, High, Critical.

Si no se proporciona nada, la acción recupera los hallazgos con todos los niveles de riesgo.
Cantidad máxima de hallazgos que se mostrarán Número entero 100 No

Especifica la cantidad de hallazgos que se procesarán por entidad.

Si no se proporciona nada, la acción devuelve 100 hallazgos.

Ejecutar en

La acción se ejecuta en las siguientes entidades:

  • Dirección IP
  • Nombre de host

Resultados de la acción

Resultado de secuencia de comandos
Nombre del resultado de la secuencia de comandos Opciones de valor Ejemplo
is_success Verdadero o falso is_success:False
Resultado de JSON
{
    "id": 24358,
    "ip": "10.205.0.35",
    "hostname": "lix18.mirmine.net",
    "businessCriticality": "MEDIUM",
    "exposed": false,
    "created": "2021-09-09T12:58:47.085514Z",
    "firstSeen": "2021-09-09T12:58:47.085514Z",
    "source": [
        "NETSEC"
    ]
"Findings": [list of findings]
}
Enriquecimiento de entidades
Nombre del campo de enriquecimiento Lógica: Cuándo aplicarlas
Nombre de host Cuando está disponible en JSON
ip Cuando está disponible en JSON
expuesto Cuando está disponible en JSON
businessCriticality Cuando está disponible en JSON
creada Cuando está disponible en JSON
firstSeen Cuando está disponible en JSON
source Cuando está disponible en JSON
count_initial_findings Cuando está disponible en JSON
count_recommendation_findings Cuando está disponible en JSON
count_low_findings Cuando está disponible en JSON
count_medium_findings Cuando está disponible en JSON
count_high_findings Cuando está disponible en JSON
count_critical_findings Cuando está disponible en JSON
Muro de casos
Tipo de resultado Valor / Descripción Tipo (entidad/general)
Mensaje de salida*

La acción no debe fallar ni detener la ejecución de una guía:

Si hay datos disponibles para una entidad (is_success=true): "Se enriquecieron correctamente las siguientes entidades con información de Outpost24 Mobile: {entity.identifier}".

Si los datos no están disponibles para una entidad (is_success=true): "La acción no pudo enriquecer las siguientes entidades con información de Outpost24: {entity.identifier}"

Si no hay datos disponibles para ninguna entidad (is_success=false): "No se enriqueció ninguna de las entidades proporcionadas".

La acción debería fallar y detener la ejecución de una guía:

Si se informa un error fatal, como credenciales incorrectas, falta de conexión con el servidor, entre otros: "Error executing action "Enrich Entities". Reason: {0}''.format(error.Stacktrace): "Error executing action "Enrich Entities". Motivo: Se proporcionaron valores de filtro de nivel de riesgo no válidos: {csv of invalid values}. Valores posibles: Initial, Recommendation, Low, Medium, High, Critical.'

 General
Tabla del muro de casos

Título de la tabla: {entity.identifier}

Columnas de la tabla:

  • Clave
  • Valor
 Entidad
Tabla del muro de casos

Título de la tabla: {entity.identifier}

Columnas de la tabla:

  • CVE
  • Nombre del producto
  • Nombre del servicio
  • Tipo
  • Solución
  • Motivo
  • Descripción
  • Nivel de riesgo
 Tabla

Ping

Descripción

Prueba la conectividad con Outpost24 con los parámetros proporcionados en la página de configuración de la integración en la página de Google SecOps Content Hub.

Parámetros

N/A

Ejecutar en

Esta acción no se ejecuta en entidades ni tiene parámetros de entrada obligatorios.

Resultados de la acción

Resultado de secuencia de comandos
Nombre del resultado de la secuencia de comandos Opciones de valor Ejemplo
is_success Verdadero o falso is_success:False
Resultado de JSON
N/A
Muro de casos
Tipo de resultado Valor/Descripción Tipo (entidad \ general)
Mensaje de salida*

La acción no debe fallar ni detener la ejecución de una guía:

Si se realiza correctamente: "Successfully connected to the Outpost24 server with the provided connection parameters!"

La acción debería fallar y detener la ejecución de una guía:

Si no se realiza correctamente, aparecerá el mensaje "Failed to connect to the Outpost24 server! Error is {0}".format(exception.stacktrace)

 General

Conectores

Outpost24: Conector de hallazgos de Outscan

Descripción

Extrae información sobre los hallazgos de Outscan de Outpost24.

Configura el conector de Outpost24 - Outscan Findings en Google SecOps

Para obtener instrucciones detalladas sobre cómo configurar un conector en Google SecOps, consulta Configura el conector.

Parámetros del conector

Usa los siguientes parámetros para configurar el conector:

Nombre visible del parámetro Tipo Valor predeterminado Es obligatorio Descripción
Nombre del campo del producto String Nombre del producto Sí Ingresa el nombre del campo de origen para recuperar el nombre del campo del producto.
Nombre del campo del evento String tipo Sí Ingresa el nombre del campo de origen para recuperar el nombre del campo de evento.
Nombre del campo de entorno String "" No

Describe el nombre del campo en el que se almacena el nombre del entorno.

Si no se encuentra el campo de entorno, el entorno es el predeterminado.
Patrón de regex del entorno String .* No

Es un patrón de regex que se ejecuta en el valor que se encuentra en el campo "Nombre del campo de entorno".

El valor predeterminado es .* para capturar todo y devolver el valor sin cambios.

Se usa para permitir que el usuario manipule el campo de entorno a través de la lógica de regex.

Si el patrón de regex es nulo o está vacío, o si el valor del entorno es nulo, el resultado final del entorno es el entorno predeterminado.
Tiempo de espera de la secuencia de comandos (segundos) Número entero 300 Sí Es el límite de tiempo de espera para el proceso de Python que ejecuta la secuencia de comandos actual.
Raíz de la API String https://your-appliance.outpost24.com Sí Es la raíz de la API de la instancia de Outpost24.
Nombre de usuario String N/A Sí Nombre de usuario de la cuenta de Outpost24.
Contraseña Contraseña N/A Sí Contraseña de la cuenta de Outpost24.
Filtro de tipo CSV Vulnerabilidad, información, puerto Sí

Es una lista separada por comas de filtros de tipo para el hallazgo.

Valores posibles: Vulnerability, Information, Port.
Riesgo más bajo para recuperar String N/A No

Es el riesgo más bajo que se debe usar para recuperar alertas.

Valores posibles: Initial, Recommendation, Low, Medium, High, Critical.

Si no se especifica nada, el conector transferirá las alertas con todos los niveles de riesgo.
Cantidad máxima de días hacia atrás Número entero 1 No Es la cantidad de horas durante las que se deben recuperar los hallazgos.
Cantidad máxima de hallazgos que se recuperarán Número entero 100 No Es la cantidad de hallazgos que se procesarán por iteración del conector.
Usa la lista de entidades permitidas como una lista de entidades rechazadas Casilla de verificación Desmarcado Sí Si se habilita, la lista de entidades permitidas se usa como una lista de entidades bloqueadas.
Verificar SSL Casilla de verificación Marcado Sí Si se habilita, se verifica que el certificado SSL para la conexión con el servidor de Outpost24 sea válido.
Dirección del servidor proxy String N/A No Es la dirección del servidor proxy que se usará.
Nombre de usuario del proxy String N/A No Es el nombre de usuario del proxy con el que se autenticará.
Contraseña del proxy Contraseña N/A No Es la contraseña del proxy con la que se realizará la autenticación.

Reglas de conector

Compatibilidad con proxy

El conector admite proxy.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.