Outpost24

Questo documento fornisce indicazioni su come integrare Outpost24 con Google SecOps.

Configura l'integrazione di Outpost24 in Google Security Operations

Per istruzioni dettagliate su come configurare un'integrazione in Google SecOps, consulta Configura le integrazioni.

Parametri di integrazione

Utilizza i seguenti parametri per configurare l'integrazione:

Nome visualizzato del parametro Tipo Valore predefinito Is Mandatory Descrizione
Root API Stringa https://your-appliance.outpost24.com Sì Radice dell'API dell'istanza Outpost24.
Nome utente Stringa N/D Sì Nome utente dell'account Outpost24.
Password Password N/D Sì Password dell'account Outpost24.
Verifica SSL Casella di controllo Selezionata Sì Se l'opzione è attiva, verifica che il certificato SSL per la connessione al server Outpost24 sia valido.

Casi d'uso

  1. Esegui l'arricchimento delle entità
  2. Importazione degli avvisi

Azioni

Arricchisci le entità

Descrizione

Arricchisci le entità utilizzando le informazioni di Outpost24. Entità supportate: indirizzo IP, nome host.

Parametri

Nome visualizzato del parametro Tipo Valore predefinito Is Mandatory Descrizione
Crea insight Casella di controllo Selezionata No Se abilitata, l'azione crea un insight contenente tutte le informazioni recuperate sull'entità.
Informazioni sui risultati dei resi Casella di controllo Selezionata No Se l'opzione è abilitata, l'azione recupera anche le informazioni sui risultati trovati sull'endpoint.
Tipo di risultato DDL

Tutti

Valori possibili:

  • Tutti
  • Vulnerabilità
  • Informazioni
  • Porta
 No Specifica il tipo di risultati da restituire.
Filtro del livello di rischio dei risultati CSV Initial, Recommendation, Low, Medium, High, Critical No

Specifica un elenco separato da virgole dei risultati del livello di rischio utilizzati durante il filtro.

Valori possibili: Initial, Recommendation, Low, Medium, High, Critical.

Se non viene fornito alcun valore, l'azione recupera i risultati con tutti i livelli di rischio.
Numero massimo di risultati da restituire Numero intero 100 No

Specifica il numero di risultati da elaborare per entità.

Se non viene fornito alcun valore, l'azione restituisce 100 risultati.

Esegui il

L'azione viene eseguita sulle seguenti entità:

  • Indirizzo IP
  • Nome host

Risultati dell'azione

Risultato script
Nome del risultato dello script Opzioni del valore Esempio
is_success Vero/Falso is_success:False
Risultato JSON
{
    "id": 24358,
    "ip": "10.205.0.35",
    "hostname": "lix18.mirmine.net",
    "businessCriticality": "MEDIUM",
    "exposed": false,
    "created": "2021-09-09T12:58:47.085514Z",
    "firstSeen": "2021-09-09T12:58:47.085514Z",
    "source": [
        "NETSEC"
    ]
"Findings": [list of findings]
}
Arricchimento delle entità
Nome del campo di arricchimento Logica - Quando applicarle
nome host Se disponibile in JSON
ip Se disponibile in JSON
esposto Se disponibile in JSON
businessCriticality Se disponibile in JSON
creato Se disponibile in JSON
firstSeen Se disponibile in JSON
origine Se disponibile in JSON
count_initial_findings Se disponibile in JSON
count_recommendation_findings Se disponibile in JSON
count_low_findings Se disponibile in JSON
count_medium_findings Se disponibile in JSON
count_high_findings Se disponibile in JSON
count_critical_findings Se disponibile in JSON
Bacheca casi
Tipo di risultato Valore / Descrizione Tipo (Entità \ Generale)
Messaggio di output*

L'azione non deve non riuscire né interrompere l'esecuzione di un playbook:

Se i dati sono disponibili per un'entità (is_success=true): "Le seguenti entità sono state arricchite correttamente utilizzando le informazioni di Outpost24 Mobile: {entity.identifier}".

Se i dati non sono disponibili per un'entità (is_success=true): "L'azione non è stata in grado di arricchire le seguenti entità utilizzando le informazioni di Outpost24: {entity.identifier}"

Se i dati non sono disponibili per nessuna entità (is_success=false): "Nessuna delle entità fornite è stata arricchita."

L'azione dovrebbe non riuscire e interrompere l'esecuzione di un playbook:

Se viene segnalato un errore irreversibile, ad esempio credenziali errate, nessuna connessione al server o altro: "Errore durante l'esecuzione dell'azione "Arricchisci entità". Reason: {0}''.format(error.Stacktrace): "Error executing action "Enrich Entities". Motivo: sono stati forniti valori di filtro del livello di rischio non validi: {csv of invalid values}. Valori possibili: Initial, Recommendation, Low, Medium, High, Critical.'

 Generale
Tabella della bacheca casi

Titolo della tabella: {entity.identifier}

Colonne della tabella:

  • Chiave
  • Valore
 Entità
Tabella della bacheca casi

Titolo della tabella: {entity.identifier}

Colonne della tabella:

  • CVE
  • Nome prodotto
  • Nome servizio
  • Tipo
  • Soluzione
  • Motivo
  • Descrizione
  • Livello di rischio
 Tabella

Dindin

Descrizione

Testa la connettività a Outpost24 con i parametri forniti nella pagina di configurazione dell'integrazione nella pagina Google SecOps Content Hub.

Parametri

N/D

Esegui il

Questa azione non viene eseguita sulle entità e non ha parametri di input obbligatori.

Risultati dell'azione

Risultato script
Nome del risultato dello script Opzioni del valore Esempio
is_success Vero/Falso is_success:False
Risultato JSON
N/A
Bacheca casi
Tipo di risultato Valore/Descrizione Tipo (Entità \ Generale
Messaggio di output*

L'azione non deve non riuscire né interrompere l'esecuzione di un playbook:

Se l'operazione va a buon fine: "Connessione al server Outpost24 eseguita con i parametri di connessione forniti."

L'azione dovrebbe non riuscire e interrompere l'esecuzione di un playbook:

In caso contrario: "Impossibile connettersi al server Outpost24. Error is {0}".format(exception.stacktrace)

 Generale

Connettori

Outpost24 - Outscan Findings Connector

Descrizione

Estrai informazioni sui risultati di Outscan da Outpost24.

Configura il connettore Outpost24 - Outscan Findings in Google SecOps

Per istruzioni dettagliate su come configurare un connettore in Google SecOps, consulta Configurazione del connettore.

Parametri del connettore

Utilizza i seguenti parametri per configurare il connettore:

Nome visualizzato del parametro Tipo Valore predefinito Is Mandatory Descrizione
Nome campo prodotto Stringa Nome prodotto Sì Inserisci il nome del campo di origine per recuperare il nome del campo del prodotto.
Nome campo evento Stringa tipo Sì Inserisci il nome del campo di origine per recuperare il nome del campo evento.
Nome campo ambiente Stringa "" No

Descrive il nome del campo in cui è memorizzato il nome dell'ambiente.

Se il campo dell'ambiente non viene trovato, l'ambiente è quello predefinito.
Pattern regex dell'ambiente Stringa .* No

Un pattern regex da eseguire sul valore trovato nel campo "Nome campo ambiente".

Il valore predefinito è .* per rilevare tutto e restituire il valore invariato.

Utilizzato per consentire all'utente di manipolare il campo dell'ambiente tramite la logica delle espressioni regolari.

Se il pattern regex è nullo o vuoto o se il valore dell'ambiente è nullo, il risultato finale dell'ambiente è l'ambiente predefinito.
Timeout dello script (secondi) Numero intero 300 Sì Limite di timeout per il processo Python che esegue lo script corrente.
Root API Stringa https://your-appliance.outpost24.com Sì Radice dell'API dell'istanza Outpost24.
Nome utente Stringa N/D Sì Nome utente dell'account Outpost24.
Password Password N/D Sì Password dell'account Outpost24.
Filtro per tipo CSV Vulnerabilità, Informazioni, Porta Sì

Elenco separato da virgole di filtri dei tipi per il risultato.

Valori possibili: Vulnerability, Information, Port.
Rischio di recupero minimo Stringa N/D No

Il rischio più basso che deve essere utilizzato per recuperare gli avvisi.

Valori possibili: Initial, Recommendation, Low, Medium, High, Critical.

Se non viene specificato nulla, il connettore importa gli avvisi con tutti i livelli di rischio.
Numero massimo di giorni indietro Numero intero 1 No Il numero di ore per cui devono essere recuperati i risultati.
Numero massimo di risultati da recuperare Numero intero 100 No Il numero di risultati da elaborare per un'iterazione del connettore.
Utilizza la lista consentita come lista bloccata Casella di controllo Deselezionata Sì Se il criterio viene attivato, la lista consentita viene utilizzata come lista bloccata.
Verifica SSL Casella di controllo Selezionata Sì Se l'opzione è attiva, verifica che il certificato SSL per la connessione al server Outpost24 sia valido.
Indirizzo del server proxy Stringa N/D No L'indirizzo del server proxy da utilizzare.
Nome utente proxy Stringa N/D No Il nome utente del proxy con cui eseguire l'autenticazione.
Password proxy Password N/D No La password del proxy con cui eseguire l'autenticazione.

Regole del connettore

Supporto dei proxy

Il connettore supporta il proxy.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.