PhishRod

Versión de la integración: 3.0

Configurar la integración de PhishRod en Google Security Operations

Para obtener instrucciones detalladas sobre cómo configurar una integración en Google SecOps, consulta Configurar integraciones.

Parámetros de integración

Usa los siguientes parámetros para configurar la integración:

Nombre visible del parámetro Tipo Valor predeterminado Es obligatorio Descripción
Raíz de la API Cadena https://api.bitsighttech.com Sí Raíz de la API de la instancia de PhishRod.
Clave de API Contraseña N/A Sí Clave de API de la cuenta de PhishRod.
ID de cliente Contraseña N/A Sí ID de cliente de la cuenta de PhishRod.
Nombre de usuario Cadena N/A Sí Nombre de usuario de la cuenta de PhishRod.
Contraseña Contraseña N/A Sí Contraseña de la cuenta de PhishRod.
Verificar SSL Casilla Marcada Sí Si está habilitada, verifica que el certificado SSL de la conexión al servidor de BitSight sea válido.

Acciones

Ping

Descripción

Prueba la conectividad con PhishRod con los parámetros proporcionados en la página de configuración de la integración de la pestaña Google Security Operations Marketplace.

Parámetros

N/A

Fecha de ejecución

La acción no se ejecuta en entidades ni tiene parámetros de entrada obligatorios.

Resultados de la acción

Resultado de secuencia de comandos

Nombre del resultado de la secuencia de comandos Opciones de valor Ejemplo
is_success Verdadero/Falso is_success:False

Panel de casos

Tipo de resultado Valor o descripción Tipo
Mensaje de salida*

La acción no debe fallar ni detener la ejecución de una guía:

Si se realiza correctamente (is_success=true): "Successfully connected to the PhishRod server with the provided connection parameters!" ("Se ha conectado correctamente al servidor de PhishRod con los parámetros de conexión proporcionados").

La acción debería fallar y detener la ejecución de la guía:

Si no se resuelve correctamente (is_success= false): "Failed to connect to the PhishRod server! Error: {0}".format(exception.stacktrace)

General

Actualizar incidente

Descripción

Actualiza un incidente en PhishRod.

Parámetros

Nombre visible del parámetro Tipo Valor predeterminado Es obligatorio Descripción
ID del incidente Cadena N/A Sí Especifica el ID del incidente que se debe actualizar.
Estado DDL

Eliminar

Valores posibles:

  • Seguro
  • Eliminar
No Especifique el estado del incidente.

Fecha de ejecución

Esta acción no se ejecuta en entidades.

Resultados de la acción

Resultado de secuencia de comandos

Nombre del resultado de la secuencia de comandos Opciones de valor Ejemplo
is_success Verdadero/Falso is_success:False

Resultado de JSON

{
    "statusMarked": false,
    "message": "Incident status is already marked."
}

Panel de casos

Tipo de resultado Descripción Tipo
Mensaje de salida*

La acción no debe fallar ni detener la ejecución de una guía:

Si statusmarked == "true" (is_success=true): "Se ha actualizado correctamente el incidente {incident id} en PhishRod.

Si statusmarked == "false" (is_success=false): "El estado del incidente {incident id} ya se ha modificado anteriormente en PhishRod."

La acción debería fallar y detener la ejecución de la guía:

Si se informa de un error grave, como credenciales incorrectas, no hay conexión con el servidor u otro error: "Error al ejecutar la acción "Update Incident". Motivo: {0}''.format(error.Stacktrace)

Si message != "Incident status is already marked." and ""statusMarked"": false" "Error al ejecutar la acción "Update Incident". Motivo: {0}".format(message)"

 General

Marcar incidente

Descripción

Marca un incidente en PhishRod.

Parámetros

Nombre visible del parámetro Tipo Valor predeterminado Es obligatorio Descripción
ID del incidente Cadena N/A Sí Especifica el ID del incidente que debe marcarse.
Estado DDL

Marcar para análisis secundario

Valores posibles:

  • SMark For Secondary Analysis
  • Marcar como spam
  • Marcar como seguro
No Especifica cómo deben marcarse los incidentes.
Comentario Cadena N/A Sí Especifica el comentario que describe los motivos por los que se ha marcado el incidente.

Fecha de ejecución

Esta acción no se ejecuta en entidades.

Resultados de la acción

Resultado de secuencia de comandos

Nombre del resultado de la secuencia de comandos Opciones de valor Ejemplo
is_success Verdadero/Falso is_success:False

Resultado de JSON

{
    "code": "200",
    "status": "Incident status has already been updated before."
}

Panel de casos

Tipo de resultado Descripción Tipo
Mensaje de salida*

La acción no debe fallar ni detener la ejecución de una guía:

Si se devuelve el código de estado 200 (is_success=true): "Se ha marcado correctamente el incidente {incident id} en PhishRod."

Si se devuelve el código de estado 200 y el estado es "Incident status has already been updated before" (is_success = false): "Incident {incident id} was already marked previously in PhishRod.

La acción debería fallar y detener la ejecución de la guía:

Si se informa de un error grave, como credenciales incorrectas, no hay conexión con el servidor u otro error: "Error al ejecutar la acción "Marcar incidente". Motivo: {0}''.format(error.Stacktrace)

Si se devuelve el código de estado 400 o 404: "Error al ejecutar la acción "Marcar incidente". Motivo: {0}".format(message)"

 General

Conectores

PhishRod - Incidents Connector

Descripción

Extrae información sobre incidentes de PhishRod.

Configurar el conector de incidentes de PhishRod en Google SecOps

Para obtener instrucciones detalladas sobre cómo configurar un conector en Google SecOps, consulta el artículo Configurar el conector.

Parámetros del conector

Utiliza los siguientes parámetros para configurar el conector:

Nombre visible del parámetro Tipo Valor predeterminado Es obligatorio Descripción
Nombre del campo de producto Cadena Nombre del producto Sí Introduce el nombre del campo de origen para obtener el nombre del campo de producto.
Nombre del campo de evento Cadena Campo de evento Sí Introduzca el nombre del campo de origen para obtener el nombre del campo de evento.
Nombre del campo de entorno Cadena N/A No

Describe el nombre del campo en el que se almacena el nombre del entorno.

Si no se encuentra el campo de entorno, se utiliza el entorno predeterminado.
Patrón de regex de entorno Cadena .* No

Una expresión regular que se aplicará al valor encontrado en el campo "Nombre del campo de entorno".

El valor predeterminado es .* para captar todos los valores y devolverlos sin cambios.

Se usa para permitir que el usuario manipule el campo de entorno mediante lógica de expresiones regulares.

Si el patrón de expresión regular es nulo o está vacío, o si el valor del entorno es nulo, el resultado final del entorno será el entorno predeterminado.
Tiempo de espera de secuencia de comandos (segundos) PythonProcessTimeout 300 Sí Límite de tiempo de espera del proceso de Python que ejecuta la secuencia de comandos actual.
Raíz de la API Cadena https://{instance}.phishrod.co Sí Raíz de la API de la instancia de PhishRod.
Clave de API Contraseña N/A Sí Clave de API de la cuenta de PhishRod.
ID de cliente Contraseña N/A Sí ID de cliente de la cuenta de PhishRod.
Nombre de usuario Cadena N/A Sí Nombre de usuario de la cuenta de PhishRod.
Contraseña Contraseña N/A Sí Contraseña de la cuenta de PhishRod.
Puntuación de gravedad de la alerta Cadena Medio Sí

Define la gravedad de la alerta en función del incidente.

Valores posibles: Informativa, Baja, Media, Alta y Crítica.
Usar una lista dinámica como lista negra Casilla Desmarcada Sí Si se habilita, la lista dinámica se usa como lista negra.
Verificar SSL Casilla Marcada Sí Si está habilitada, verifica que el certificado SSL de la conexión al servidor de Crowdstrike sea válido.
Dirección del servidor proxy Cadena N/A No Dirección del servidor proxy que se va a usar.
Nombre de usuario del proxy Cadena N/A No Nombre de usuario del proxy para autenticarse.
Contraseña del proxy Contraseña N/A No La contraseña del proxy para autenticarte.

Reglas de conectores

Compatibilidad con proxies

El conector admite proxies.

¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.