Mengintegrasikan Proofpoint TAP dengan Google SecOps

Dokumen ini menjelaskan cara mengintegrasikan Proofpoint TAP dengan Google Security Operations (Google SecOps).

Parameter integrasi

Integrasi Proofpoint TAP memerlukan parameter berikut:

Parameter Deskripsi
Root API

Wajib.

Root API instance Proofpoint Targeted Attack Protection (TAP).
Nama pengguna

Wajib.

Nama pengguna instance Proofpoint TAP.
Sandi

Wajib.

Kunci API instance Proofpoint TAP.
Verifikasi SSL

Opsional.

Jika diaktifkan, tindakan tersebut akan memverifikasi validitas sertifikat SSL.

Untuk mendapatkan petunjuk tentang cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Anda dapat melakukan perubahan pada tahap selanjutnya, jika diperlukan. Setelah mengonfigurasi instance integrasi, Anda dapat menggunakannya dalam playbook. Untuk mengetahui informasi selengkapnya tentang cara mengonfigurasi dan mendukung beberapa instance, lihat Mendukung beberapa instance.

Tindakan

Untuk mengetahui informasi selengkapnya tentang tindakan, lihat Merespons tindakan yang tertunda dari meja kerja Anda dan Menjalankan tindakan manual dalam kasus Anda.

DecodeURL

Gunakan tindakan DecodeURL untuk mendekode URL yang dienkode Proofpoint.

Tindakan ini berjalan di entity Google SecOps berikut:

  • URL

Input tindakan

Parameter Deskripsi
URL yang Dienkode

Opsional.

Daftar URL yang dipisahkan koma untuk didekode.
Membuat Entity URL

Opsional.

Jika dipilih, tindakan ini akan membuat entitas URL dari URL setelah berhasil didekode.

Nilai defaultnya adalah Checked.

Output tindakan

Tindakan DecodeURL memberikan output berikut.

Pengayaan Entity

Tindakan DecodeURL mendukung logika pengayaan entity berikut:

Nama Kolom Pengayaan Logika - Kapan harus diterapkan
URL yang Dienkode

Daftar URL yang dipisahkan koma untuk didekode.
Membuat Entity URL

Jika dipilih, tindakan ini akan membuat entitas URL yang berhasil didekode dari URL setelah berhasil didekode.

Nilai defaultnya adalah Checked.
Hasil Skrip

Tabel berikut menjelaskan nilai untuk output hasil skrip saat menggunakan tindakan DecodeURL:

Nama Hasil Skrip Opsi Nilai Contoh
decoded_urls T/A T/A

GetCampaign

Gunakan tindakan GetCampaign untuk mendapatkan informasi kampanye berdasarkan ID kampanye.

Tindakan ini berjalan di semua entity.

Input tindakan

Tindakan GetCampaign memerlukan parameter berikut:

Parameter Deskripsi
ID Kampanye

Wajib.

ID kampanye yang ingin Anda dapatkan informasinya.
Create Insight

Opsional.

Jika dipilih, tindakan ini akan membuat insight dengan informasi kampanye.

Dipilih secara default
Membuat Entitas Kampanye Ancaman

Opsional.

Jika dipilih, tindakan ini akan membuat entitas kampanye ancaman dari informasi kampanye.

Dipilih secara default
Mengambil Info Forensik

Opsional.

Jika dipilih, tindakan ini akan mengambil informasi forensik dari kampanye.

Dipilih secara default
Filter Jenis Bukti Forensik

Opsional.

Daftar jenis bukti yang dipisahkan koma yang akan ditampilkan saat mengambil info forensik.

Nilai yang memungkinkan:

attachment, cookie, dns, dropper, file, ids, mutex, network, process, registry, screenshot, url, redirect_chain, behavior.
Bukti Forensik Maksimum yang Akan Ditampilkan

Opsional.

Jumlah bukti yang akan ditampilkan per kampanye.

Nilai defaultnya adalah 50.

Nilai maksimumnya adalah 1000.

Output tindakan

Tindakan GetCampaign memberikan output berikut.

Hasil Skrip

Tabel berikut menjelaskan nilai untuk output hasil skrip saat menggunakan tindakan GetCampaign:

Nama Hasil Skrip Opsi Nilai Contoh
campaign_info T/A T/A

Ping

Gunakan tindakan Ping untuk menguji konektivitas Proofpoint TAP.

Tindakan ini berjalan di semua entity.

Input tindakan

Tindakan Ping tidak memerlukan parameter apa pun.

Output tindakan

Tindakan Ping memberikan output berikut.

Hasil Skrip

Tabel berikut menjelaskan nilai untuk output hasil skrip saat menggunakan tindakan Ping:

Nama Hasil Skrip Opsi Nilai Contoh
is_success Benar/Salah is_success:False

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.