ProtectWise
集成版本:4.0
在 Google Security Operations 中配置 ProtectWise 集成
有关如何在 Google SecOps 中配置集成的详细说明,请参阅配置集成。
操作
获取活动
说明
获取实体在给定时间范围内的所有事件。
参数
参数 | 类型 | 默认值 | 说明 |
---|---|---|---|
时间范围(小时) | 字符串 | 不适用 | 提取时间范围为小时的活动。示例:1 |
使用场景
不适用
运行于
此操作在 IP 地址实体上运行。
操作执行结果
实体扩充
不适用
数据分析
不适用
脚本结果
脚本结果名称 | 值选项 | 示例 |
---|---|---|
成功 | True/False | success:False |
JSON 结果
N/A
获取 PCAP
说明
下载活动的抓包数据。
参数
不适用
使用场景
不适用
运行于
此操作会在所有实体上运行。
操作执行结果
实体扩充
不适用
数据分析
不适用
脚本结果
脚本结果名称 | 值选项 | 示例 |
---|---|---|
成功 | True/False | success:False |
JSON 结果
N/A
Ping
说明
测试连接。
参数
不适用
使用场景
不适用
运行于
此操作会在所有实体上运行。
操作执行结果
实体扩充
不适用
数据分析
不适用
脚本结果
脚本结果名称 | 值选项 | 示例 |
---|---|---|
成功 | True/False | success:False |
JSON 结果
N/A
需要更多帮助?从社区成员和 Google SecOps 专业人士那里获得解答。