ReversingLabs A1000

Versione integrazione: 6.0

Configura l'integrazione di ReversingLabs A1000 in Google Security Operations

Per istruzioni dettagliate su come configurare un'integrazione in Google SecOps, vedi Configurare le integrazioni.

Azioni

Elimina campione

Descrizione

Elimina un insieme di campioni esistenti sull'appliance A1000. Tutti i dati correlati, inclusi i campioni estratti e i metadati, verranno eliminati.

Parametri

N/D

Casi d'uso

N/D

Run On

Questa azione viene eseguita sull'entità Filehash.

Risultati dell'azione

Arricchimento delle entità

N/D

Approfondimenti

N/D

Risultato script

Nome del risultato dello script	Opzioni di valore	Esempio
operazione riuscita	Vero/Falso	success:False

Risultato JSON

N/A

Scarica report

Descrizione

Recupera un report di classificazione riepilogativo e tutti i dettagli per un campione o un elenco di campioni utilizzando uno o più valori hash.

Parametri

N/D

Casi d'uso

N/D

Run On

Questa azione viene eseguita sull'entità Filehash.

Risultati dell'azione

Arricchimento delle entità

Nome del campo di arricchimento	Logica: quando applicarla
threat_status	Restituisce se esiste nel risultato JSON
local_last_seen	Restituisce se esiste nel risultato JSON
classification_origin	Restituisce se esiste nel risultato JSON
imphash	Restituisce se esiste nel risultato JSON
sha1	Restituisce se esiste nel risultato JSON
sha512	Restituisce se esiste nel risultato JSON
md5	Restituisce se esiste nel risultato JSON
threat_name	Restituisce se esiste nel risultato JSON
local_first_seen	Restituisce se esiste nel risultato JSON
classification_reason	Restituisce se esiste nel risultato JSON
threat_level	Restituisce se esiste nel risultato JSON
trust_factor	Restituisce se esiste nel risultato JSON
md5	Restituisce se esiste nel risultato JSON
alias	Restituisce se esiste nel risultato JSON

Approfondimenti

N/D

Risultato script

Nome del risultato dello script	Opzioni di valore	Esempio
is_success	Vero/Falso	is_success:False

Risultato JSON

[
    {
        "EntityResult": {
            "threat_status": "malicious",
            "local_last_seen": "2019-01-22T14: 21: 35.513535Z",
            "classification_origin": {
                "imphash": "",
                "sha1": "9747d177bddfc9809079283829e6bbbe315dcfa0",
                "sha512": "efabb440ab2b82dda2614308b8e2d5e1850ede3fb9c8e6f1e521f1b0728d621a6f5174c30b8e27d7964bcff0ae6b8a1a48ecc4a69d0dc3eae7eccf54a4791785",
                "sha256": "d3133784ef82208faaa3b917096d7c3e0ad9eb89a5eb4d7770418c8261da4a41", "md5": "242b13c72845a90a869ed0add78f6110"
            },
            "threat_name": "Android.Trojan.Agent",
            "local_first_seen": "2018-01-21T15: 30: 36.698843Z",
            "classification_reason": "cloud",
            "threat_level": 5,
            "trust_factor": 5,
            "md5": "2f61c5a77a64b3d45d651dc2fa7baff7",
            "aliases":["76ea783ed0744703347a00403a73694c2a1e5a957f0f969b4284353fc7c919b4"
            ]},
        "Entity": "2f61c5a77a64b3d45d651dc2fa7baff7"
    }
]

Get Scan Status

Descrizione

Restituisce lo stato di elaborazione nel sistema A1000 per l'elenco dei valori hash.

Parametri

N/D

Casi d'uso

N/D

Run On

Questa azione viene eseguita sull'entità Filehash.

Risultati dell'azione

Arricchimento delle entità

N/D

Approfondimenti

N/D

Risultato script

Nome del risultato dello script	Opzioni di valore	Esempio
is_success	Vero/Falso	is_success:False

Risultato JSON

[
    {
        "EntityResult": "processed",
       "Entity": "2f61c5a77a64b3d45d651dc2fa7baff7"
    },{
        "EntityResult": "processed",
        "Entity": "526e57077b938b3c3dbce56f8aaaa7be"
    }
]

Dindin

Descrizione

Testa la connettività.

Parametri

N/D

Casi d'uso

N/D

Run On

Questa azione viene eseguita su tutte le entità.

Risultati dell'azione

Arricchimento delle entità

N/D

Approfondimenti

N/D

Risultato script

Nome del risultato dello script	Opzioni di valore	Esempio
is_success	Vero/Falso	is_success:False

Risultato JSON

N/A

Carica file

Descrizione

Carica un file per l'analisi sull'appliance A1000.

Parametri

Parametro	Tipo	Valore predefinito	Descrizione
Percorso file	Stringa	N/D	Percorso del file di destinazione.

Casi d'uso

N/D

Run On

Questa azione viene eseguita su tutte le entità.

Risultati dell'azione

Arricchimento delle entità

N/D

Approfondimenti

N/D

Risultato script

Nome del risultato dello script	Opzioni di valore	Esempio
operazione riuscita	Vero/Falso	success:False

Risultato JSON

{
    "threat_status": "unknown",
    "local_last_seen": "2019-01-28T11:40:23.195946Z",
    "classification_origin": null,
    "threat_name": null,
    "local_first_seen": "2019-01-28T11:09:06.752747Z",
    "classification_reason": "unknown",
    "threat_level": 0,
    "trust_factor": 5,
    "md5": "848d57fbd8e29afa08bd3f58dd30f902",
    "aliases": [
        "Notes.txt"
    ]
}

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.