Halaman ini diterjemahkan oleh Cloud Translation API.

RSA Archer

Versi integrasi: 11.0

Mengonfigurasi integrasi RSA Archer di Google Security Operations

Untuk mendapatkan petunjuk mendetail terkait cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Parameter integrasi

Gunakan parameter berikut untuk mengonfigurasi integrasi:

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib
Root API	String	http://x.x.x.x/rsaarcher	Ya
Nama Instance	String	T/A	Ya
Nama pengguna	String	T/A	Ya
Sandi	Sandi	T/A	Ya
Verifikasi SSL	Kotak centang	Dicentang	Ya

Tindakan

Buat Insiden

Deskripsi

Buat insiden baru. Dalam dialog Buat Insiden, analis dapat membuat insiden dari peristiwa yang dipilih dalam tampilan peristiwa. Insiden tersebut kemudian tersedia bagi perespons insiden yang bekerja di respons.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
Nama Aplikasi	String	Insiden	Tidak	Tentukan nama aplikasi untuk insiden. Default: Insiden.
File Pemetaan Kustom	String	T/A	Tidak	Tentukan jalur absolut ke file yang berisi semua pemetaan yang diperlukan. Jika "File Jarak Jauh" diaktifkan, berikan URL yang berisi file pemetaan. Lihat dokumentasi tindakan untuk mengetahui informasi tambahan.
Kolom Kustom	String	T/A	Tidak	Tentukan objek JSON dari kolom yang perlu digunakan, saat membuat insiden . Contoh: {"Category": "Malware"}
File Jarak Jauh	Kotak centang	T/A		Jika diaktifkan, tindakan akan memperlakukan nilai yang diberikan dalam "File Pemetaan Kustom" sebagai URL dan mencoba mengambil file dari URL tersebut.

Kasus penggunaan

T/A

Run On

Tindakan ini dijalankan di semua entity.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
content_id	T/A	T/A

Struktur File Pemetaan

Untuk menggunakan file pemetaan, Anda harus menggunakan format yang tepat. Saat ini, pemetaan memungkinkan Anda menentukan entri kolom referensi silang.

Struktur file adalah sebagai berikut:

    {
    "type_9": {
        "{Cross-reference field name}": {
            "{Cross-reference field value}": "{content id of the cross-reference field value}",
            "{Cross-reference field value 2}": "{content id of the cross-reference field value 2}"
        }
    }
}

Contoh. Anda memiliki aplikasi insiden yang ingin ditautkan ke aplikasi fasilitas tertentu. Dalam hal ini, file pemetaan akan terlihat seperti ini:

{
    "type_9": {
        "Facility": {
            "Business Department": "20202021",
            "Developers": "20011101"
        }
    }
}

  ```

You need to use a mapping file, when actions are not able to automatically
retrieve content id. In all of the other cases, this step is not needed.

#####  JSON Result

```json
{
    "@odata.context": "http://172.30.202.238/RSAarcher/contentapi/Incidents(249459)/$metadata#Incidents/$entity",
    "Incidents_Id": 249459,
    "Additional_Access": [],
    "Additional_Notification_Recipients": [],
    "Address": "<p>Fifth street </p>",
    "Affected_Business_Unit": [],
    "Batch_File_Format": [],
    "Business_Continuity_Plans": [],
    "Business_Impact_Analysis_Archive": [],
    "Category": [
        "Harassment"
    ],
    "Cause": null,
    "City": "Vienna",
    "Corrective_Actions": null,
    "Country": [],
    "Current_Status": [],
    "Customer_Data": [],
    "Customer_Data_Details": null,
    "Data_Encrypted": [],
    "Date_Created": "2020-05-08T12:17:37.187+02:00",
    "DateTime_Closed": null,
    "DateTime_Occurred": "2020-05-06T05:00:00+02:00",
    "DateTime_Reported": "2020-05-08T12:15:00+02:00",
    "Days_Open": 6,
    "Default_Record_Permissions": [
        "IM: Admin",
        "IM: Read Only",
        "BCM: Admin"
    ],
    "Desktop_Policy_Enabled": [],
    "Discovery_Policy_Enabled": [],
    "DLP_Policy": [],
    "DLP_Source_Product": [],
    "Emergency_Notifications": [],
    "Encryption_Details": null,
    "Escalated_Incident_Status": [],
    "Estimated_Hours": 0,
    "Facility": [],
    "Filing_Name": null,
    "From_Date__Time": null,
    "Google_Map": "&lt;a target='_new' href='http://maps.google.com/maps?f=q&ie=UTF8&om=1<p>Fifth street </p>, Vienna, , 5000'>Google Map",
    "Impacted_Information_Assess": [],
    "Incident_Analysis_Q1": [],
    "Incident_Analysis_Q2": [],
    "Incident_Analysis_Q3": [],
    "Incident_Analysis_Q4": [],
    "Incident_Analysis_Q5": [],
    "Incident_Analysis_Q6": [],
    "Incident_Analysis_Q7": [],
    "Incident_Analysis_Q8": [],
    "Incident_Analysis_Score": 0,
    "Incident_Analysis_Severity": [
        "Low"
    ],
    "Incident_Details": "Closed!",
    "Incident_ID": 2,
    "Incident_Manager": [],
    "Incident_Owner": [],
    "Incident_Resolution_Detail": null,
    "Incident_Result": [
        "To Be Determined"
    ],
    "Incident_Status": [
        "Closed"
    ],
    "Incident_Summary": "TEST!!!!",
    "Incident_Trend": [],
    "Individuals_Involved": [],
    "Inherited_From_Third_Party_Profile": [],
    "Inherited_Permissions_Engagement_Stakeho": [],
    "Inherited_Permissions_Supplier_Request_F": [],
    "Inherited_RP": [],
    "Investigations": [],
    "Involved_Third_Parties": [],
    "Is_BSA_Bank_Secrecy_Act_reporting_requir": [
        "No"
    ],
    "Last_Updated": "2020-05-15T12:40:18.987+02:00",
    "Law_Enforcement_Agency": null,
    "Law_Enforcement_Agent": null,
    "Law_Enforcement_Case_No": null,
    "Legal_Involvement": [],
    "Legal_Involvement_Details": null,
    "Loss": 0,
    "Loss_Description": null,
    "Loss_Events": [],
    "Network_Policy_Enabled": [],
    "Notification_Execution": [],
    "Notify_Crisis_Team": [
        " No, do not send an email notification"
    ],
    "Notify_Incident_Owner": [
        "No, do not send an email notification to the incident owner"
    ],
    "Open_TasksActivities": [],
    "Organization_Affected_By_Incident": [],
    "Override_Rejected_Submission": [
        "No"
    ],
    "Policy_Enabled": [],
    "Priority": [
        "High"
    ],
    "Range_Type": [],
    "Recovery_": 0,
    "Recovery_Description": null,
    "Region": [],
    "Related_Incidents": [],
    "Related_Incidents1": [],
    "Reported_to_Police": [],
    "Responder_Hours_Entry": [],
    "Risks": [],
    "Source": [],
    "State": [],
    "Status_Change": [
        "No"
    ],
    "Status_Prior_Value": [],
    "Top_Offending_Users": [],
    "Total_Hours": 0,
    "Workflow_Assignees": [],
    "Workflow_Stage": [],
    "Zip_Code": "5000"
}

Repositori Kasus

Jenis hasil	Nilai/Deskripsi	Jenis
Pesan output*	Pesan Error: Jika kunci tidak valid - "Tindakan tidak dapat membuat insiden baru. Alasan: Kolom {0} tidak ditemukan."format(invalid key) Jika aplikasi tidak ditemukan - "Tindakan tidak dapat membuat insiden baru. Alasan: Aplikasi {0} tidak ditemukan."format(application) Jika nilai tidak valid untuk jenis 4 dan 9 - "Tindakan tidak dapat membuat insiden baru. Alasan: Kolom {0} berisi nilai yang tidak valid."format(key) Jika pengguna tidak ditemukan untuk jenis 8 - "Tindakan tidak dapat membuat insiden baru. Alasan: Nama pengguna {0} tidak ditemukan."f.ormat(nama pengguna)	Umum

Jenis hasil

Nilai/Deskripsi

Jenis

Pesan output*

Pesan Error:

Jika kunci tidak valid - "Tindakan tidak dapat membuat insiden baru. Alasan: Kolom {0} tidak ditemukan."format(invalid key)

Jika aplikasi tidak ditemukan - "Tindakan tidak dapat membuat insiden baru. Alasan: Aplikasi {0} tidak ditemukan."format(application)

Jika nilai tidak valid untuk jenis 4 dan 9 - "Tindakan tidak dapat membuat insiden baru. Alasan: Kolom {0} berisi nilai yang tidak valid."format(key)

Jika pengguna tidak ditemukan untuk jenis 8 - "Tindakan tidak dapat membuat insiden baru. Alasan: Nama pengguna {0} tidak ditemukan."f.ormat(nama pengguna)

Umum

Ping

Deskripsi

Uji Konektivitas.

Parameter

T/A

Kasus penggunaan

T/A

Run On

Tindakan ini dijalankan di semua entity.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
berhasil	Benar/Salah	success:False

Perbarui Insiden

Deskripsi

Memperbarui insiden.

Parameter

Parameter	Jenis	Nilai Default	Wajib	Deskripsi
Nama Aplikasi	String	Insiden	Tidak	Tentukan nama aplikasi untuk insiden. Default: Insiden.
File Pemetaan Kustom	String	T/A	Tidak	Tentukan jalur absolut ke file yang berisi semua pemetaan yang diperlukan. Jika "File Jarak Jauh" diaktifkan, berikan URL yang berisi file pemetaan. Lihat dokumentasi tindakan untuk mengetahui informasi tambahan.
ID Konten	String	T/A		ID konten insiden yang akan diperbarui.
Ringkasan Insiden	String	T/A		Ringkasan baru insiden tersebut.
Detail Insiden	String	T/A		Detail (deskripsi) baru insiden.
Pemilik Insiden	String	T/A		Pemilik baru insiden.
Status Insiden	String	T/A		Status baru insiden.
Prioritas	String	T/A		Prioritas baru insiden.
Kategori	String	T/A		Kategori baru insiden.
Kolom Kustom	String	T/A	Tidak	Tentukan objek JSON kolom yang perlu diperbarui. Contoh: {"Category": "Malware"}.
File Jarak Jauh	Kotak centang	T/A		Jika diaktifkan, tindakan akan memperlakukan nilai yang diberikan dalam "File Pemetaan Kustom" sebagai URL dan mencoba mengambil file dari URL tersebut.

Kasus penggunaan

T/A

Run On

Tindakan ini dijalankan di semua entity.

Hasil Tindakan

Pengayaan Entity

T/A

Insight

T/A

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai	Contoh
content_id	T/A	T/A

Struktur File Pemetaan

Untuk menggunakan file pemetaan, Anda harus menggunakan format yang tepat. Saat ini, pemetaan memungkinkan Anda menentukan entri kolom referensi silang.

Struktur file adalah sebagai berikut:

    {
    "type_9": {
        "{Cross-reference field name}": {
            "{Cross-reference field value}": "{content id of the cross-reference field value}",
            "{Cross-reference field value 2}": "{content id of the cross-reference field value 2}"
        }
    }
}

Contoh. Anda memiliki aplikasi insiden yang ingin ditautkan ke aplikasi fasilitas tertentu. Dalam hal ini, file pemetaan akan terlihat seperti ini:

{
    "type_9": {
        "Facility": {
            "Business Department": "20202021",
            "Developers": "20011101"
        }
    }
}

Anda harus menggunakan file pemetaan jika tindakan tidak dapat mengambil ID konten secara otomatis. Dalam semua kasus lainnya, langkah ini tidak diperlukan.

Hasil JSON

{
    "@odata.context": "http://172.30.202.238/RSAarcher/contentapi/Incidents(249459)/$metadata#Incidents/$entity",
    "Incidents_Id": 249459,
    "Additional_Access": [],
    "Additional_Notification_Recipients": [],
    "Address": "<p>Fifth street </p>",
    "Affected_Business_Unit": [],
    "Batch_File_Format": [],
    "Business_Continuity_Plans": [],
    "Business_Impact_Analysis_Archive": [],
    "Category": [
        "Harassment"
    ],
    "Cause": null,
    "City": "Vienna",
    "Corrective_Actions": null,
    "Country": [],
    "Current_Status": [],
    "Customer_Data": [],
    "Customer_Data_Details": null,
    "Data_Encrypted": [],
    "Date_Created": "2020-05-08T12:17:37.187+02:00",
    "DateTime_Closed": null,
    "DateTime_Occurred": "2020-05-06T05:00:00+02:00",
    "DateTime_Reported": "2020-05-08T12:15:00+02:00",
    "Days_Open": 6,
    "Default_Record_Permissions": [
        "IM: Admin",
        "IM: Read Only",
        "BCM: Admin"
    ],
    "Desktop_Policy_Enabled": [],
    "Discovery_Policy_Enabled": [],
    "DLP_Policy": [],
    "DLP_Source_Product": [],
    "Emergency_Notifications": [],
    "Encryption_Details": null,
    "Escalated_Incident_Status": [],
    "Estimated_Hours": 0,
    "Facility": [],
    "Filing_Name": null,
    "From_Date__Time": null,
    "Google_Map": "&lt;a target='_new' href='http://maps.google.com/maps?f=q&ie=UTF8&om=1<p>Fifth street </p>, Vienna, , 5000'>Google Map",
    "Impacted_Information_Assess": [],
    "Incident_Analysis_Q1": [],
    "Incident_Analysis_Q2": [],
    "Incident_Analysis_Q3": [],
    "Incident_Analysis_Q4": [],
    "Incident_Analysis_Q5": [],
    "Incident_Analysis_Q6": [],
    "Incident_Analysis_Q7": [],
    "Incident_Analysis_Q8": [],
    "Incident_Analysis_Score": 0,
    "Incident_Analysis_Severity": [
        "Low"
    ],
    "Incident_Details": "Closed!",
    "Incident_ID": 2,
    "Incident_Manager": [],
    "Incident_Owner": [],
    "Incident_Resolution_Detail": null,
    "Incident_Result": [
        "To Be Determined"
    ],
    "Incident_Status": [
        "Closed"
    ],
    "Incident_Summary": "TEST!!!!",
    "Incident_Trend": [],
    "Individuals_Involved": [],
    "Inherited_From_Third_Party_Profile": [],
    "Inherited_Permissions_Engagement_Stakeho": [],
    "Inherited_Permissions_Supplier_Request_F": [],
    "Inherited_RP": [],
    "Investigations": [],
    "Involved_Third_Parties": [],
    "Is_BSA_Bank_Secrecy_Act_reporting_requir": [
        "No"
    ],
    "Last_Updated": "2020-05-15T12:40:18.987+02:00",
    "Law_Enforcement_Agency": null,
    "Law_Enforcement_Agent": null,
    "Law_Enforcement_Case_No": null,
    "Legal_Involvement": [],
    "Legal_Involvement_Details": null,
    "Loss": 0,
    "Loss_Description": null,
    "Loss_Events": [],
    "Network_Policy_Enabled": [],
    "Notification_Execution": [],
    "Notify_Crisis_Team": [
        " No, do not send an email notification"
    ],
    "Notify_Incident_Owner": [
        "No, do not send an email notification to the incident owner"
    ],
    "Open_TasksActivities": [],
    "Organization_Affected_By_Incident": [],
    "Override_Rejected_Submission": [
        "No"
    ],
    "Policy_Enabled": [],
    "Priority": [
        "High"
    ],
    "Range_Type": [],
    "Recovery_": 0,
    "Recovery_Description": null,
    "Region": [],
    "Related_Incidents": [],
    "Related_Incidents1": [],
    "Reported_to_Police": [],
    "Responder_Hours_Entry": [],
    "Risks": [],
    "Source": [],
    "State": [],
    "Status_Change": [
        "No"
    ],
    "Status_Prior_Value": [],
    "Top_Offending_Users": [],
    "Total_Hours": 0,
    "Workflow_Assignees": [],
    "Workflow_Stage": [],
    "Zip_Code": "5000"
}

Repositori Kasus

Jenis hasil	Nilai/Deskripsi	Jenis
Pesan output*	Pesan Error: Jika kunci tidak valid - "Tindakan tidak dapat memperbarui insiden. Alasan: Kolom {0} tidak ditemukan."format(kunci tidak valid) Jika aplikasi tidak ditemukan - "Tindakan tidak dapat memperbarui insiden. Alasan: Aplikasi {0} tidak ditemukan."format(application) Jika nilai tidak valid untuk jenis 4 dan 9 - "Tindakan tidak dapat memperbarui insiden. Alasan: Kolom {0} berisi nilai yang tidak valid."format(key) Jika pengguna tidak ditemukan untuk jenis 8 - "Tindakan tidak dapat memperbarui insiden. Alasan: Nama pengguna {0} tidak ditemukan."f.ormat(nama pengguna)	Umum

Jenis hasil

Nilai/Deskripsi

Jenis

Pesan output*

Pesan Error:

Jika kunci tidak valid - "Tindakan tidak dapat memperbarui insiden. Alasan: Kolom {0} tidak ditemukan."format(kunci tidak valid)

Jika aplikasi tidak ditemukan - "Tindakan tidak dapat memperbarui insiden. Alasan: Aplikasi {0} tidak ditemukan."format(application)

Jika nilai tidak valid untuk jenis 4 dan 9 - "Tindakan tidak dapat memperbarui insiden. Alasan: Kolom {0} berisi nilai yang tidak valid."format(key)

Jika pengguna tidak ditemukan untuk jenis 8 - "Tindakan tidak dapat memperbarui insiden. Alasan: Nama pengguna {0} tidak ditemukan."f.ormat(nama pengguna)

Umum

Mendapatkan Detail Insiden

Deskripsi

Mengambil informasi tentang insiden dari RSA Archer.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
Nama Aplikasi	String	Insiden	Tidak	Tentukan nama aplikasi untuk insiden. Default: Insiden.
ID Konten	Bilangan bulat	T/A	Ya	Tentukan ID konten yang detailnya ingin Anda ambil.

Kasus penggunaan

T/A

Run On

Tindakan ini tidak dijalankan di entity.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai
is_success	is_success=False
is_success	is_success=True

Hasil JSON

{
    "@odata.context": "http://172.30.202.238/RSAarcher/contentapi/Incidents(249459)/$metadata#Incidents/$entity",
    "Incidents_Id": 249459,
    "Additional_Access": [],
    "Additional_Notification_Recipients": [],
    "Address": "<p>Fifth street </p>",
    "Affected_Business_Unit": [],
    "Batch_File_Format": [],
    "Business_Continuity_Plans": [],
    "Business_Impact_Analysis_Archive": [],
    "Category": [
        "Harassment"
    ],
    "Cause": null,
    "City": "Vienna",
    "Corrective_Actions": null,
    "Country": [],
    "Current_Status": [],
    "Customer_Data": [],
    "Customer_Data_Details": null,
    "Data_Encrypted": [],
    "Date_Created": "2020-05-08T12:17:37.187+02:00",
    "DateTime_Closed": null,
    "DateTime_Occurred": "2020-05-06T05:00:00+02:00",
    "DateTime_Reported": "2020-05-08T12:15:00+02:00",
    "Days_Open": 6,
    "Default_Record_Permissions": [
        "IM: Admin",
        "IM: Read Only",
        "BCM: Admin"
    ],
    "Desktop_Policy_Enabled": [],
    "Discovery_Policy_Enabled": [],
    "DLP_Policy": [],
    "DLP_Source_Product": [],
    "Emergency_Notifications": [],
    "Encryption_Details": null,
    "Escalated_Incident_Status": [],
    "Estimated_Hours": 0,
    "Facility": [],
    "Filing_Name": null,
    "From_Date__Time": null,
    "Google_Map": "&lt;a target='_new' href='http://maps.google.com/maps?f=q&ie=UTF8&om<p>Fifth street </p>, Vienna, , 5000'>Google Map",
    "Impacted_Information_Assess": [],
    "Incident_Analysis_Q1": [],
    "Incident_Analysis_Q2": [],
    "Incident_Analysis_Q3": [],
    "Incident_Analysis_Q4": [],
    "Incident_Analysis_Q5": [],
    "Incident_Analysis_Q6": [],
    "Incident_Analysis_Q7": [],
    "Incident_Analysis_Q8": [],
    "Incident_Analysis_Score": 0,
    "Incident_Analysis_Severity": [
        "Low"
    ],
    "Incident_Details": "Closed!",
    "Incident_ID": 2,
    "Incident_Manager": [],
    "Incident_Owner": [],
    "Incident_Resolution_Detail": null,
    "Incident_Result": [
        "To Be Determined"
    ],
    "Incident_Status": [
        "Closed"
    ],
    "Incident_Summary": "TEST!!!!",
    "Incident_Trend": [],
    "Individuals_Involved": [],
    "Inherited_From_Third_Party_Profile": [],
    "Inherited_Permissions_Engagement_Stakeho": [],
    "Inherited_Permissions_Supplier_Request_F": [],
    "Inherited_RP": [],
    "Investigations": [],
    "Involved_Third_Parties": [],
    "Is_BSA_Bank_Secrecy_Act_reporting_requir": [
        "No"
    ],
    "Last_Updated": "2020-05-15T12:40:18.987+02:00",
    "Law_Enforcement_Agency": null,
    "Law_Enforcement_Agent": null,
    "Law_Enforcement_Case_No": null,
    "Legal_Involvement": [],
    "Legal_Involvement_Details": null,
    "Loss": 0,
    "Loss_Description": null,
    "Loss_Events": [],
    "Network_Policy_Enabled": [],
    "Notification_Execution": [],
    "Notify_Crisis_Team": [
        " No, do not send an email notification"
    ],
    "Notify_Incident_Owner": [
        "No, do not send an email notification to the incident owner"
    ],
    "Open_TasksActivities": [],
    "Organization_Affected_By_Incident": [],
    "Override_Rejected_Submission": [
        "No"
    ],
    "Policy_Enabled": [],
    "Priority": [
        "High"
    ],
    "Range_Type": [],
    "Recovery_": 0,
    "Recovery_Description": null,
    "Region": [],
    "Related_Incidents": [],
    "Related_Incidents1": [],
    "Reported_to_Police": [],
    "Responder_Hours_Entry": [],
    "Risks": [],
    "Source": [],
    "State": [],
    "Status_Change": [
        "No"
    ],
    "Status_Prior_Value": [],
    "Top_Offending_Users": [],
    "Total_Hours": 0,
    "Workflow_Assignees": [],
    "Workflow_Stage": [],
    "Zip_Code": "5000"
}

Repositori Kasus

Jenis hasil	Nilai/Deskripsi	Jenis
Pesan output*	Tindakan tidak boleh gagal atau menghentikan eksekusi playbook: if successful(is_success = true): print "Successfully returned information about the incident with ID {0} in RSA Archer.".format(content ID) if status code 404 (is_success = false): print "Action wasn't able to return information about the incident with ID {0} in RSA Archer. Alasan: Insiden dengan ID {0} tidak ditemukan.".format(content id) Tindakan akan gagal dan menghentikan eksekusi playbook: jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, lainnya: cetak "Error saat menjalankan tindakan "Get Incident Details". Alasan: {0}''.format(error.Stacktrace)	Umum

Jenis hasil

Nilai/Deskripsi

Jenis

Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

if successful(is_success = true): print "Successfully returned information about the incident with ID {0} in RSA Archer.".format(content ID)

if status code 404 (is_success = false): print "Action wasn't able to return information about the incident with ID {0} in RSA Archer. Alasan: Insiden dengan ID {0} tidak ditemukan.".format(content id)

Tindakan akan gagal dan menghentikan eksekusi playbook:

jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, lainnya: cetak "Error saat menjalankan tindakan "Get Incident Details". Alasan: {0}''.format(error.Stacktrace)

Umum

Menambahkan Entri Jurnal Insiden

Deskripsi

Tambahkan entri jurnal ke Insiden Keamanan di RSA Archer.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
ID Konten Tujuan	String	T/A	Benar	Tentukan ID konten insiden keamanan yang ingin Anda tambahi entri log.
Teks	String	T/A	Benar	Tentukan teks untuk entri diari.

Run On

Tindakan ini tidak dijalankan di entity.

Hasil Tindakan

Hasil Skrip

Nama Hasil Skrip	Opsi Nilai
is_success	is_success=False
is_success	is_success=True

Hasil JSON

{
    "Links": [],
    "RequestedObject": {
        "Id": 267754
    },
    "IsSuccessful": true,
    "ValidationMessages": []
}

Repositori Kasus

Jenis hasil	Nilai/Deskripsi	Jenis
Pesan output*	Tindakan tidak boleh gagal atau menghentikan eksekusi playbook: if Successful == true (is_success = true): "Successfully added new journal entry to the Security Incident {0} in RSA Archer.".format(content_id) if Successful == false(is_success = false): "Action wasn't able to add new journal entry to the Security Incident {0} in RSA Archer..format(content_id) Tindakan akan gagal dan menghentikan eksekusi playbook: jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, lainnya: "Error saat menjalankan tindakan "Tambahkan Entri Jurnal Insiden". Alasan: {0}''.format(error.Stacktrace) Jika insiden tidak ada (kode status 404): "Error saat menjalankan tindakan "Tambahkan Entri Log Insiden". Alasan: Insiden Keamanan {0} tidak ditemukan''.format(content_id).	Umum

Jenis hasil

Nilai/Deskripsi

Jenis

Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:
if Successful == true (is_success = true): "Successfully added new journal entry to the Security Incident {0} in RSA Archer.".format(content_id)

if Successful == false(is_success = false): "Action wasn't able to add new journal entry to the Security Incident {0} in RSA Archer..format(content_id)

Tindakan akan gagal dan menghentikan eksekusi playbook:

jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, lainnya: "Error saat menjalankan tindakan "Tambahkan Entri Jurnal Insiden". Alasan: {0}''.format(error.Stacktrace)

Jika insiden tidak ada (kode status 404): "Error saat menjalankan tindakan "Tambahkan Entri Log Insiden". Alasan: Insiden Keamanan {0} tidak ditemukan''.format(content_id).

Umum

Konektor

RSA Archer - Security Incidents Connector

Deskripsi

Tarik Insiden Keamanan dari RSA Archer.

Mengonfigurasi RSA Archer - Security Incidents Connector di Google SecOps

Untuk mendapatkan petunjuk mendetail tentang cara mengonfigurasi konektor di Google SecOps, lihat Mengonfigurasi konektor.

Parameter konektor

Gunakan parameter berikut untuk mengonfigurasi konektor:

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
Nama Kolom Produk	String	Nama Produk	Ya	Masukkan nama kolom sumber untuk mengambil nama Kolom Produk.
Nama Kolom Peristiwa	String	event_type	Ya	Masukkan nama kolom sumber untuk mengambil nama Kolom Peristiwa.
Nama Kolom Lingkungan	String	""	Tidak	Mendeskripsikan nama kolom tempat nama lingkungan disimpan. Jika kolom lingkungan tidak ditemukan, lingkungan yang digunakan adalah lingkungan default.
Pola Regex Lingkungan	String	.*	Tidak	Pola regex untuk dijalankan pada nilai yang ditemukan di kolom "Nama Kolom Lingkungan". Defaultnya adalah .* untuk mencakup semua dan menampilkan nilai tanpa perubahan. Digunakan untuk mengizinkan pengguna memanipulasi kolom lingkungan melalui logika regex. Jika pola regex adalah null atau kosong, atau nilai lingkungan adalah null, hasil lingkungan akhir adalah lingkungan default.
Waktu Tunggu Skrip (Detik)	Bilangan bulat	180	Ya	Batas waktu untuk proses python yang menjalankan skrip saat ini.
Root API	String	http://x.x.x.x/RSAarcher	Ya	Root API instance RSA Archer.
Nama Instance	String	T/A	Ya	Nama instance RSA Archer.
Nama pengguna	String	T/A	Ya	Nama pengguna akun RSA Archer.
Sandi	Sandi	T/A	Ya	Sandi akun RSA Archer.
Mengambil Mundur Jam Maksimum	Bilangan bulat	1	Tidak	Jumlah jam dari tempat pengambilan insiden keamanan.
Jumlah Maksimum Insiden Keamanan yang Akan Diambil	Bilangan bulat	50	Tidak	Jumlah insiden keamanan yang akan diproses per satu iterasi konektor.
Memproses Notifikasi Keamanan	Kotak centang	Dicentang	Tidak	Jika diaktifkan, tindakan akan memproses Pemberitahuan Keamanan yang terkait dengan Insiden Keamanan.
Jurnal Insiden Proses	Kotak centang	Dicentang	Tidak	Jika diaktifkan, tindakan akan memproses Jurnal Insiden yang terkait dengan Insiden Keamanan.
Format Waktu	String	%Y-%m-%d %H:%M:%S	Ya	Tentukan format waktu untuk penelusuran Insiden Keamanan.
Menggunakan daftar yang diizinkan sebagai daftar blokir	Kotak centang	Tidak dicentang	Ya	Jika diaktifkan, daftar yang diizinkan akan digunakan sebagai daftar yang diblokir.
Verifikasi SSL	Kotak centang	Tidak dicentang	Ya	Jika diaktifkan, verifikasi bahwa sertifikat SSL untuk koneksi ke server RSA Archer valid.
Alamat Server Proxy	String	T/A	Tidak	Alamat server proxy yang akan digunakan.
Nama Pengguna Proxy	String	T/A	Tidak	Nama pengguna proxy untuk melakukan autentikasi.
Sandi Proxy	Sandi	T/A	Tidak	Sandi proxy untuk mengautentikasi.

Aturan konektor

Dukungan proxy

Konektor mendukung proxy.

Tugas

Menyinkronkan Insiden Keamanan

Deskripsi

Job ini akan menyinkronkan insiden keamanan di RSA Archer dan Google SecOps.

Parameter

Nama Tampilan Parameter	Jenis	Nilai Default	Wajib	Deskripsi
Root API	String	http://x.x.x.x/RSAarcher	Ya	Root API instance RSA Archer.
Nama Instance	String	T/A	Ya	Nama instance RSA Archer.
Nama pengguna	String	T/A	Ya	Nama pengguna akun RSA Archer.
Sandi	Sandi	T/A	Ya	Sandi akun RSA Archer.
Menyinkronkan Kolom	CSV	T/A	Ya	Tentukan daftar kolom yang dipisahkan koma yang perlu disinkronkan
Verifikasi SSL	Kotak centang	Dicentang	Ya	Jika diaktifkan, verifikasi bahwa sertifikat SSL untuk koneksi ke server RSA Archer valid.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.