RSA Archer

整合版本：11.0

在 Google Security Operations 中設定 RSA Archer 整合

如需在 Google SecOps 中設定整合功能的詳細操作說明，請參閱「設定整合功能」。

整合參數

請使用下列參數設定整合：

參數顯示名稱 類型 預設值 為必填項目
API 根層級 字串 http://x.x.x.x/rsaarcher 是
執行個體名稱 字串 不適用 是
使用者名稱 字串 不適用 是
密碼 密碼 不適用 是
驗證 SSL 核取方塊 已勾選 是

動作

建立事件

說明

建立新事件。在「建立事件」對話方塊中，分析師可以從事件檢視畫面中選取的事件建立事件。事件隨即會提供給在「回應」中工作的事件回應人員。

參數

參數顯示名稱 類型 預設值 為必填項目 說明
應用程式名稱 字串 事件 否 為事件指定應用程式名稱。預設值：事件。
自訂對應檔案 字串 不適用 否 指定包含所有必要對應的檔案絕對路徑。如果啟用「遠端檔案」，請提供包含對應檔案的網址。如需其他資訊，請參閱動作說明文件。
自訂欄位 字串 不適用 否 建立事件時，請指定要使用的欄位 JSON 物件。範例：{"Category": "Malware"}
遠端檔案 核取方塊 不適用 啟用後，動作會將「自訂對應檔案」中提供的值視為網址，並嘗試從中擷取檔案。

用途

不適用

執行時間

這項操作會對所有實體執行。

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 值選項 範例
content_id 不適用 不適用
對應檔的結構

如要使用對應檔案，請務必採用正確格式。 目前，對應功能可讓您定義交互參照欄位項目。

檔案結構如下：

    {
    "type_9": {
        "{Cross-reference field name}": {
            "{Cross-reference field value}": "{content id of the cross-reference field value}",
            "{Cross-reference field value 2}": "{content id of the cross-reference field value 2}"
        }
    }
}

範例。您有想要連結至特定設施應用程式的事件應用程式。在這種情況下，對應檔案會如下所示：

{
    "type_9": {
        "Facility": {
            "Business Department": "20202021",
            "Developers": "20011101"
        }
    }
}

  ```

You need to use a mapping file, when actions are not able to automatically
retrieve content id. In all of the other cases, this step is not needed.

#####  JSON Result

```json
{
    "@odata.context": "http://172.30.202.238/RSAarcher/contentapi/Incidents(249459)/$metadata#Incidents/$entity",
    "Incidents_Id": 249459,
    "Additional_Access": [],
    "Additional_Notification_Recipients": [],
    "Address": "<p>Fifth street </p>",
    "Affected_Business_Unit": [],
    "Batch_File_Format": [],
    "Business_Continuity_Plans": [],
    "Business_Impact_Analysis_Archive": [],
    "Category": [
        "Harassment"
    ],
    "Cause": null,
    "City": "Vienna",
    "Corrective_Actions": null,
    "Country": [],
    "Current_Status": [],
    "Customer_Data": [],
    "Customer_Data_Details": null,
    "Data_Encrypted": [],
    "Date_Created": "2020-05-08T12:17:37.187+02:00",
    "DateTime_Closed": null,
    "DateTime_Occurred": "2020-05-06T05:00:00+02:00",
    "DateTime_Reported": "2020-05-08T12:15:00+02:00",
    "Days_Open": 6,
    "Default_Record_Permissions": [
        "IM: Admin",
        "IM: Read Only",
        "BCM: Admin"
    ],
    "Desktop_Policy_Enabled": [],
    "Discovery_Policy_Enabled": [],
    "DLP_Policy": [],
    "DLP_Source_Product": [],
    "Emergency_Notifications": [],
    "Encryption_Details": null,
    "Escalated_Incident_Status": [],
    "Estimated_Hours": 0,
    "Facility": [],
    "Filing_Name": null,
    "From_Date__Time": null,
    "Google_Map": "&lt;a target='_new' href='http://maps.google.com/maps?f=q&ie=UTF8&om=1<p>Fifth street </p>, Vienna, , 5000'>Google Map",
    "Impacted_Information_Assess": [],
    "Incident_Analysis_Q1": [],
    "Incident_Analysis_Q2": [],
    "Incident_Analysis_Q3": [],
    "Incident_Analysis_Q4": [],
    "Incident_Analysis_Q5": [],
    "Incident_Analysis_Q6": [],
    "Incident_Analysis_Q7": [],
    "Incident_Analysis_Q8": [],
    "Incident_Analysis_Score": 0,
    "Incident_Analysis_Severity": [
        "Low"
    ],
    "Incident_Details": "Closed!",
    "Incident_ID": 2,
    "Incident_Manager": [],
    "Incident_Owner": [],
    "Incident_Resolution_Detail": null,
    "Incident_Result": [
        "To Be Determined"
    ],
    "Incident_Status": [
        "Closed"
    ],
    "Incident_Summary": "TEST!!!!",
    "Incident_Trend": [],
    "Individuals_Involved": [],
    "Inherited_From_Third_Party_Profile": [],
    "Inherited_Permissions_Engagement_Stakeho": [],
    "Inherited_Permissions_Supplier_Request_F": [],
    "Inherited_RP": [],
    "Investigations": [],
    "Involved_Third_Parties": [],
    "Is_BSA_Bank_Secrecy_Act_reporting_requir": [
        "No"
    ],
    "Last_Updated": "2020-05-15T12:40:18.987+02:00",
    "Law_Enforcement_Agency": null,
    "Law_Enforcement_Agent": null,
    "Law_Enforcement_Case_No": null,
    "Legal_Involvement": [],
    "Legal_Involvement_Details": null,
    "Loss": 0,
    "Loss_Description": null,
    "Loss_Events": [],
    "Network_Policy_Enabled": [],
    "Notification_Execution": [],
    "Notify_Crisis_Team": [
        " No, do not send an email notification"
    ],
    "Notify_Incident_Owner": [
        "No, do not send an email notification to the incident owner"
    ],
    "Open_TasksActivities": [],
    "Organization_Affected_By_Incident": [],
    "Override_Rejected_Submission": [
        "No"
    ],
    "Policy_Enabled": [],
    "Priority": [
        "High"
    ],
    "Range_Type": [],
    "Recovery_": 0,
    "Recovery_Description": null,
    "Region": [],
    "Related_Incidents": [],
    "Related_Incidents1": [],
    "Reported_to_Police": [],
    "Responder_Hours_Entry": [],
    "Risks": [],
    "Source": [],
    "State": [],
    "Status_Change": [
        "No"
    ],
    "Status_Prior_Value": [],
    "Top_Offending_Users": [],
    "Total_Hours": 0,
    "Workflow_Assignees": [],
    "Workflow_Stage": [],
    "Zip_Code": "5000"
}
案件總覽
結果類型 值/說明 類型
輸出訊息*

錯誤訊息：

如果金鑰無效 -「Action wasn't able to create a new incident. 原因：找不到 {0} 欄位。"format(invalid key)

If application not found - "Action wasn't able to create a new incident. 原因：找不到「{0}」應用程式。"format(application)

如果類型 4 和 9 的值無效 -「動作無法建立新事件。原因：{0} 欄位含有無效值。"format(key)


如果找不到類型 8 的使用者 -「Action wasn't able to create a new incident. 原因：找不到使用者名稱「{0}」。"f.ormat(user name)

 一般

乒乓

說明

測試連線。

參數

不適用

用途

不適用

執行時間

這項操作會對所有實體執行。

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 值選項 範例
成功 True/False success:False

更新事件

說明

更新事件。

參數

參數 類型 預設值 為必填項目 說明
應用程式名稱 字串 事件 否 為事件指定應用程式名稱。預設值：事件。
自訂對應檔案 字串 不適用 否 指定包含所有必要對應的檔案絕對路徑。如果啟用「遠端檔案」，請提供包含對應檔案的網址。如需其他資訊，請參閱動作說明文件。
內容 ID 字串 不適用 要更新的事件內容 ID。
事件摘要 字串 不適用 事件的新摘要。
事件詳細資料 字串 不適用 事件的新詳細資料 (說明)。
事件擁有者 字串 不適用 事件的新擁有者。
事件狀態 字串 不適用 事件的新狀態。
優先順序 字串 不適用 事件的新優先順序。
類別 字串 不適用 事件的新類別。
自訂欄位 字串 不適用 否 指定需要更新的欄位 JSON 物件。例如：{"Category": "Malware"}。
遠端檔案 核取方塊 不適用 啟用後，動作會將「自訂對應檔案」中提供的值視為網址，並嘗試從中擷取檔案。

用途

不適用

執行時間

這項操作會對所有實體執行。

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 值選項 範例
content_id 不適用 不適用
對應檔的結構

如要使用對應檔案，請務必採用正確格式。 目前，對應功能可讓您定義交互參照欄位項目。

檔案結構如下：

    {
    "type_9": {
        "{Cross-reference field name}": {
            "{Cross-reference field value}": "{content id of the cross-reference field value}",
            "{Cross-reference field value 2}": "{content id of the cross-reference field value 2}"
        }
    }
}

範例。您有想要連結至特定設施應用程式的事件應用程式。在這種情況下，對應檔案會如下所示：

{
    "type_9": {
        "Facility": {
            "Business Department": "20202021",
            "Developers": "20011101"
        }
    }
}

如果動作無法自動擷取內容 ID，您必須使用對應檔案。在其他情況下，則不需要這個步驟。

JSON 結果
{
    "@odata.context": "http://172.30.202.238/RSAarcher/contentapi/Incidents(249459)/$metadata#Incidents/$entity",
    "Incidents_Id": 249459,
    "Additional_Access": [],
    "Additional_Notification_Recipients": [],
    "Address": "<p>Fifth street </p>",
    "Affected_Business_Unit": [],
    "Batch_File_Format": [],
    "Business_Continuity_Plans": [],
    "Business_Impact_Analysis_Archive": [],
    "Category": [
        "Harassment"
    ],
    "Cause": null,
    "City": "Vienna",
    "Corrective_Actions": null,
    "Country": [],
    "Current_Status": [],
    "Customer_Data": [],
    "Customer_Data_Details": null,
    "Data_Encrypted": [],
    "Date_Created": "2020-05-08T12:17:37.187+02:00",
    "DateTime_Closed": null,
    "DateTime_Occurred": "2020-05-06T05:00:00+02:00",
    "DateTime_Reported": "2020-05-08T12:15:00+02:00",
    "Days_Open": 6,
    "Default_Record_Permissions": [
        "IM: Admin",
        "IM: Read Only",
        "BCM: Admin"
    ],
    "Desktop_Policy_Enabled": [],
    "Discovery_Policy_Enabled": [],
    "DLP_Policy": [],
    "DLP_Source_Product": [],
    "Emergency_Notifications": [],
    "Encryption_Details": null,
    "Escalated_Incident_Status": [],
    "Estimated_Hours": 0,
    "Facility": [],
    "Filing_Name": null,
    "From_Date__Time": null,
    "Google_Map": "&lt;a target='_new' href='http://maps.google.com/maps?f=q&ie=UTF8&om=1<p>Fifth street </p>, Vienna, , 5000'>Google Map",
    "Impacted_Information_Assess": [],
    "Incident_Analysis_Q1": [],
    "Incident_Analysis_Q2": [],
    "Incident_Analysis_Q3": [],
    "Incident_Analysis_Q4": [],
    "Incident_Analysis_Q5": [],
    "Incident_Analysis_Q6": [],
    "Incident_Analysis_Q7": [],
    "Incident_Analysis_Q8": [],
    "Incident_Analysis_Score": 0,
    "Incident_Analysis_Severity": [
        "Low"
    ],
    "Incident_Details": "Closed!",
    "Incident_ID": 2,
    "Incident_Manager": [],
    "Incident_Owner": [],
    "Incident_Resolution_Detail": null,
    "Incident_Result": [
        "To Be Determined"
    ],
    "Incident_Status": [
        "Closed"
    ],
    "Incident_Summary": "TEST!!!!",
    "Incident_Trend": [],
    "Individuals_Involved": [],
    "Inherited_From_Third_Party_Profile": [],
    "Inherited_Permissions_Engagement_Stakeho": [],
    "Inherited_Permissions_Supplier_Request_F": [],
    "Inherited_RP": [],
    "Investigations": [],
    "Involved_Third_Parties": [],
    "Is_BSA_Bank_Secrecy_Act_reporting_requir": [
        "No"
    ],
    "Last_Updated": "2020-05-15T12:40:18.987+02:00",
    "Law_Enforcement_Agency": null,
    "Law_Enforcement_Agent": null,
    "Law_Enforcement_Case_No": null,
    "Legal_Involvement": [],
    "Legal_Involvement_Details": null,
    "Loss": 0,
    "Loss_Description": null,
    "Loss_Events": [],
    "Network_Policy_Enabled": [],
    "Notification_Execution": [],
    "Notify_Crisis_Team": [
        " No, do not send an email notification"
    ],
    "Notify_Incident_Owner": [
        "No, do not send an email notification to the incident owner"
    ],
    "Open_TasksActivities": [],
    "Organization_Affected_By_Incident": [],
    "Override_Rejected_Submission": [
        "No"
    ],
    "Policy_Enabled": [],
    "Priority": [
        "High"
    ],
    "Range_Type": [],
    "Recovery_": 0,
    "Recovery_Description": null,
    "Region": [],
    "Related_Incidents": [],
    "Related_Incidents1": [],
    "Reported_to_Police": [],
    "Responder_Hours_Entry": [],
    "Risks": [],
    "Source": [],
    "State": [],
    "Status_Change": [
        "No"
    ],
    "Status_Prior_Value": [],
    "Top_Offending_Users": [],
    "Total_Hours": 0,
    "Workflow_Assignees": [],
    "Workflow_Stage": [],
    "Zip_Code": "5000"
}
案件總覽
結果類型 值/說明 類型
輸出訊息*

錯誤訊息：

如果金鑰無效 -「Action wasn't able to update the incident. 原因：找不到「{0}」欄位。"format(invalid key)

如果找不到應用程式 -「Action wasn't able to update the incident. 原因：找不到 {0} 應用程式。"format(application)


如果類型 4 和 9 的值無效 -「Action wasn't able to update the incident. 原因：{0} 欄位含有無效值。"format(key)


如果找不到類型 8 的使用者 -「Action wasn't able to update the incident. 原因：找不到使用者名稱「{0}」。"f.ormat(user name)

 一般

取得事件詳細資料

說明

從 RSA Archer 擷取事件相關資訊。

參數

參數顯示名稱 類型 預設值 為必填項目 說明
應用程式名稱 字串 事件 否 為事件指定應用程式名稱。預設值：事件。
內容 ID 整數 不適用 是 指定要擷取詳細資料的內容 ID。

用途

不適用

執行時間

這項操作不會對實體執行。

動作執行結果

指令碼執行結果
指令碼結果名稱 值選項
is_success is_success=False
is_success is_success=True
JSON 結果
{
    "@odata.context": "http://172.30.202.238/RSAarcher/contentapi/Incidents(249459)/$metadata#Incidents/$entity",
    "Incidents_Id": 249459,
    "Additional_Access": [],
    "Additional_Notification_Recipients": [],
    "Address": "<p>Fifth street </p>",
    "Affected_Business_Unit": [],
    "Batch_File_Format": [],
    "Business_Continuity_Plans": [],
    "Business_Impact_Analysis_Archive": [],
    "Category": [
        "Harassment"
    ],
    "Cause": null,
    "City": "Vienna",
    "Corrective_Actions": null,
    "Country": [],
    "Current_Status": [],
    "Customer_Data": [],
    "Customer_Data_Details": null,
    "Data_Encrypted": [],
    "Date_Created": "2020-05-08T12:17:37.187+02:00",
    "DateTime_Closed": null,
    "DateTime_Occurred": "2020-05-06T05:00:00+02:00",
    "DateTime_Reported": "2020-05-08T12:15:00+02:00",
    "Days_Open": 6,
    "Default_Record_Permissions": [
        "IM: Admin",
        "IM: Read Only",
        "BCM: Admin"
    ],
    "Desktop_Policy_Enabled": [],
    "Discovery_Policy_Enabled": [],
    "DLP_Policy": [],
    "DLP_Source_Product": [],
    "Emergency_Notifications": [],
    "Encryption_Details": null,
    "Escalated_Incident_Status": [],
    "Estimated_Hours": 0,
    "Facility": [],
    "Filing_Name": null,
    "From_Date__Time": null,
    "Google_Map": "&lt;a target='_new' href='http://maps.google.com/maps?f=q&ie=UTF8&om<p>Fifth street </p>, Vienna, , 5000'>Google Map",
    "Impacted_Information_Assess": [],
    "Incident_Analysis_Q1": [],
    "Incident_Analysis_Q2": [],
    "Incident_Analysis_Q3": [],
    "Incident_Analysis_Q4": [],
    "Incident_Analysis_Q5": [],
    "Incident_Analysis_Q6": [],
    "Incident_Analysis_Q7": [],
    "Incident_Analysis_Q8": [],
    "Incident_Analysis_Score": 0,
    "Incident_Analysis_Severity": [
        "Low"
    ],
    "Incident_Details": "Closed!",
    "Incident_ID": 2,
    "Incident_Manager": [],
    "Incident_Owner": [],
    "Incident_Resolution_Detail": null,
    "Incident_Result": [
        "To Be Determined"
    ],
    "Incident_Status": [
        "Closed"
    ],
    "Incident_Summary": "TEST!!!!",
    "Incident_Trend": [],
    "Individuals_Involved": [],
    "Inherited_From_Third_Party_Profile": [],
    "Inherited_Permissions_Engagement_Stakeho": [],
    "Inherited_Permissions_Supplier_Request_F": [],
    "Inherited_RP": [],
    "Investigations": [],
    "Involved_Third_Parties": [],
    "Is_BSA_Bank_Secrecy_Act_reporting_requir": [
        "No"
    ],
    "Last_Updated": "2020-05-15T12:40:18.987+02:00",
    "Law_Enforcement_Agency": null,
    "Law_Enforcement_Agent": null,
    "Law_Enforcement_Case_No": null,
    "Legal_Involvement": [],
    "Legal_Involvement_Details": null,
    "Loss": 0,
    "Loss_Description": null,
    "Loss_Events": [],
    "Network_Policy_Enabled": [],
    "Notification_Execution": [],
    "Notify_Crisis_Team": [
        " No, do not send an email notification"
    ],
    "Notify_Incident_Owner": [
        "No, do not send an email notification to the incident owner"
    ],
    "Open_TasksActivities": [],
    "Organization_Affected_By_Incident": [],
    "Override_Rejected_Submission": [
        "No"
    ],
    "Policy_Enabled": [],
    "Priority": [
        "High"
    ],
    "Range_Type": [],
    "Recovery_": 0,
    "Recovery_Description": null,
    "Region": [],
    "Related_Incidents": [],
    "Related_Incidents1": [],
    "Reported_to_Police": [],
    "Responder_Hours_Entry": [],
    "Risks": [],
    "Source": [],
    "State": [],
    "Status_Change": [
        "No"
    ],
    "Status_Prior_Value": [],
    "Top_Offending_Users": [],
    "Total_Hours": 0,
    "Workflow_Assignees": [],
    "Workflow_Stage": [],
    "Zip_Code": "5000"
}
案件總覽
結果類型 值/說明 類型
輸出訊息*

動作不應失敗，也不應停止執行應對手冊：

if successful(is_success = true): print "Successfully returned information about the incident with ID {0} in RSA Archer.".format(content ID)

如果狀態碼為 404 (is_success = false)：print "Action wasn't able to return information about the incident with ID {0} in RSA Archer. 原因：找不到 ID 為 {0} 的事件。".format(content id)


動作應會失敗並停止執行應對手冊：

如果發生嚴重錯誤 (例如憑證錯誤、無法連線至伺服器等)：請列印「Error executing action "Get Incident Details"」。原因：{0}''.format(error.Stacktrace)

 一般

新增事件記錄項目

說明

在 RSA Archer 中，將日誌項目新增至安全事件。

參數

參數顯示名稱 類型 預設值 為必填項目 說明
目的地內容 ID 字串 不適用 是 指定要新增日誌項目的安全事件內容 ID。
文字 字串 不適用 是 指定日記內容的文字。

執行時間

這項操作不會對實體執行。

動作執行結果

指令碼執行結果
指令碼結果名稱 值選項
is_success is_success=False
is_success is_success=True
JSON 結果
{
    "Links": [],
    "RequestedObject": {
        "Id": 267754
    },
    "IsSuccessful": true,
    "ValidationMessages": []
}
案件總覽
結果類型 值/說明 類型
輸出訊息*

動作不得失敗或停止劇本執行：
如果 Successful == true (is_success = true)：「Successfully added new journal entry to the Security Incident {0} in RSA Archer.」(已成功將新日記項目新增至 RSA Archer 中的安全事件 {0})。format(content_id)

if Successful == false(is_success = false): "Action wasn't able to add new journal entry to the Security Incident {0} in RSA Archer..format(content_id)

動作應會失敗並停止執行應對手冊：

如果發生嚴重錯誤，例如憑證錯誤、無法連線至伺服器或其他問題：「執行『新增事件記錄項目』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

如果事件不存在 (404 狀態碼)：「Error executing action "Add Incident Journal Entry". 原因：找不到安全事件「{0}」。format(content_id)。

 一般

連接器

RSA Archer - Security Incidents Connector

說明

從 RSA Archer 提取安全事件。

在 Google SecOps 中設定 RSA Archer - Security Incidents 連接器

如需在 Google SecOps 中設定連接器的詳細操作說明，請參閱設定連接器。

連接器參數

請使用下列參數設定連接器：

參數顯示名稱 類型 預設值 為必填項目 說明
產品欄位名稱 字串 產品名稱 是 輸入來源欄位名稱，即可擷取產品欄位名稱。
事件欄位名稱 字串 event_type 是 輸入來源欄位名稱，即可擷取事件欄位名稱。
環境欄位名稱 字串 "" 否

說明儲存環境名稱的欄位名稱。

如果找不到環境欄位，環境就是預設環境。
環境規則運算式模式 字串 .* 否

要對「環境欄位名稱」欄位中的值執行的 regex 模式。

預設值為 .*，可擷取所有內容並傳回未變更的值。

用於允許使用者透過規則運算式邏輯操控環境欄位。

如果 regex 模式為空值或空白，或環境值為空值，最終環境結果就是預設環境。
指令碼逾時 (秒) 整數 180 是 執行目前指令碼的 Python 程序逾時限制。
API 根層級 字串 http://x.x.x.x/RSAarcher 是 RSA Archer 執行個體的 API 根目錄。
執行個體名稱 字串 不適用 是 RSA Archer 執行個體的名稱。
使用者名稱 字串 不適用 是 RSA Archer 帳戶的使用者名稱。
密碼 密碼 不適用 是 RSA Archer 帳戶的密碼。
Fetch Max Hours Backwards 整數 1 否 要從幾小時前開始擷取安全事件。
要擷取的安全事件數量上限 整數 50 否 每個連接器疊代要處理的安全事件數量。
處理安全性警示 核取方塊 已勾選 否 如果啟用這項功能，系統會處理與安全事件相關的安全快訊。
處理事件記錄 核取方塊 已勾選 否 啟用後，動作會處理與安全事件相關的事件記錄。
時間格式 字串 %Y-%m-%d %H:%M:%S 是 指定搜尋安全事件時應採用的時間格式。
將許可清單當做封鎖清單使用 核取方塊 已取消勾選 是 啟用後，系統會將允許清單視為封鎖清單。
驗證 SSL 核取方塊 已取消勾選 是 如果啟用這項設定，請確認連線至 RSA Archer 伺服器的 SSL 憑證有效。
Proxy 伺服器位址 字串 不適用 否 要使用的 Proxy 伺服器位址。
Proxy 使用者名稱 字串 不適用 否 用於驗證的 Proxy 使用者名稱。
Proxy 密碼 密碼 不適用 否 用於驗證的 Proxy 密碼。

連接器規則

Proxy 支援

連接器支援 Proxy。

工作

同步處理安全事件

說明

這項工作會同步處理 RSA Archer 和 Google SecOps 中的安全事件。

參數

參數顯示名稱 類型 預設值 為必填項目 說明
API 根層級 字串 http://x.x.x.x/RSAarcher 是 RSA Archer 執行個體的 API 根目錄。
執行個體名稱 字串 不適用 是 RSA Archer 執行個體的名稱。
使用者名稱 字串 不適用 是 RSA Archer 帳戶的使用者名稱。
密碼 密碼 不適用 是 RSA Archer 帳戶的密碼。
同步欄位 CSV 不適用 是 指定以半形逗號分隔的欄位清單，這些欄位需要同步處理
驗證 SSL 核取方塊 已勾選 是 如果啟用這項設定，請確認連線至 RSA Archer 伺服器的 SSL 憑證有效。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。