Mengintegrasikan Siemplify ThreatFuse dengan Google SecOps

Dokumen ini menjelaskan cara mengintegrasikan Siemplify ThreatFuse dengan Google Security Operations.

Kasus penggunaan

Integrasi Siemplify ThreatFuse menggunakan kemampuan Google SecOps untuk mendukung kasus penggunaan berikut:

  • Memperkaya entitas jaringan dan pengguna: Mengambil skor ancaman, tingkat keyakinan, dan metadata secara otomatis untuk IP, URL, hash, dan email guna mengidentifikasi aktivitas berbahaya.

  • Temukan data ancaman terkait: Temukan hash, domain, dan alamat IP terkait untuk memetakan infrastruktur yang digunakan oleh pelaku ancaman.

  • Menganalisis pengaitan kampanye: Ambil detail tentang kampanye tertaut, jenis malware, dan TTP untuk memahami konteks insiden yang lebih luas.

  • Mengelola feed intelijen: Kirimkan observasi baru ke ThreatFuse atau laporkan positif palsu langsung dari platform untuk menyaring data ancaman organisasi Anda.

Sebelum memulai

Sebelum mengonfigurasi integrasi di Google SecOps, verifikasi persyaratan berikut di lingkungan Siemplify ThreatFuse (didukung oleh Anomali ThreatStream):

  • Kredensial API: Anda harus memiliki kunci API yang valid dan alamat email yang terkait dengan akun Anomali atau ThreatFuse Anda.

  • Pengambilan kredensial: Untuk mendapatkan kunci API, login ke portal ThreatFuse, buka bagian Profil Pengguna, lalu cari tab API Information. Untuk mengetahui detailnya, lihat Setelan Anomali ThreatStream.

  • Detail instance: Identifikasi root web dan root API spesifik Anda. Biasanya, untuk instance cloud, root API-nya adalah https://api.threatstream.com.

Parameter integrasi

Gunakan parameter berikut untuk mengonfigurasi integrasi:

Nama Tampilan Parameter Jenis Nilai Default Wajib Deskripsi
Root Web String https://siemplify.threatstream.com Ya Web Root instance Siemplify ThreatFuse. Parameter ini digunakan untuk membuat link laporan di seluruh item integrasi.
Root API String https://api.threatstream.com Ya Root API instance Siemplify ThreatFuse.
Alamat Email String T/A Ya Alamat email akun Siemplify ThreatFuse.
Kunci API Sandi T/A Ya Kunci API akun Siemplify ThreatFuse.
Verifikasi SSL Kotak centang Dicentang Ya Jika diaktifkan, setelan ini akan memverifikasi bahwa sertifikat SSL untuk koneksi ke server Siemplify ThreatFuse valid.

Untuk mendapatkan petunjuk tentang cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Anda dapat melakukan perubahan pada tahap selanjutnya, jika diperlukan. Setelah mengonfigurasi instance integrasi, Anda dapat menggunakannya dalam playbook. Untuk mengetahui informasi selengkapnya tentang cara mengonfigurasi dan mendukung beberapa instance, lihat Mendukung beberapa instance.

Tindakan

Untuk mengetahui informasi selengkapnya tentang tindakan, lihat Merespons tindakan yang tertunda dari meja kerja Anda dan Menjalankan tindakan manual dalam kasus Anda.

Ping

Uji konektivitas ke Siemplify ThreatFuse dengan parameter yang disediakan di halaman konfigurasi integrasi di halaman Google SecOps Content Hub.

Dijalankan Pada

Tindakan ini tidak berjalan di entity, dan tidak memiliki parameter input wajib.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Repositori Kasus
Jenis Hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:


Jika berhasil: "Successfully connected to the Siemplify ThreatFuse server with the provided connection parameters!"

Tindakan akan gagal dan menghentikan eksekusi playbook:


Jika tidak berhasil: "Failed to connect to the Siemplify ThreatFuse server! Error is {0}".format(exception.stacktrace)

 Umum

Memperkaya Entity

Mengambil informasi tentang IP, URL, hash, alamat email dari Siemplify ThreatFuse. Jika beberapa data ditemukan untuk entitas yang sama, tindakan akan memperkaya menggunakan data terbaru.

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Deskripsi
Nilai Minimum Tingkat Keparahan DDL

Sedang

Nilai yang diperbolehkan:

  • Sangat Tinggi
  • Tinggi
  • Sedang
  • Rendah
 Ya

Tentukan nilai minimum tingkat keparahan untuk entity, guna menandainya sebagai mencurigakan.

Jika beberapa data ditemukan untuk entitas yang sama, tindakan akan mengambil tingkat keparahan tertinggi dari semua data yang tersedia.
Nilai Minimum Keyakinan Bilangan bulat T/A Ya

Tentukan nilai minimum keyakinan untuk entity, guna menandainya sebagai mencurigakan.

Jumlah maksimumnya adalah 100.

Jika beberapa data ditemukan untuk entitas, tindakan akan mengambil rata-ratanya.

Data aktif memiliki prioritas.
Mengabaikan Status Positif Palsu Kotak centang Tidak dicentang Tidak

Jika diaktifkan, tindakan akan mengabaikan status positif palsu dan menandai entitas sebagai mencurigakan berdasarkan parameter "Severity Threshold" dan "Confidence Threshold".

Jika dinonaktifkan, tindakan tidak akan pernah memberi label entitas positif palsu sebagai mencurigakan, terlepas dari apakah entitas tersebut lulus kondisi "Severity Threshold" dan "Confidence Threshold" atau tidak.

Tambahkan Jenis Ancaman ke Kasus Kotak centang Tidak dicentang Tidak

Jika diaktifkan, tindakan ini akan menambahkan jenis ancaman entity dari semua data sebagai tag ke kasus.

Contoh: Contoh: apt
Hanya Insight Entity Mencurigakan Kotak centang Tidak dicentang Ya Jika diaktifkan, tindakan ini hanya akan membuat insight untuk entitas yang melampaui parameter "Severity Threshold" dan "Confidence Threshold".
Create Insight Kotak centang Tidak dicentang Ya Jika diaktifkan, tindakan ini akan menambahkan insight per entitas yang diproses.

Dijalankan Pada

Tindakan ini berjalan di entity berikut:

  • Hash
  • Alamat IP
  • URL
  • Regex Nama Pengguna dengan Email

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
{
    "objects": [
        {
            "status": "inactive",
            "itype": "mal_md5",
            "expiration_ts": "2019-02-25T08:58:58.000Z",
            "ip": null,
            "is_editable": false,
            "feed_id": 2197,
            "update_id": 3328068779,
            "longitude": null,
            "org": "",
            "threat_type": "malware",
            "workgroups": [],
            "rdns": null,
            "confidence": 60,
            "uuid": "31d9ed97-9811-4b4b-9e2d-4b3f822eb37f",
            "subtype": "MD5",
            "trusted_circle_ids": [
                146,
                254
            ],
            "id": 51744433673,
            "source": "targetedthreats - OSINT",
            "owner_organization_id": 2,
            "import_session_id": null,
            "latitude": null,
            "type": "md5",
            "sort": [
                1551097291170
            ],
            "description": null,
            "tags": [
                {
                    "id": "fvj",
                    "name": "Family=Code4HK"
                },
                {
                    "id": "zwz",
                    "name": "Report=https://malware.lu/articles/2014/09/29/analysis-of-code4hk.html"
                }
            ],
            "threatscore": 54,
            "source_reported_confidence": 60,
            "modified_ts": "2019-02-25T12:21:31.170Z",
            "is_public": false,
            "asn": "",
            "created_ts": "2018-11-27T09:00:33.468Z",
            "tlp": null,
            "is_anonymous": false,
            "country": null,
            "can_add_public_tags": false,
            "value": "15e5143e1c843b4836d7b6d5424fb4a5",
            "retina_confidence": -1,
            "meta": {
                "detail2": "bifocals_deactivated_on_2019-02-25_09:30:00.127233",
                "severity": "high"
            },
            "resource_uri": "/api/v2/intelligence/51744433673/"
      "report_link": "https://siemplify.threatstream.com/detail/url/http:%2F%2Fsweetpineapple.co.za%2Fwp-admin%2Fuser%2Finternetbanking.suncorpbank.htm"
        },
        {
            "status": "active",
            "itype": "apt_md5",
            "expiration_ts": "9999-12-31T00:00:00+00:00",
            "ip": null,
            "is_editable": false,
            "feed_id": 191,
            "update_id": 5406560,
            "value": "15e5143e1c843b4836d7b6d5424fb4a5",
            "is_public": true,
            "threat_type": "apt",
            "workgroups": [],
            "rdns": null,
            "confidence": 90,
            "uuid": null,
            "retina_confidence": -1,
            "trusted_circle_ids": null,
            "id": 5406560,
            "source": "SLC Alert Malware Domains",
            "owner_organization_id": 736,
            "import_session_id": null,
            "latitude": null,
            "type": "md5",
            "sort": [
                1421928716491
            ],
            "description": null,
            "tags": [
                {
                    "name": "HITRUST"
                },
                {
                    "name": "Public-Threats"
                }
            ],
            "threatscore": 77,
            "source_reported_confidence": 60,
            "modified_ts": "2015-01-22T12:11:56.491Z",
            "org": "",
            "asn": "",
            "created_ts": "2015-01-22T12:11:56.491Z",
            "tlp": null,
            "is_anonymous": null,
            "country": null,
            "can_add_public_tags": true,
            "longitude": null,
            "subtype": "MD5",
            "meta": {
                "severity": "high",
                "detail": "Public Threats,HITRUST"
            },
            "resource_uri": "/api/v2/intelligence/5406560/"
        },
        {
            "status": "active",
            "itype": "apt_md5",
            "expiration_ts": "9999-12-31T00:00:00+00:00",
            "ip": null,
            "is_editable": false,
            "feed_id": 0,
            "update_id": 59177,
            "value": "15e5143e1c843b4836d7b6d5424fb4a5",
            "is_public": true,
            "threat_type": "apt",
            "workgroups": [],
            "rdns": null,
            "confidence": 100,
            "uuid": null,
            "retina_confidence": -1,
            "trusted_circle_ids": null,
            "id": 59177,
            "source": "Analyst",
            "owner_organization_id": 2,
            "import_session_id": 2325,
            "latitude": null,
            "type": "md5",
            "sort": [
                1412172414589
            ],
            "description": null,
            "tags": [
                {
                    "name": "apt_md5"
                },
                {
                    "name": "CN-APT"
                },
                {
                    "name": "IOS-Malware"
                },
                {
                    "name": "LadyBoyle"
                }
            ],
            "threatscore": 85,
            "source_reported_confidence": 0,
            "modified_ts": "2014-10-01T14:06:54.589Z",
            "org": "",
            "asn": "",
            "created_ts": "2014-10-01T14:06:40.858Z",
            "tlp": null,
            "is_anonymous": null,
            "country": null,
            "can_add_public_tags": false,
            "longitude": null,
            "subtype": "MD5",
            "meta": {
                "detail2": "imported by user 1",
                "severity": "very-high",
                "detail": "LadyBoyle, IOS Malware, CN APT"
            },
            "resource_uri": "/api/v2/intelligence/59177/"
        }
    ],
    "is_risky": "true"
    "meta": {
        "total_count": 3,
        "offset": 0,
        "limit": 1000,
        "took": 27,
        "next": null
    }
}
Pengayaan Entity
Nama Kolom Pengayaan Logika - Kapan harus diterapkan
TFuse_id Jika tersedia dalam JSON
TFuse_status Jika tersedia dalam JSON
TFuse_itype Jika tersedia dalam JSON
TFuse_expiration_time Jika tersedia dalam JSON
TFuse_ip Jika tersedia dalam JSON
TFuse_feed_id Jika tersedia dalam JSON
TFuse_confidence Jika tersedia dalam JSON
TFuse_uuid Jika tersedia dalam JSON
TFuse_retina_confidence Jika tersedia dalam JSON
TFuse_trusted_circle_ids Jika tersedia dalam JSON
TFuse_source Jika tersedia dalam JSON
TFuse_latitude Jika tersedia dalam JSON
TFuse_type Jika tersedia dalam JSON
TFuse_description Jika tersedia dalam JSON
TFuse_tags Jika tersedia dalam JSON
TFuse_threat_score Jika tersedia dalam JSON
TFuse_source_confidence Jika tersedia dalam JSON
TFuse_modification_time Jika tersedia dalam JSON
TFuse_org_name Jika tersedia dalam JSON
TFuse_asn Jika tersedia dalam JSON
TFuse_creation_time Jika tersedia dalam JSON
TFuse_tlp Jika tersedia dalam JSON
TFuse_country Jika tersedia dalam JSON
TFuse_longitude Jika tersedia dalam JSON
TFuse_severity Jika tersedia dalam JSON
TFuse_subtype Jika tersedia dalam JSON
TFuse_report Jika tersedia dalam JSON
Repositori Kasus
Jenis Hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika berhasil dan setidaknya salah satu entitas yang disediakan diperkaya (is_success=true): "Successfully enriched the following entities using Siemplify ThreatFuse: \n {0}".format(entity.identifier list)

Jika gagal memperkaya entitas tertentu (is_success=true): "Action was not able to enrich the following entities using Siemplify ThreatFuse\n: {0}".format([entity.identifier])

Jika gagal memperkaya semua entitas (is_success=false): "No entities were enriched."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Enrich Entities". Reason: {0}''.format(error.Stacktrace)

Jika parameter "Confidence Threshold" tidak berada dalam rentang 0-100: "Nilai 'Confidence Threshold' harus berada dalam rentang dari 0 hingga 100."

 Umum
CSV

Nama Tabel: Link Analisis Terkait: {entity_identifier}

Kolom Tabel:

  • Nama: dipetakan sebagai kunci dalam respons kedua (contoh Virustotal)
  • Link: dipetakan sebagai nilai ke kunci
Umum
CSV

Kunci berdasarkan tabel pengayaan.

Parameter No Enrichment Prefix menggunakan huruf kapital.

 Umum

Mengambil hash terkait entity berdasarkan pengaitan di Siemplify ThreatFuse.

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Deskripsi
Nilai Minimum Keyakinan Bilangan bulat T/A Ya

Tentukan nilai minimum keyakinan.

Maksimum: 100
Menelusuri Buletin Ancaman Kotak centang Dicentang Tidak Jika diaktifkan, tindakan ini akan menelusuri buletin ancaman.
Telusuri Pelaku Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara aktor.
Menelusuri Pola Serangan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri pola serangan.
Kampanye Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan ini akan menelusuri kampanye.
Telusuri Rangkaian Tindakan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara tindakan.
Identitas Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara identitas.
Insiden Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara insiden.
Infrastruktur Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara infrastruktur.
Menelusuri Set Penyusupan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara set intrusi.
Menelusuri Malware Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara malware.
Tanda Tangan Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri tanda tangan.
Alat Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara alat.
Telusuri TTP Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara TTP.
Menelusuri Kerentanan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara kerentanan.
Jumlah Hash Maksimum yang Akan Ditampilkan Bilangan bulat 50 Tidak Tentukan jumlah hash yang akan ditampilkan.

Dijalankan Pada

Tindakan ini berjalan di entity berikut:

  • Hash
  • Alamat IP
  • URL
  • Regex Nama Pengguna dengan Email
  • Pelaku Ancaman
  • CVE

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
{
"{}_hashes".format(subtype): ["md5hash_1"],
"all_hashes": ["md5hash_1"]
}
Repositori Kasus
Jenis Hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika berhasil dan setidaknya satu hash di seluruh entitas ditemukan (is_success=true): "Successfully retrieved related hashes from Siemplify ThreatFuse"

Jika tidak ada hash yang ditemukan (is_success=false): "No related hashes were found."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Get Related Hashes". Reason: {0}''.format(error.Stacktrace)

Jika parameter "Confidence Threshold" tidak berada dalam rentang 0-100: "Nilai 'Confidence Threshold' harus berada dalam rentang dari 0 hingga 100."

 Umum

Mengambil URL terkait entity berdasarkan pengaitan di Siemplify ThreatFuse.

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Deskripsi
Nilai Minimum Keyakinan Bilangan bulat T/A Ya

Tentukan nilai minimum keyakinan.

Maksimum: 100
Menelusuri Buletin Ancaman Kotak centang Dicentang Tidak Jika diaktifkan, tindakan ini akan menelusuri buletin ancaman.
Telusuri Pelaku Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara aktor.
Menelusuri Pola Serangan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri pola serangan.
Kampanye Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan ini akan menelusuri kampanye.
Telusuri Rangkaian Tindakan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara tindakan yang tersedia.
Identitas Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara identitas.
Insiden Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara insiden.
Infrastruktur Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara infrastruktur.
Menelusuri Set Penyusupan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara set intrusi.
Menelusuri Malware Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara malware.
Tanda Tangan Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri tanda tangan.
Alat Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara alat.
Telusuri TTP Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara TTP.
Menelusuri Kerentanan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara kerentanan.
Jumlah URL Maksimum yang Akan Ditampilkan Bilangan bulat 50 Tidak Tentukan jumlah URL yang akan ditampilkan.

Dijalankan Pada

Tindakan ini berjalan di entity berikut:

  • Hash
  • Alamat IP
  • URL
  • Regex Nama Pengguna dengan Email
  • Pelaku Ancaman
  • CVE

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
{
"urls": ["https://www.google.com/url?q=http:/wzFgw"]
}
Repositori Kasus
Jenis Hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika berhasil dan setidaknya satu URL di seluruh entitas ditemukan (is_success=true): "Successfully retrieved related urls from Siemplify ThreatFuse."

Jika tidak ada hash yang ditemukan (is_success=false): "No related urls were found."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Get Related URLs". Reason: {0}''.format(error.Stacktrace)

Jika parameter "Confidence Threshold" tidak berada dalam rentang 0-100: "Nilai 'Confidence Threshold' harus berada dalam rentang dari 0 hingga 100."

 Umum

Mengambil domain terkait entity berdasarkan pengaitan di Siemplify ThreatFuse.

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Deskripsi
Nilai Minimum Keyakinan Bilangan bulat T/A Ya

Tentukan nilai minimum keyakinan.

Maksimum: 100
Menelusuri Buletin Ancaman Kotak centang Dicentang Tidak Jika diaktifkan, tindakan ini akan menelusuri buletin ancaman.
Telusuri Pelaku Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara aktor.
Menelusuri Pola Serangan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri pola serangan.
Kampanye Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan ini akan menelusuri kampanye.
Telusuri Rangkaian Tindakan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara tindakan yang tersedia.
Identitas Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara identitas.
Insiden Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara insiden.
Infrastruktur Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara infrastruktur.
Menelusuri Set Penyusupan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara set intrusi.
Menelusuri Malware Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara malware.
Tanda Tangan Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri tanda tangan.
Alat Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara alat.
Telusuri TTP Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara TTP.
Menelusuri Kerentanan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara kerentanan.
Jumlah Domain Maksimum yang Akan Ditampilkan Bilangan bulat 50 Tidak Tentukan jumlah domain yang akan ditampilkan.

Dijalankan Pada

Tindakan ini berjalan di entity berikut:

  • Hash
  • Alamat IP
  • URL
  • Regex Nama Pengguna dengan Email
  • Pelaku Ancaman
  • CVE

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
{
"domains": ["www.google.com"]
}
Repositori Kasus
Jenis Hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika berhasil dan setidaknya satu hash di seluruh entitas ditemukan (issuccess=true): "Successfully retrieved related domains from Siemplify ThreatFuse."

Jika tidak ada hash yang ditemukan (issuccess=false): "No related domains were found."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Get Related Domains". Reason: {0}''.format(error.Stacktrace)

Jika parameter "Confidence Threshold" tidak berada dalam rentang 0-100: "Nilai 'Confidence Threshold' harus berada dalam rentang dari 0 hingga 100."

 Umum

Mengambil alamat email terkait entity berdasarkan pengaitan di Siemplify ThreatFuse.

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Deskripsi
Nilai Minimum Keyakinan Bilangan bulat T/A Ya

Tentukan nilai minimum keyakinan.

Maksimum: 100

Menelusuri Buletin Ancaman Kotak centang Dicentang Tidak Jika diaktifkan, tindakan ini akan menelusuri buletin ancaman.
Telusuri Pelaku Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara aktor.
Menelusuri Pola Serangan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri pola serangan.
Kampanye Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan ini akan menelusuri kampanye.
Telusuri Rangkaian Tindakan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara tindakan yang tersedia.
Identitas Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara identitas.
Insiden Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara insiden.
Infrastruktur Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara infrastruktur.
Menelusuri Set Penyusupan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara set intrusi.
Menelusuri Malware Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara malware.
Tanda Tangan Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri tanda tangan.
Alat Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara alat.
Telusuri TTP Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara TTP.
Menelusuri Kerentanan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara kerentanan.
Jumlah Domain Maksimum yang Akan Ditampilkan Bilangan bulat 50 Tidak Tentukan jumlah domain yang akan ditampilkan.

Dijalankan Pada

Tindakan ini berjalan di entity berikut:

  • Hash
  • Alamat IP
  • URL
  • Regex Nama Pengguna dengan Email
  • Pelaku Ancaman
  • CVE

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
{
"urls": ["https://www.google.com/url?q=http:/wzFgw"]
}
Repositori Kasus
Jenis Hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika berhasil dan setidaknya satu hash di seluruh entitas ditemukan (issuccess=true): "Successfully retrieved related email addresses from Siemplify ThreatFuse."

Jika tidak ada hash yang ditemukan (issuccess=false): "No related email addresses were found."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Get Related Email Addresses". Reason: {0}''.format(error.Stacktrace)

Jika parameter "Confidence Threshold" tidak berada dalam rentang 0-100: "Nilai 'Confidence Threshold' harus berada dalam rentang dari 0 hingga 100".

 Umum

Mengambil alamat IP terkait entity berdasarkan pengaitan di Siemplify ThreatFuse.

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Deskripsi
Nilai Minimum Keyakinan Bilangan bulat T/A Ya

Tentukan nilai minimum keyakinan.

Maksimum: 100

Menelusuri Buletin Ancaman Kotak centang Dicentang Tidak Jika diaktifkan, tindakan ini akan menelusuri buletin ancaman.
Telusuri Pelaku Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara aktor.
Menelusuri Pola Serangan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri pola serangan.
Kampanye Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan ini akan menelusuri kampanye.
Telusuri Rangkaian Tindakan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara tindakan yang tersedia.
Identitas Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara identitas.
Insiden Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara insiden.
Infrastruktur Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara infrastruktur.
Menelusuri Set Penyusupan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara set intrusi.
Menelusuri Malware Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara malware.
Tanda Tangan Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri tanda tangan.
Alat Penelusuran Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara alat.
Telusuri TTP Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara TTP.
Menelusuri Kerentanan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan menelusuri di antara kerentanan.
Jumlah Domain Maksimum yang Akan Ditampilkan Bilangan bulat 50 Tidak Tentukan jumlah domain yang akan ditampilkan.

Dijalankan Pada

Tindakan ini berjalan di entity berikut:

  • Hash
  • Alamat IP
  • URL
  • Regex Nama Pengguna dengan Email
  • Pelaku Ancaman
  • CVE

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
{
"urls": ["https://www.google.com/url?q=http:/wzFgw"]
}
Repositori Kasus
Jenis Hasil Nilai/Deskripsi Jenis
Pesan output\*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika berhasil dan setidaknya satu hash di seluruh entitas ditemukan (is_success=true): "Successfully retrieved related IPs from Siemplify ThreatFuse."

Jika tidak ada hash yang ditemukan (is_success=false): "No related IPs were found."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Get Related IPs". Reason: {0}''.format(error.Stacktrace)

Jika parameter "Confidence Threshold" tidak berada dalam rentang 0-100: "Nilai 'Confidence Threshold' harus berada dalam rentang dari 0 hingga 100."

 Umum

Mengambil pengaitan terkait entity dari Siemplify ThreatFuse.

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Deskripsi
Kampanye Pengembalian Barang Kotak centang Dicentang Tidak Jika diaktifkan, tindakan ini akan mengambil kampanye terkait dan detailnya.
Menampilkan Buletin Ancaman Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan mengambil buletin ancaman terkait dan detailnya.
Pelaku Pengembalian Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan akan mengambil aktor terkait dan detail tentang mereka.
Pola Serangan Balik Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan mengambil pola serangan terkait dan detailnya.
Menampilkan Rangkaian Tindakan Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan mengambil tindakan terkait dan detailnya.
Identitas Pengembalian Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan mengambil identitas terkait dan detailnya.
Insiden Pengembalian Barang Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan mengambil insiden terkait dan detailnya.
Mengembalikan Infrastruktur Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan mengambil infrastruktur terkait dan detailnya.
Menampilkan Set Penyusupan Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan mengambil set intrusi terkait dan detailnya.
Mengembalikan Malware Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan mengambil malware terkait dan detailnya.
Tanda Tangan Pengembalian Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan mengambil tanda tangan terkait dan detailnya.
Alat Pengembalian Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan mengambil alat terkait dan detailnya.
TTP Pengembalian Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan mengambil TTP terkait dan detailnya.
Menampilkan Kerentanan Kotak centang Dicentang Tidak Jika diaktifkan, tindakan ini akan mengambil kerentanan terkait dan detailnya.
Membuat Entity Kampanye Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan membuat entity dari pengaitan "Kampanye" yang tersedia.
Membuat Entity Actors Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan membuat entity dari pengaitan "Aktor" yang tersedia.
Membuat Entity Tanda Tangan Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan membuat entitas dari pengaitan "Tanda Tangan" yang tersedia.
Membuat Entity Kerentanan Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan membuat entity dari pengaitan "Kerentanan" yang tersedia.
Create Insight Kotak centang Dicentang Tidak Jika diaktifkan, tindakan akan membuat insight berdasarkan hasilnya.
Membuat Tag Kasus Kotak centang Dicentang Tidak Jika diaktifkan, tindakan ini akan membuat tag kasus berdasarkan hasil.
Jumlah Pengaitan Maksimum yang Akan Ditampilkan Bilangan bulat T/A Tidak Tentukan jumlah pengaitan yang akan ditampilkan per jenis.
Jumlah Statistik Maksimum yang Akan Ditampilkan Bilangan bulat 3 Tidak

Tentukan jumlah hasil statistik teratas terkait IOC yang akan ditampilkan.

Catatan: Tindakan ini memproses maksimum 1.000 IOC yang terkait dengan pengaitan. Jika Anda memberikan "0", tindakan tidak akan mencoba mengambil informasi statistik.

Dijalankan Pada

Tindakan ini berjalan di entity berikut:

  • Hash
  • Alamat IP
  • URL
  • Regex Nama Pengguna dengan Email

Hasil Tindakan

Hasil skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
{
    "campaign": [
        {
            "name": "Coronavirus",
            "id": 1
        },
        {
            "name": "Bad campaign",
            "id": 2
        }
    ],
    "actor": [
        {
            "name": "Actor 1",
            "id": 1
        },
        {
            "name": "Actor 2",
            "id": 2
        }
    ],
    "attackpattern": [
        {
            "name": "Pattern 1",
            "id": 1
        },
        {
            "name": "Pattern 2",
            "id": 2
        }
    ],
    "courseofaction": [
        {
            "name": "Course of Action 1",
            "id": 1
        },
        {
            "name": "Course Of Action 2",
            "id": 2
        }
    ],
    "identity": [
        {
            "name": "Identity 1",
            "id": 1
        },
        {
            "name": "Identity 2",
            "id": 2
        }
    ],
    "incident": [
        {
            "name": "Incident 1",
            "id": 1
        },
        {
            "name": "Incident 2",
            "id": 2
        }
    ],
    "infrastructure": [
        {
            "name": "Infrustructure 1",
            "id": 1
        },
        {
            "name": "Infrustructure 2",
            "id": 2
        }
    ],
    "intrusionset": [
        {
            "name": "Intrusion set 1",
            "id": 1
        },
        {
            "name": "Intrusion set 2",
            "id": 2
        }
    ],
    "malware": [
        {
            "name": "Malware 1",
            "id": 1
        },
        {
            "name": "Malware 2",
            "id": 2
        }
    ],
    "signature": [
        {
            "name": "Signature 1",
            "id": 1
        },
        {
            "name": "Signature 2",
            "id": 2
        }
    ],
    "tool": [
        {
            "name": "Tool 1",
            "id": 1
        },
        {
            "name": "Tool 2",
            "id": 2
        }
    ],
    "ttp": [
        {
            "name": "TTP 1",
            "id": 1
        },
        {
            "name": "TTP 2",
            "id": 2
        }
    ],
    "vulnerability": [
        {
            "name": "Vulnerability 1",
            "id": 1
        },
        {
            "name": "Vulnerability 2",
            "id": 2
        }
    ],
}
Repositori Kasus
Jenis Hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika berhasil dan setidaknya satu pengaitan di seluruh entitas ditemukan (is_success=true): "Successfully retrieved related associations from Siemplify ThreatFuse"

Jika tidak ada pengaitan yang ditemukan (is_success=false): "No related associations were found."

Pesan Asinkron: Menunggu semua detail pengaitan diambil"

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Get Related Association". Reason: {0}''.format(error.Stacktrace)

 Umum
CSV

Nama: "Pengaitan Terkait"

Kolom:

  • ID
  • Nama
  • Jenis (nama pengaitan)
  • Status (dipetakan sebagai status/display_name)
 Umum

Mengirimkan Observables

Kirimkan observable ke Siemplify ThreatFuse berdasarkan entitas IP, URL, Hash, Email.

Tempat menemukan ID lingkaran tepercaya

Untuk menemukan ID lingkaran tepercaya, temukan lingkaran tepercaya di Siemplify ThreatFuse, lalu klik namanya. URL yang ditampilkan di kolom URL menampilkan ID.

Misalnya: https://siemplify.threatstream.com/search?trustedcircles=13.

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Deskripsi
Klasifikasi DDL

Pribadi

Nilai yang Mungkin Muncul:

  • Publik
  • Pribadi
 Ya Tentukan klasifikasi observable.
Jenis Ancaman DDL

APT

Nilai yang Mungkin Muncul

  • APT
  • Adware
  • Tidak wajar
  • Anonimisasi
  • Bot
  • Brute
  • C2
  • Disusupi
  • Kripto
  • Kebocoran Data
  • DDOS
  • DNS Dinamis
  • Pemindahan yang tidak sah
  • Eksploit
  • Penipuan
  • Alat Peretasan
  • I2P
  • Informatif
  • Malware
  • P2
  • Terparkir
  • Phish
  • Pindai
  • Sinkhole
  • Sosial
  • Spam
  • Suppress
  • Mencurigakan
  • TOR
  • VPS
 Ya Tentukan jenis ancaman untuk observable.
Sumber String Siemplify Tidak Tentukan sumber kecerdasan untuk observable.
Tanggal Habis Masa Berlaku Bilangan bulat T/A Tidak

Tentukan tanggal habis masa berlaku dalam hari untuk observable.

Jika tidak ada yang ditentukan di sini, tindakan akan membuat observable yang tidak pernah berakhir masa berlakunya.
ID Lingkaran Tepercaya CSV T/A Tidak

Tentukan daftar ID lingkaran tepercaya yang dipisahkan koma.

Observables dibagikan kepada lingkaran tepercaya tersebut.

TLP DDL

Pilih Satu

Nilai yang Mungkin Muncul:

  • Pilih Satu
  • Merah
  • Hijau
  • Oranye kekuningan
  • Putih
 Tidak Tentukan TLP untuk observable Anda.
Keyakinan Bilangan bulat T/A Tidak

Tentukan tingkat keyakinan untuk observable.

Catatan: Parameter ini hanya berfungsi jika Anda membuat observable di organisasi dan parameter "Ganti Keyakinan Sistem" diaktifkan.
Mengganti Keyakinan Sistem Kotak centang Tidak dicentang Tidak

Jika diaktifkan, observable yang dibuat akan memiliki keyakinan yang ditentukan dalam parameter "Confidence".

Catatan: Anda tidak dapat membagikan observable di lingkaran tepercaya dan secara publik, jika parameter ini diaktifkan.
Pengiriman Anonim Kotak centang Tidak dicentang Tidak Jika diaktifkan, tindakan ini akan membuat pengiriman anonim.
Tag CSV T/A Tidak Tentukan daftar tag yang dipisahkan koma yang ingin Anda tambahkan ke observable.

Dijalankan Pada

Tindakan ini berjalan di entity berikut:

  • Hash
  • Alamat IP
  • URL
  • Regex Nama Pengguna dengan Email

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
approved_jobs = [
    {
        "id": 123123,
        "entity": {entity.identifier}
    }
]
    jobs_with_excluded_entities = [
    {
        "id": 123123,
        "entity": {entity.identifier}
    }
]
Repositori Kasus
Jenis Hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika berhasil dan setidaknya satu hash di seluruh entitas ditemukan (is_success=true): "Successfully submitted and approved the following entities in Siemplify ThreatFuse:\n{0}".format(entity.identifier list)

Jika gagal untuk beberapa entitas (entitas yang ditolak) (is_success=true): "Action was not able to successfully submit and approve the following entities in Siemplify ThreatFuse\n: {0}".format([entity.identifier])

Jika gagal memperkaya semua entitas (is_success=false): "No entities were successfully submitted to Siemplify ThreatFuse."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Submit Observable". Reason: {0}''.format(error.Stacktrace)

Jika kode status 400 dilaporkan: "Error executing action "Submit Observable". Reason: {0}''.format(message)

 Umum

Laporkan Sebagai Positif Palsu

Melaporkan entitas di Siemplify ThreatFuse sebagai positif palsu.

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Deskripsi
Alasan String T/A Ya Tentukan alasan Anda ingin menandai entitas sebagai positif palsu.
Komentar String T/A Ya Tentukan informasi tambahan terkait keputusan Anda untuk menandai entitas sebagai positif palsu.

Dijalankan Pada

Tindakan ini berjalan di entity berikut:

  • Hash
  • Alamat IP
  • URL
  • Regex Nama Pengguna dengan Email

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai
is_success is_success=False
is_success is_success=True
Repositori Kasus
Jenis Hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika berhasil dan setidaknya satu hash di seluruh entitas ditemukan (is_success=true): "Successfully reported the following entities as false positive in Siemplify ThreatFuse:\n{0}".format(entity.identifier list)

Jika gagal menandai entitas tertentu (is_success=true): "Action was not able to report the following entities as false positive in Siemplify ThreatFuse\n: {0}".format([entity.identifier])

Jika gagal memperkaya semua entitas (issuccess=false): "Tidak ada entitas yang dilaporkan sebagai positif palsu."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Report As False Positive". Reason: {0}''.format(error.Stacktrace)

 Umum

Konektor

Untuk mempelajari lebih lanjut cara mengonfigurasi konektor di Google SecOps, lihat Menyerap data (konektor).

Siemplify ThreatFuse - Observables Connector

Mengambil observable dari Siemplify ThreatFuse.

Rekomendasi

Saat mengonfigurasi konektor, sebaiknya gunakan lingkungan terpisah, sehingga analis tidak akan dibanjiri dengan semua pemberitahuan spekulatif.

Tempat menemukan ID lingkaran tepercaya

Untuk menemukan ID lingkaran tepercaya, temukan lingkaran tepercaya di Siemplify ThreatFuse, lalu klik namanya. URL yang ditampilkan di kolom URL menampilkan ID.

Misalnya: https://siemplify.threatstream.com/search?trustedcircles=13.

Parameter konektor

Gunakan parameter berikut untuk mengonfigurasi konektor:

Nama Tampilan Parameter Jenis Nilai Default Wajib Deskripsi
Nama Kolom Produk String Nama Produk Ya Masukkan nama kolom sumber untuk mengambil nama Kolom Produk.
Nama Kolom Peristiwa String jenis Ya Masukkan nama kolom sumber untuk mengambil nama Kolom Peristiwa.
Nama Kolom Lingkungan String "" Tidak

Menjelaskan nama kolom tempat nama lingkungan disimpan.

Jika kolom lingkungan tidak ditemukan, lingkungan tersebut adalah lingkungan default.

Pola Regex Lingkungan

 String .* Tidak

Pola ekspresi reguler yang akan dijalankan pada nilai yang ditemukan di kolom "Nama Kolom Lingkungan".

Defaultnya adalah .* untuk menangkap semua dan menampilkan nilai yang tidak berubah.

Digunakan untuk mengizinkan pengguna memanipulasi kolom lingkungan melalui logika ekspresi reguler.

Jika pola ekspresi reguler null atau kosong, atau nilai lingkungan null, hasil lingkungan akhir adalah lingkungan default.
Waktu Tunggu Skrip (Detik) Bilangan bulat 300 Ya Batas waktu tunggu untuk proses python yang menjalankan skrip saat ini.
Root API String

https://api.threat
stream.com

 Ya Root API instance Siemplify ThreatFuse.
Alamat Email String T/A Ya Alamat email akun Siemplify ThreatFuse.
Kunci API Sandi T/A Ya Kunci API akun Siemplify ThreatFuse.
Tingkat Keparahan Terendah yang Akan Diambil String Tinggi Ya

Tingkat keparahan terendah yang akan digunakan untuk mengambil observable.

Nilai yang mungkin:
Rendah

Sedang

Tinggi

Sangat Tinggi
Tingkat Keyakinan Terendah untuk Diambil Bilangan bulat 50 Ya

Keyakinan terendah yang akan digunakan untuk mengambil observable. Maksimum adalah 100.
Filter Feed Sumber CSV T/A Tidak Daftar ID feed yang dipisahkan koma yang harus digunakan untuk menyerap observable. Contoh: Contoh: 515,4129
Filter Jenis Observasi CSV url, domain, email, hash, ip, ipv6 Tidak

Daftar jenis observable yang dipisahkan koma yang harus diserap. Contoh: url, domain

Nilai yang mungkin: url, domain, email, hash, ip, ipv6
Filter Status yang Dapat Diamati CSV aktif Tidak

Daftar status yang dapat diamati yang dipisahkan koma yang harus digunakan untuk menyerap data baru. Contoh: active,inactive

Nilai yang mungkin: active,inactive,falsepos
Filter Jenis Ancaman CSV T/A Tidak

Daftar jenis ancaman yang dipisahkan koma yang harus digunakan untuk menyerap objek yang dapat diamati. Contoh: аdware,anomalous,anonymization,apt

Nilai yang mungkin:
аdware,anomalous,anonymization,
apt,bot,brute,c2,compromised,
crypto,data_leakage,ddos,dyn_dns,exfil,
exploit,fraud,hack_tool,i2p,informational,
malware,p2p,parked,phish,scan,sinkhole,spam,
suppress,suspicious,tor,vps
Filter Lingkaran Tepercaya CSV T/A Tidak

Daftar ID lingkaran tepercaya yang dipisahkan koma yang harus digunakan untuk menyerap observable.

Contoh: Contoh: 146,147
Filter Nama Tag CSV T/A Tidak Daftar nama tag yang dipisahkan koma yang terkait dengan observable yang harus digunakan dengan penyerapan. Contoh: Kredensial Microsoft, Phishing.
Pengelompokan Feed Sumber Kotak centang Tidak dicentang Tidak Jika diaktifkan, konektor akan mengelompokkan observable dari sumber yang sama di bawah Siemplify Alert yang sama.
Mengambil Hari Maksimum ke Belakang Bilangan bulat 1 Tidak Jumlah hari untuk mengambil data yang dapat diamati.
Observasi Maksimum Per Pemberitahuan Bilangan bulat 100 Tidak Berapa banyak observable yang harus menjadi bagian dari satu Siemplify Alert. Jumlah maksimumnya adalah 200.
Menggunakan daftar yang diizinkan sebagai daftar yang tidak diizinkan Kotak centang Tidak dicentang Ya Jika diaktifkan, daftar dinamis akan digunakan sebagai daftar yang tidak diizinkan.
Verifikasi SSL Kotak centang Tidak dicentang Ya Jika diaktifkan, pastikan sertifikat SSL untuk koneksi ke server Siemplify Threatfuse valid.
Alamat Server Proxy String T/A Tidak Alamat server proxy yang akan digunakan.
Nama Pengguna Proxy String T/A Tidak Nama pengguna proxy untuk melakukan autentikasi.
Sandi Proxy Sandi T/A Tidak Sandi proxy untuk melakukan autentikasi.

Aturan konektor

Dukungan proxy

Konektor mendukung proxy.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.