Intégrer SiemplifyUtilities à Google SecOps

Ce document explique comment intégrer SiemplifyUtilities à Google Security Operations (Google SecOps).

Cas d'utilisation

L'intégration SiemplifyUtilities peut répondre aux cas d'utilisation suivants :

  • Exportation et partage : utilisez les fonctionnalités de Google SecOps avec l'action Exporter les entités en tant que fichier OpenIOC pour générer rapidement des fichiers OpenIOC standardisés à partir d'entités de sécurité (telles que des adresses IP, des hachages de fichiers ou des URL) et les partager avec des plates-formes de renseignement sur les menaces ou d'autres équipes de sécurité.

  • Manipulation de listes pour la logique : utilisez les fonctionnalités de Google SecOps avec l'action Opérations sur les listes pour effectuer des opérations logiques complexes (telles que intersection, union, soustraction) sur deux listes de valeurs différentes dans un playbook, ce qui permet de filtrer ou de combiner des sources de données de manière avancée.

  • Transformation et analyse des données : utilisez les fonctionnalités de Google SecOps avec l'action Extraire les premiers éléments du JSON pour traiter et hiérarchiser les grands ensembles de données JSON imbriqués en les triant en fonction d'une clé imbriquée spécifique (comme un score de gravité) et en ne renvoyant que les premiers résultats pertinents pour une analyse immédiate.

  • Analyse d'e-mails : utilisez les fonctionnalités de Google SecOps avec l'action Analyser un fichier EML au format JSON pour convertir des e-mails bruts encodés en base64 (fichiers EML ou MSG) dans un format JSON structuré, ce qui permet d'accéder aux en-têtes, au corps, aux pièces jointes et aux liens de l'e-mail pour une analyse et une investigation automatisées.

Avant de commencer

Cette intégration fournit des fonctionnalités de plate-forme natives et ne nécessite pas de clés API ni d'identifiants tiers externes pour l'authentification. Avant de commencer, assurez-vous que l'intégration est installée à partir du Content Hub dans votre instance Google SecOps.

Paramètres d'intégration

Aucune.

Pour savoir comment configurer une intégration dans Google SecOps, consultez Configurer des intégrations.

Vous pourrez apporter des modifications ultérieurement si nécessaire. Après avoir configuré une instance d'intégration, vous pouvez l'utiliser dans des playbooks. Pour en savoir plus sur la configuration et la prise en charge de plusieurs instances, consultez Prendre en charge plusieurs instances.

Actions

Pour en savoir plus sur les actions, consultez Répondre aux actions en attente depuis votre bureau et Exécuter une action manuelle dans votre demande.

Compter les entités dans le champ d'application

Utilisez l'action Compter les entités dans le champ d'application pour récupérer le nombre d'entités dans un champ d'application spécifique.

Cette action s'exécute sur toutes les entités Google SecOps.

Entrées de l'action

L'action Compter les entités dans le champ d'application nécessite les paramètres suivants :

Paramètre Description
Entity Type

Obligatoire.

Type des entités cibles.

Sorties de l'action

L'action Compter les entités dans le champ d'application fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Non disponible
Messages de sortie Disponible
Résultat du script Disponible
Messages de sortie

L'action Compter les entités dans le champ d'application peut renvoyer les messages de sortie suivants :

Message de sortie Description du message

There are NUMBER_OF_ENTITIES entities from ENTITY_TYPE type.

 L'action a réussi.
Error executing action "Count Entities in Scope". Reason: ERROR_REASON

Échec de l'action.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Résultat du script

Le tableau suivant décrit les valeurs de la sortie du résultat du script lorsque vous utilisez l'action Compter les entités dans le champ d'application :

Nom du résultat du script Valeur
list_count NUMBER_OF_ENTITIES

Liste des décomptes

Utilisez l'action Compter la liste pour récupérer le nombre d'éléments d'une liste.

Cette action ne s'exécute pas sur les entités Google SecOps.

Entrées de l'action

L'action Count List (Compter la liste) nécessite les paramètres suivants :

Paramètre Description
Input String

Facultatif.

Liste de chaînes séparées par une virgule, par exemple value1,value2,value3.
Delimiter

Facultatif.

Symbole utilisé pour séparer les valeurs individuelles dans le Input String.

Sorties de l'action

L'action Compter la liste fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Non disponible
Messages de sortie Disponible
Résultat du script Disponible
Messages de sortie

L'action Count List peut renvoyer les messages de sortie suivants :

Message de sortie Description du message

List length is: NUMBER_OF_ENTITIES

 L'action a réussi.
Error executing action "Count List". Reason: ERROR_REASON

Échec de l'action.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Résultat du script

Le tableau suivant décrit les valeurs de la sortie du résultat du script lorsque vous utilisez l'action Compter la liste :

Nom du résultat du script Valeur
list_count NUMBER_OF_ENTITIES

Supprimer le fichier

Utilisez l'action Supprimer le fichier pour supprimer un fichier sélectionné du système de fichiers.

Cette action ne s'exécute pas sur les entités Google SecOps.

Entrées de l'action

L'action Supprimer le fichier nécessite les paramètres suivants :

Paramètre Description
File Path

Obligatoire.

Chemin absolu du fichier à supprimer.

Sorties de l'action

L'action Supprimer un fichier fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Disponible
Messages de sortie Disponible
Résultat du script Disponible
Résultat JSON

L'exemple suivant montre les résultats JSON reçus lors de l'utilisation de l'action Supprimer le fichier :

{
"filepath": ""
"status": "deleted/not found"
}
Messages de sortie

L'action Supprimer le fichier peut renvoyer les messages de sortie suivants :

Message de sortie Description du message

Successfully deleted file.

 L'action a réussi.
Error executing action "Delete File". Reason: ERROR_REASON

Échec de l'action.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Résultat du script

Le tableau suivant liste la valeur de la sortie du résultat du script lorsque vous utilisez l'action Supprimer le fichier :

Nom du résultat du script Valeur
is_success true ou false

Exporter des entités en tant que fichier OpenIOC

Utilisez l'action Exporter les entités en tant que fichier OpenIOC pour empaqueter les artefacts de sécurité compatibles de la demande actuelle dans un format de fichier OpenIOC standard. Ce fichier peut être utilisé pour le partage, le renseignement sur les menaces ou l'importation dans d'autres outils de sécurité.

Cette action s'exécute sur les entités Google SecOps suivantes :

  • Filehash

  • IP Address

  • URL

  • Hostname

  • User

Entrées de l'action

L'action Exporter des entités en tant que fichier OpenIOC nécessite les paramètres suivants :

                       
ParamètreDescription
Export Folder Path

Obligatoire.

   

Chemin d'accès local du dossier dans lequel le fichier OpenIOC généré sera enregistré.

   

Sorties de l'action

L'action Exporter des entités en tant que fichier OpenIOC fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Disponible
Messages de sortie Disponible
Résultat du script Disponible
Résultat JSON

L'exemple suivant montre les résultats JSON reçus lors de l'utilisation de l'action Exporter des entités en tant que fichier OpenIOC :

{
    "absolute_file_path": OpenIOC_{random_guid}.txt
}
Messages de sortie

L'action Exporter des entités en tant que fichier OpenIOC peut renvoyer les messages de sortie suivants :

Message de sortie Description du message

Successfully created an OpenIOC file based on provided entities.

Action wasn't able to create an OpenIOC file, because there are no entities in the action execution scope.

 L'action a réussi.
Error executing action "Export Entities as OpenIOC File". Reason: ERROR_REASON

Échec de l'action.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.

Extraire le premier élément à partir de JSON

Utilisez l'action Extraire les premiers éléments du JSON pour trier un JSON d'entrée selon une clé spécifique et renvoyer les branches ou les enregistrements les mieux classés.

Cette action ne s'exécute pas sur les entités Google SecOps.

Entrées de l'action

L'action Extraire le premier élément du JSON nécessite les paramètres suivants :

                                                                       
ParamètreDescription
JSON Data

Obligatoire.

   

Données JSON à traiter.

   
Key To Sort By

Obligatoire.

   

Clé imbriquée utilisée pour le tri, avec des segments séparés par des points.

Utilisez * comme caractère générique. Par exemple, Host.*.wassap_list.Severity.

   
Field Type

Obligatoire.

   

Type de données de la clé spécifiée pour le tri.

Les valeurs possibles sont les suivantes :

  • int
  • string
  • Date
   
Reverse (DESC -> ASC)

Facultatif.

   

Si cette option est sélectionnée, l'ordre de tri est décroissant. Si cette option n'est pas sélectionnée, l'ordre de tri est Croissant.

   

Cette option est activée par défaut.

   
Top Rows

Facultatif.

   

Nombre d'enregistrements (lignes) principaux à récupérer à partir de la sortie JSON triée.

   

Sorties de l'action

L'action Extraire le premier élément du JSON fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Disponible
Messages de sortie Disponible
Résultat du script Disponible
Résultat JSON

L'exemple suivant montre les résultats JSON reçus lors de l'utilisation de l'action Extraire le premier niveau du JSON :

[
    {
        "HOST": {
            "DETECTION":{
                "QID": "82003",
                "SEVERITY": "1",
                "RESULTS": "Timestamp of host (network byte ordering): 03:40:14 GMT"
            },
            "IP": "1.1.1.1",
            "LAST_SCAN_DATETIME": "2018-08-13T10:24:35Z",
            "OS": "Windows 10"
        },
        "DATETIME": "2018-08-29T14:01:12Z"
    }, {
        "HOST":{
            "DETECTION": {
                "PORT": "443",
                "QID": "11827",
                "PROTOCOL": "tcp",
                "RESULTS": "X-Frame-Options or Content-Security-Policy: frame-ancestors HTTP Headers missing on port 443.",
                "SEVERITY": "2"
            },
            "IP": "1.1.1.1",
            "LAST_SCAN_DATETIME": "2018-08-13T08:31:58Z",
            "OS": "Linux 3.13"
        },
        "DATETIME": "2018-08-29T14:01:12Z"
    }, {
        "HOST": {
            "DETECTION": {
                "PORT": "53",
                "QID": "15033",
                "PROTOCOL": "udp",
                "RESULTS": "--- IPv4 --- ",
                "SEVERITY": "4"
            },
            "IP": "1.1.1.1",
            "LAST_SCAN_DATETIME": "2018-08-13T08:31:58Z",
            "OS": "Linux 3.13"
        },
        "DATETIME": "2018-08-29T14:01:12Z"
    }
]
Messages de sortie

L'action Extraire le premier élément du JSON peut renvoyer les messages de sortie suivants :

Message de sortie Description du message

Results: RESULTS.

No branches were found.

 L'action a réussi.
Error executing action "Extract top From JSON". Reason: ERROR_REASON

Échec de l'action.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Résultat du script

Le tableau suivant liste la valeur de la sortie du résultat du script lorsque vous utilisez l'action Extraire le premier niveau du JSON :

Nom du résultat du script Valeur
result RESULTS

Filtrer le JSON

Utilisez l'action Filtrer un objet JSON pour filtrer un objet JSON en fonction d'une condition spécifiée et extraire des résultats spécifiques.

Cette action ne s'exécute pas sur les entités Google SecOps.

Entrées de l'action

L'action Filtrer le JSON nécessite les paramètres suivants :

                                                                                               
ParamètreDescription
JSON Data

Obligatoire.

   

Données du dictionnaire JSON auxquelles appliquer le filtre.

   
Root Key Path

Facultatif.

   

Chemin de départ séparé par des points pour la recherche JSON.

   
Condition Path

Obligatoire.

   

Chemin d'accès séparé par des points au champ dont la valeur est évaluée par rapport à la condition filter.

   
Condition Operator

Obligatoire.

   

Opérateur de comparaison à utiliser dans la condition.

   

Les valeurs possibles sont les suivantes :

  • =
  • !=
  • >
  • <
  • >=
  • <=
  • in
  • not in
   
Condition Value

Obligatoire.

   

Valeur spécifique à utiliser dans la condition filter.

   
Output Path

Facultatif.

   

Chemin d'accès séparé par des points vers les éléments de données spécifiques à renvoyer à partir du JSON filtré.

   
Delimiter

Facultatif.

   

Caractère utilisé pour joindre les valeurs de sortie si plusieurs éléments sont renvoyés.

   

La valeur par défaut est ,.

   

Sorties de l'action

L'action Filtrer le JSON fournit les résultats suivants :

                                                                                                                                                       
Type de sortie de l'actionDisponibilité
Pièce jointe du mur des casNon disponible
Lien vers le mur des casNon disponible
Tableau du mur des casNon disponible
Table d'enrichissementNon disponible
Résultat JSONDisponible
Messages de sortieDisponible
Résultat du scriptDisponible
Résultat JSON

L'exemple suivant montre le résultat JSON obtenu lors de l'utilisation de l'action Filtrer le JSON :

{
    "a": {
        "HOST": [
            {
                "DETECTION": {
                    "QID": "82003",
                    "SEVERITY": "1",
                    "RESULTS": "Timestamp of host (network byte ordering): 03:40:14 GMT"
                },
                "IP": "1.1.1.1",
                "LAST_SCAN_DATETIME": "2018-08-13T10:24:35Z",
                "OS": "Windows 10"
            }
        ],
        "DATETIME": "2018-08-29T14:01:12Z"
    }
}
Messages de sortie

L'action Filtrer le JSON peut renvoyer les messages de sortie suivants :

Message de sortie Description du message

Successfully filtered JSON.

 L'action a réussi.
Error executing action "Filter JSON". Reason: ERROR_REASON

Échec de l'action.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Résultat du script

Le tableau suivant liste la valeur de la sortie du résultat du script lors de l'utilisation de l'action Filtrer le JSON :

Nom du résultat du script Valeur
is_success true ou false

Obtenir l'URL de déploiement

Utilisez l'action Obtenir l'URL de déploiement pour récupérer l'URL de déploiement de votre instance Google SecOps actuelle.

Cette action ne s'exécute pas sur les entités Google SecOps.

Entrées de l'action

Aucune.

Sorties de l'action

L'action Obtenir l'URL de déploiement fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Disponible
Messages de sortie Disponible
Résultat du script Disponible
Résultat JSON

L'exemple suivant montre les résultats JSON reçus lors de l'utilisation de l'action Obtenir l'URL de déploiement :

{
"url": ""
}
Messages de sortie

L'action Obtenir l'URL de déploiement peut renvoyer les messages de sortie suivants :

Message de sortie Description du message

Successfully retrieved deployment URL.

 L'action a réussi.
Error executing action "Get Deployment URL". Reason: ERROR_REASON

Échec de l'action.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Résultat du script

Le tableau suivant liste la valeur de la sortie du résultat du script lorsque vous utilisez l'action Obtenir l'URL de déploiement :

Nom du résultat du script Valeur
is_success true ou false

Répertorier les opérations

Utilisez l'action Opérations sur les listes pour effectuer des opérations d'ensemble entre deux listes d'éléments séparés par une virgule.

Cette action ne s'exécute pas sur les entités Google SecOps.

Entrées de l'action

L'action Répertorier les opérations nécessite les paramètres suivants :

                                                           
ParamètreDescription
First List

Obligatoire.

   

Première liste de valeurs séparées par une virgule pour l'opération set.

Second List

Obligatoire.

   

Deuxième liste de valeurs séparées par une virgule pour l'opération set.

Delimiter

Facultatif.

   

Symbole ou caractère utilisé pour séparer les valeurs dans First List et Second List.

   

La valeur par défaut est ,.

Operator

Obligatoire.

   

Type d'opération set à effectuer.

   

Les valeurs possibles sont les suivantes :

  • intersection
  • union
  • subtract
  • xor (OU exclusif).

Sorties de l'action

L'action Répertorier les opérations fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Disponible
Messages de sortie Disponible
Résultat du script Disponible
Résultat JSON

L'exemple suivant montre les résultats JSON reçus lors de l'utilisation de l'action Lister les opérations :

{
    "results": {
        "count": 6,
        "data": [
            "item",
            "item1",
            "item2"
        ]
    }
}​​
Résultat du script

Le tableau suivant liste la valeur de la sortie du résultat du script lors de l'utilisation de l'action Lister les opérations :

Nom du résultat du script Valeur
result_list RESULTS

Analyser un fichier EML au format JSON

Utilisez l'action Analyser un fichier EML au format JSON pour convertir le contenu d'un fichier d'e-mail EML ou MSG en un objet JSON structuré dans Google SecOps.

Cette action ne s'exécute pas sur les entités Google SecOps.

Entrées de l'action

L'action Analyser un fichier EML au format JSON nécessite les paramètres suivants :

                                               
ParamètreDescription
EML Content

Obligatoire.

   

Contenu encodé en base64 du fichier EML ou MSG.

Blacklisted Headers

Facultatif.

   

Liste d'en-têtes séparés par une virgule à exclure de la sortie JSON finale.

Use Blacklist As Whitelist

Facultatif.

   

Si cette option est sélectionnée, la liste fournie dans Blacklisted Headers sert de liste d'autorisation, n'incluant que les en-têtes listés dans la sortie JSON.

Sorties de l'action

L'action Analyser un fichier EML au format JSON fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Disponible
Messages de sortie Disponible
Résultat du script Disponible
Résultat JSON

L'exemple suivant montre les résultats JSON reçus lors de l'utilisation de l'action Analyser un fichier EML au format JSON :

{
    "HTML Body": "<div><br></div>",
    "Attachments": {},
    "Recipients": "john_doe@example.com",
    "CC": "",
    "Links": {
        "urls_1": "https://lh4.googleusercontent.com/rE6-WYjfFuiHbHUV33G31NCtUeBl9YGnw4bvlorqMeNaC60qWagqtohFwCpq2eJxlMYMJPPDAqqXRZW6Oja8GqOjt3jB3aB6tzJP-jdtbCBoj-m3vu49tttHmWpXGJUSI6UuTUYS",
        "urls_2": "https://lh4.googleusercontent.com/Uih5TalWnJjBbG_QaRICp8emX5wIakbCmstEDP3YHT7l45qdjIllcxg_Ddapvrh5DqGKszK3KKM5M0kEoC1YX6TgbWKJKPX0OxD5BeWr3uu6SRAHs7lwP20khjHSlxsIM46egQ-M"
    },
    "BCC": "",
    "To": "john_doe@example.com",
    "Date": "Mon, 13 Aug 2018 13:20:34 +0300",
    "From": "john_doe@example.com",
    "Subject": "TEST6:::Test:::ADVANCE NOTICE: 07.08.2018-Disable Accounts-user\\\r\\\\n Office Il Office"
}
Résultat du script

Le tableau suivant liste la valeur de la sortie du résultat du script lors de l'utilisation de l'action Analyser un fichier EML au format JSON :

Nom du résultat du script Valeur
parsed_eml RESULTS

La sortie JSON de l'action pour le champ with est restructurée pour séparer la valeur de l'ID dans un champ dédié. Cette modification s'applique à la version 10 et aux versions ultérieures de l'intégration, comme décrit dans le tableau suivant :

                                               
Version d'intégrationStructure et description des champsExemple de code JSON
Version 9 et versions antérieuresL'ID et le protocole sont combinés dans le champ with.{"with": "smtp id ID"}
Versions 10 et ultérieuresL'ID est stocké dans le nouveau champ id, et le champ with ne contient que le protocole.{"id": "ID", "with": "SMTP"}

Ping

Utilisez l'action Ping pour tester la connectivité à SiemplifyUtilities.

Cette action ne s'exécute pas sur les entités Google SecOps.

Entrées de l'action

Aucune.

Sorties de l'action

L'action Ping fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Non disponible
Messages de sortie Disponible
Résultat du script Disponible
Messages de sortie

L'action Ping fournit les messages de sortie suivants :

Message de sortie Description du message
Connection Established. L'action a réussi.
Failed to connect to SiemplifyUtilities. Error is ERROR_REASON

Échec de l'action.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Résultat du script

Le tableau suivant décrit les valeurs de la sortie du résultat du script lorsque vous utilisez l'action Ping :

Nom du résultat du script Valeur
is_success True ou False

Query Joiner

Utilisez l'action Query Joiner pour créer de manière dynamique une chaîne de requête structurée en combinant une liste de valeurs de recherche, un champ cible et un opérateur logique.

Cette action ne s'exécute pas sur les entités Google SecOps.

Entrées de l'action

L'action Query Joiner nécessite les paramètres suivants :

Paramètre Description
Values

Obligatoire.

Liste de valeurs à rechercher, séparées par une virgule, par exemple value1,value2,value3.
Query Field

Obligatoire.

Nom du champ cible dans lequel effectuer la recherche, par exemple SrcIP, DestHost ou UserName.
Query Operator

Obligatoire.

Opérateur logique qui combine les valeurs, par exemple AND ou OR.
Add Quotes

Facultatif.

Si cette option est sélectionnée, l'action ajoute des guillemets simples (') autour de chaque élément dans Values.
Add Double Quotes

Facultatif.

Si cette option est sélectionnée, l'action ajoute des guillemets doubles (") autour de chaque élément de Values.
Add Backticks

Facultatif.

Si cette option est sélectionnée, l'action ajoute des accents graves (`) autour de chaque élément dans Values.

Cela est utile pour échapper des chaînes complexes ou des caractères spéciaux (comme des URL longues) afin d'éviter les erreurs de compilation de requêtes.
Delimiter

Facultatif.

Caractère qui sépare les éléments dans Values.

Si aucune valeur n'est fournie, le délimiteur par défaut est une virgule (,).

Sorties de l'action

L'action Query Joiner fournit les résultats suivants :

Type de sortie de l'action Disponibilité
Pièce jointe du mur des cas Non disponible
Lien vers le mur des cas Non disponible
Tableau du mur des cas Non disponible
Table d'enrichissement Non disponible
Résultat JSON Non disponible
Messages de sortie Disponible
Résultat du script Disponible
Messages de sortie

L'action Query Joiner peut renvoyer les messages de sortie suivants :

Message de sortie Description du message

Successfully formed query: QUERY_FIELD= VALUE_1 OPERATOR QUERY_FIELD= VALUE_2 OPERATOR QUERY_FIELD= VALUE_3

 L'action a réussi.
Error executing action "Query Joiner". Reason: ERROR_REASON

Échec de l'action.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Résultat du script

Le tableau suivant liste la valeur de la sortie du résultat du script lorsque vous utilisez l'action Query Joiner :

Nom du résultat du script Valeur
query QUERY_FIELD= VALUE_1 OPERATOR QUERY_FIELD= VALUE_2 OPERATOR QUERY_FIELD= VALUE_3

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.