Siemplify in Google SecOps einbinden

Integrationsversion: 94.0

In diesem Dokument wird beschrieben, wie Sie Siemplify in Google Security Operations (Google SecOps) einbinden.

Anwendungsfälle

Die Siemplify-Integration kann für die folgenden Anwendungsfälle verwendet werden:

• Phishing-Untersuchung: Mit den Google SecOps-Funktionen können Sie den Prozess der Analyse von Phishing-E-Mails automatisieren, Indikatoren für Manipulationen (Indicators of Compromise, IOCs) extrahieren und mit Threat Intelligence anreichern.

• Malware-Eindämmung: Mit den Google SecOps-Funktionen können Sie infizierte Endpunkte automatisch isolieren, Scans starten und schädliche Dateien bei der Erkennung von Malware unter Quarantäne stellen.

• Verwaltung von Sicherheitslücken: Mit den Google SecOps-Funktionen können Sie Scans auf Sicherheitslücken orchestrieren, Sicherheitslücken anhand des Risikos priorisieren und automatisch Tickets für die Behebung erstellen.

• Bedrohungssuche: Mit Google SecOps-Funktionen können Sie die Ausführung von Bedrohungssuche-Abfragen für verschiedene Sicherheitstools und Datasets automatisieren.

• Triage von Sicherheitswarnungen: Mit Google SecOps können Sie Sicherheitswarnungen automatisch mit Kontextinformationen anreichern, sie mit anderen Ereignissen in Beziehung setzen und sie nach Schweregrad priorisieren.

• Reaktion auf Vorfälle: Mit Google SecOps können Sie den gesamten Prozess der Reaktion auf Vorfälle orchestrieren, von der ersten Erkennung bis zur Eindämmung und Beseitigung.

• Compliance-Berichte: Mit Google SecOps-Funktionen können Sie die Erhebung und Analyse von Sicherheitsdaten für Compliance-Berichte automatisieren.

Integrationsparameter

Für die Siemplify-Integration sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Monitors Mail Recipients	Erforderlich. Eine durch Kommas getrennte Liste von E‑Mail-Adressen zur Validierung in den E‑Mail-bezogenen Workflows der Integration. Mit dieser Liste werden die Empfänger für die Verarbeitung definiert. Der Standardwert ist [e-mail],[e-mail].
Elastic Server Address	Erforderlich. Die Adresse des Elastic-Servers, der für die Verbindung zur Siemplify-Datenbank verwendet wird. Dies ist in der Regel die Adresse des Hostcomputers, auf dem die Elastic-Instanz ausgeführt wird. Der Standardwert ist localhost.

Eine Anleitung zum Konfigurieren einer Integration in Google SecOps finden Sie unter Integrationen konfigurieren.

Bei Bedarf können Sie später Änderungen vornehmen. Nachdem Sie eine Integrationsinstanz konfiguriert haben, können Sie sie in Playbooks verwenden. Weitere Informationen zum Konfigurieren und Unterstützen mehrerer Instanzen finden Sie unter Mehrere Instanzen unterstützen.

Aktionen

Weitere Informationen zu Aktionen finden Sie unter Ausstehende Aktionen über „Mein Arbeitsbereich“ bearbeiten und Manuelle Aktion ausführen.

Entitäts-Insight hinzufügen

Mit der Aktion Add Entity Insight (Entität-Insight hinzufügen) können Sie einer Google SecOps-Entität in Siemplify einen Insight hinzufügen.

Diese Aktion wird für alle Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Add Entity Insight sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Message	Erforderlich. Die Nachricht, die der Einheit hinzugefügt werden soll. Dieser Parameter unterstützt HTML-Elemente wie: Überschriften (<h1></h1>, <h2></h2>) Absätze (<p></p>) Textformatierung (<b></b>, <i></i>, <br>) Links (<a href="example.com"></a>).

Aktionsausgaben

Die Aktion Add Entity Insight (Statistik für Entität hinzufügen) gibt die folgenden Ausgaben zurück:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Add Entity Insight kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Added insight with message MESSAGE to ENTITY_ID.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Add Entity Insight". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Add Entity Insight verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Allgemeinen Insight hinzufügen

Verwenden Sie die Aktion Allgemeinen Insight hinzufügen, um dem Fall einen allgemeinen Insight hinzuzufügen.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Add General Insight sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Title	Erforderlich. Der Titel der Statistik.
Message	Erforderlich. Die Nachricht, die der Einheit hinzugefügt werden soll. Dieser Parameter unterstützt HTML-Elemente wie: Überschriften (<h1></h1>, <h2></h2>) Absätze (<p></p>) Textformatierung (<b></b>, <i></i>, <br>) Links (<a href="example.com"></a>).
Triggered By	Optional. Ein Freitextfeld, in dem Sie eine Begründung für den Insight angeben und erläutern können, warum er dem Fall hinzugefügt wurde.

Aktionsausgaben

Die Aktion Allgemeine Statistik hinzufügen bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Add General Insight kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Added insight with message MESSAGE.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Add General Insight". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Add General Insight verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Ähnlichen Fällen Tags hinzufügen

Mit der Aktion Add Tags To Similar Cases (Tags zu ähnlichen Fällen hinzufügen) können Sie ähnlichen Fällen Tags hinzufügen.

Um ähnliche Fälle zu finden, verwendet die Aktion die Funktion siemplify.get_similar_cases(), um eine Liste von Fall-IDs basierend auf einer Reihe von Kriterien und Parametern abzurufen.

Der logische Operator AND wird auf die Parameter Rule Generator, Port, Category Outcome und Entity Identifier angewendet, um nach Fällen zu filtern, die allen angegebenen Kriterien entsprechen.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Tags zu ähnlichen Fällen hinzufügen sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Rule Generator	Optional. Wenn diese Option ausgewählt ist, wird mit dem Regelgenerator nach ähnlichen Fällen gesucht. Standardmäßig aktiviert.
Port	Optional. Wenn diese Option ausgewählt ist, sucht die Aktion anhand von Portnummern nach ähnlichen Fällen. Standardmäßig aktiviert.
Category Outcome	Optional. Wenn diese Option ausgewählt ist, sucht die Aktion anhand des Kategorieergebnisses nach ähnlichen Fällen. Standardmäßig aktiviert.
Entity Identifier	Optional. Wenn diese Option ausgewählt ist, wird mit der Entitäts-ID nach ähnlichen Fällen gesucht. Standardmäßig aktiviert.
Days Back	Erforderlich. Die Anzahl der Tage vor dem aktuellen Datum, die nach ähnlichen Fällen durchsucht werden sollen.
Tags	Erforderlich. Eine durch Kommas getrennte Liste von Tags, die auf die ähnlichen gefundenen Fälle angewendet werden sollen.

Aktionsausgaben

Die Aktion Tags zu ähnlichen Fällen hinzufügen bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Tags zu ähnlichen Fällen hinzufügen kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Found NUMBER_OF_SIMILAR_CASES similar cases. Successfully added tags: TAG_NAMES to cases CASE_IDS	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Add Tags To Similar Cases". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Add Tags To Similar Cases (Ähnlichen Anfragen Tags hinzufügen) verwendet wird:

Name des Scriptergebnisses	Wert
SimilarCasesIds	Eine Liste ähnlicher Fall-IDs.

Zur benutzerdefinierten Liste hinzufügen

Mit der Aktion Zur benutzerdefinierten Liste hinzufügen können Sie einer kategorisierten benutzerdefinierten Liste eine Kennung für ein Rechtssubjekt hinzufügen und zukünftige Vergleiche in anderen Aktionen durchführen.

Diese Aktion wird für alle Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Zur benutzerdefinierten Liste hinzufügen sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Category	Erforderlich. Der Name der benutzerdefinierten Listenkategorie, der die Entitäts-ID hinzugefügt werden soll.

Aktionsausgaben

Die Aktion Benutzerdefinierter Liste hinzufügen bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Zur benutzerdefinierten Liste hinzufügen kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
The alert's entities ENTITY_IDS were added to custom list category: CATEGORY.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Add to Custom List". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses bei Verwendung der Aktion Zur benutzerdefinierten Liste hinzufügen aufgeführt:

Name des Scriptergebnisses	Wert
is_success	true oder false

Fall zuweisen

Mit der Aktion Fall zuweisen können Sie den Fall einem bestimmten Nutzer oder einer bestimmten Nutzergruppe zuweisen.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Fall zuweisen sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Assigned User	Erforderlich. Der Nutzer oder die Nutzergruppe, dem bzw. der der Fall zugewiesen werden soll.

Aktionsausgaben

Die Aktion Fall zuweisen bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Zur benutzerdefinierten Liste hinzufügen kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
The case was successfully assigned to ASSIGNED_USER.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Assign Case". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Fall zuweisen verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Playbook an Benachrichtigung anhängen

Mit der Aktion Playbook an Benachrichtigung anhängen können Sie der Benachrichtigung ein bestimmtes Playbook anhängen.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Playbook an Benachrichtigung anhängen sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Playbook Name	Erforderlich. Der Name des Playbooks, das an die aktuelle Benachrichtigung angehängt werden soll.
Allow Duplicates	Optional. Wenn diese Option ausgewählt ist, kann das Playbook mehrmals an die Benachrichtigung angehängt werden. Standardmäßig aktiviert.

Aktionsausgaben

Die Aktion Playbook an Benachrichtigung anhängen bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Search Graphs kann die folgenden Ausgabenachrichten zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Successfully attached the PLAYBOOK_NAME playbook to the alert CURRENT_ALERT_NAME.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Attach Playbook to Alert". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Playbook an Benachrichtigung anhängen verwendet wird:

Name des Scriptergebnisses	Wert
Scriptergebnis	true oder false

Kommentar zur Anfrage

Mit der Aktion Fallkommentar können Sie dem Fall, in dem die aktuelle Benachrichtigung gruppiert ist, einen Kommentar hinzufügen.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Fallkommentar sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Comment	Erforderlich. Der Kommentar, der dem Fall hinzugefügt werden soll.

Aktionsausgaben

Die Aktion Case Comment (Fallkommentar) bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Add Vote To Entity kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Comment added to case: CASE_COMMENT.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Case Comment". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses bei Verwendung der Aktion Case Comment aufgeführt:

Name des Scriptergebnisses	Wert
SuccessStatus	true oder false

Tag für Supportanfrage

Mit der Aktion Case Tag können Sie dem Fall, in dem die aktuelle Benachrichtigung gruppiert ist, ein Tag hinzufügen.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Case Tag sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Tag	Erforderlich. Das Tag, das der Anfrage hinzugefügt werden soll.

Aktionsausgaben

Die Aktion Case Tag (Fall-Tag) bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Case Tag kann die folgenden Ausgabenachrichten zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
The tag TAG_NAME was added to the case	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Add Vote To Entity". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Case Tag verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Benachrichtigungspriorität ändern

Mit der Aktion Benachrichtigungspriorität ändern können Sie die Priorität einer Benachrichtigung in einem Fall aktualisieren.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Hinweis :In Google SecOps wird die Fallpriorität standardmäßig durch die höchste Benachrichtigungspriorität bestimmt.

Wenn die Fallpriorität beispielsweise Medium ist, bedeutet das, dass mindestens eine Benachrichtigung unter allen Benachrichtigungen, die im Fall gruppiert sind, die Priorität Medium hat, während andere niedrigere Prioritäten wie Low oder Informative haben.

Wenn Sie die Priorität der Anfrage auf Low aktualisieren, wird sie von Google SecOps auf Low überschrieben.

Wenn Sie die Priorität einer Benachrichtigung in einem Fall auf High aktualisieren, legt Google SecOps die Fallpriorität automatisch auf High fest.

Aktionseingaben

Für die Aktion Benachrichtigungspriorität ändern sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Alert Priority	Erforderlich. Die neue Priorität für die Benachrichtigung. Wenn die Benachrichtigungspriorität auf eine höhere Priorität als die aktuelle Fallpriorität aktualisiert wird, wird die Fallpriorität automatisch an die neue, höhere Priorität angepasst. Folgende Werte sind möglich: Informative Low Medium High Critical

Aktionsausgaben

Die Aktion Benachrichtigungspriorität ändern bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Add Vote To Entity kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
The alert priority was set to NEW_PRIORITY_LEVEL.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Change Alert Priority". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Change Alert Priority (Benachrichtigungspriorität ändern) verwendet wird:

Name des Scriptergebnisses	Wert
Scriptergebnis	true oder false

Fallphase ändern

Verwenden Sie die Aktion Fallphase ändern, um die Fallphase zu ändern.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Change Case Stage (Fallstatus ändern) sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Stage	Erforderlich. Die Phase, in die der Fall verschoben werden soll. Folgende Werte sind möglich: Triage Assessment Investigation Incident Improvement Research

Aktionsausgaben

Die Aktion Change Case Stage (Fallstatus ändern) bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Add Vote To Entity kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Case stage was successfully changed to NEW_CASE_STAGE.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Change Case Stage". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Change Case Stage (Fallstatus ändern) verwendet wird:

Name des Scriptergebnisses	Wert
Scriptergebnis	true oder false

Priorität ändern

Mit der Aktion Priorität ändern können Sie die Priorität des Falls ändern.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Change Priority sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Priority	Erforderlich. Die Priorität, die für den Fall festgelegt werden soll. Folgende Werte sind möglich: Informative Low Medium High Critical

Aktionsausgaben

Die Aktion Priorität ändern liefert die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Add Vote To Entity kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
The case priority was set to NEW_CASE_PRIORITY	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Close Alert". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Change Priority (Priorität ändern) verwendet wird:

Name des Scriptergebnisses	Wert
Scriptergebnis	true oder false

Benachrichtigung schließen

Verwenden Sie die Aktion Benachrichtigung schließen, um die Benachrichtigung zu schließen.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Benachrichtigung schließen sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Reason	Erforderlich. Die primäre Klassifizierung für den Abschluss der Benachrichtigung. Folgende Werte sind möglich: Malicious NotMalicious Maintenance Inconclusive
Root Cause	Erforderlich. Eine ausführliche Erklärung des technischen Problems, das zur Benachrichtigung geführt hat.
Comment	Erforderlich. Die Notizen, die Zusammenfassung der Untersuchung oder der zusätzliche Kontext für den Abschluss der Benachrichtigung.
Assign to User	Optional. Ein Nutzer, dem die Benachrichtigung nach dem Schließen zugewiesen werden soll.
Tags	Optional. Eine durch Kommas getrennte Liste von Tags, die der Benachrichtigung zur Klassifizierung, Filterung und zukünftigen Suche angehängt werden sollen.

Aktionsausgaben

Die Aktion Benachrichtigung schließen liefert die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Add Vote To Entity kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
The alert was closed. Root Cause: ROOT_CAUSE Comment: ALERT_COMMENT Reason: REASON	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Close Alert". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Close Alert (Benachrichtigung schließen) verwendet wird:

Name des Scriptergebnisses	Wert
StatusResult	true oder false

Fall schließen

Verwenden Sie die Aktion Fall schließen, um den Fall zu schließen.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Close Case sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Reason	Erforderlich. Die primäre Klassifizierung für den Abschluss der Benachrichtigung. Folgende Werte sind möglich: Malicious NotMalicious Maintenance Inconclusive
Root Cause	Erforderlich. Eine ausführliche Erklärung des technischen Problems, das zur Benachrichtigung geführt hat.
Comment	Erforderlich. Die Notizen, die Zusammenfassung der Untersuchung oder der zusätzliche Kontext für den Abschluss der Benachrichtigung.

Aktionsausgaben

Die Aktion Close Case (Vorgang schließen) bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Add Vote To Entity kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
The case was closed. Root Cause: ROOT_CAUSE Comment: REASON	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Close Case". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Close Case verwendet wird:

Name des Scriptergebnisses	Wert
StatusResult	true oder false

Entität erstellen

Mit der Aktion Entität erstellen können Sie eine neue Entität erstellen und sie einer Benachrichtigung hinzufügen.

Diese Aktion wird für alle Google SecOps-Entitäten ausgeführt.

Hinweis :In der Google SecOps-Plattformversion 5.6.2 und höher können Sie das Trennzeichen direkt in den Eingaben der Aktion auswählen und die Datenbankkonfiguration ignorieren.

In der Google SecOps-Plattformversion 5.6.0 bis 5.6.2 kann das Trennzeichen entweder in der Aktion Create Entity (Entität erstellen) oder in der Datenbank konfiguriert werden.

Wenn Sie ein benutzerdefiniertes (nicht standardmäßiges) Trennzeichen verwenden möchten, haben Sie folgende Möglichkeiten:

• Ändern Sie das Standardtrennzeichen (,) in den Aktionseingaben und in der Datenbank in Ihr benutzerdefiniertes Trennzeichen.
• Ändern Sie das Trennzeichen in der Datenbank und lassen Sie den Parameter Delimiter in dieser Aktion leer.

Aktionseingaben

Für die Aktion Create Entity (Entität erstellen) sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Entities Identifies	Erforderlich. Eine durch Kommas getrennte Liste von Entitätskennungen, die im Fall erstellt werden sollen, z. B. VALUE1, VALUE2, VALUE3.
Delimiter	Optional. Ein Trennzeichen, mit dem die Eingabe aus Entities Identifies in mehrere Kennungen aufgeteilt wird. Wenn kein Wert angegeben ist, wird die Eingabe von der Aktion als einzelne Entitäts-ID behandelt. Der Standardwert ist ,.
Entity Type	Erforderlich. Der Typ der zu erstellenden Entität, z. B. HOST NAME, USER NAME oder IP Set.
Is Internal	Optional. Wenn diese Option ausgewählt ist, werden Entitäten durch die Aktion als Teil eines internen Netzwerks gekennzeichnet. Standardmäßig nicht aktiviert.
Is Suspicious	Optional. Wenn diese Option ausgewählt ist, werden Entitäten durch die Aktion als verdächtig markiert. Standardmäßig nicht aktiviert.

Aktionsausgaben

Die Aktion Create Entity (Entität erstellen) gibt Folgendes aus:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Create Entity (Entität erstellen) kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
ENTITY_IDS created successfully.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Create Entity". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses bei Verwendung der Aktion Create Entity aufgeführt:

Name des Scriptergebnisses	Wert
StatusResult	true oder false

Gemini-Zusammenfassung für Anfragen erstellen

Mit der Aktion Gemini-Fallzusammenfassung erstellen können Sie eine neue Gemini-Fallzusammenfassung erstellen und einem Alert hinzufügen.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Keine.

Aktionsausgaben

Die Aktion Gemini-Fallzusammenfassung erstellen liefert die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

JSON-Ergebnis

Das folgende Beispiel zeigt die JSON-Ergebnisausgabe, die beim Verwenden der Aktion Create Gemini Case Summary (Gemini-Zusammenfassung für Kundenserviceticket erstellen) empfangen wird:

{
  "summary": "On the Linux agent instance-1 (IP addresses 10.150.0.3 and 34.85.128.214), user vanshikavw_google_com initiated the process curl (SHA1 hash 3395856ce81f2b7382dee72602f798b642f14140) to create the malware file /home/vanshikavw_google_com/eicar_test_vanshikavw-test-new.\n*  VirusTotal identifies the SHA1 hash 3395856ce81f2b7382dee72602f798b642f14140 as a virus.eicar/test.\n*  CURL is associated with multiple actors, including APT27, APT34, APT41, APT44, APT9, FIN11, FIN13, FIN6, TEMP.Armageddon, Turla Team, UNC1151, UNC1860, UNC215, UNC2165, UNC2500, UNC251, UNC2595, UNC2633, UNC2900, UNC2975, UNC3569, UNC3661, UNC3944, UNC4483, UNC4936, UNC4962, UNC5007, UNC5051, UNC5055, UNC5156, UNC5221, UNC5266, UNC5330, UNC5371, UNC5470, UNC5859, and UNC961.\n*  CURL is known to use MITRE ATT&CK techniques such as T1113, T1095, T1036, T1553, T1222, T1055, T1140, T1070, T1027, T1622, T1057, T1010, T1083, T1518, T1082, T1016, T1059, T1496, and T1588.\n*  A GTI MALWARE search did not find any information about eicar_test_vanshikavw-test-new.\n*  A GTI IP_ADDRESS search did not find any information about 10.150.0.3 or 34.85.128.214.", 
  "next_steps": ["Isolate instance-1 to prevent any potential lateral movement or further compromise of the network, as the curl process is associated with multiple threat actors.", 
  "Investigate the user account vanshikavw_google_com to determine if the user's credentials have been compromised or if the user initiated the curl process intentionally, as the curl process is associated with multiple threat actors.", 
  "Analyze the network traffic to and from the IP addresses 10.150.0.3 and 34.85.128.214 for any suspicious communication patterns, as the curl process is associated with multiple threat actors.", 
  "Examine the process execution logs on instance-1 for any other unusual or unauthorized activities, as the curl process is associated with multiple threat actors.", 
  "Review the configuration of the Linux agent on instance-1 to ensure that it is properly secured and that no unauthorized modifications have been made, as the curl process is associated with multiple threat actors."], 
  "reasons": ["The case involves a Linux agent instance-1 (IP addresses 10.150.0.3 and 34.85.128.214) where user vanshikavw_google_com initiated the process curl to create the file /home/vanshikavw_google_com/eicar_test_vanshikavw-test-new.", 
  "The SHA1 hash 3395856ce81f2b7382dee72602f798b642f14140 of the curl process is identified by VirusTotal as virus.eicar/test, indicating it is a known test virus.", 
  "The process CURL is associated with multiple threat actors, including APT27, APT34, APT41, APT44, APT9, FIN11, FIN13, FIN6, TEMP.Armageddon, Turla Team, UNC1151, UNC1860, UNC215, UNC2165, UNC2500, UNC251, UNC2595, UNC2633, UNC2900, UNC2975, UNC3569, UNC3661, UNC3944, UNC4483, UNC4936, UNC4962, UNC5007, UNC5051, UNC5055, UNC5156, UNC5221, UNC5266, UNC5330, UNC5371, UNC5470, UNC5859, and UNC961, suggesting a potential link to malicious activity.", 
  "CURL is known to use various MITRE ATT&CK techniques such as T1113, T1095, T1036, T1553, T1222, T1055, T1140, T1070, T1027, T1622, T1057, T1010, T1083, T1518, T1082, T1016, T1059, T1496, and T1588, indicating a wide range of potential malicious behaviors.", 
  "The file eicar_test_vanshikavw-test-new was not found in GTI MALWARE searches, and the IP addresses 10.150.0.3 and 34.85.128.214 were not found in GTI IP_ADDRESS searches."]
}

Ausgabenachrichten

Die Aktion Create Gemini Case Summary kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Case summary generation completed.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Create Gemini Case Summary". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Gemini-Zusammenfassung für Kundenserviceticket erstellen verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Entitätseigenschaften erstellen oder aktualisieren

Mit der Aktion Create Or Update Entity Properties (Entitätseigenschaften erstellen oder aktualisieren) können Sie die Eigenschaften von Entitäten im Entitätsbereich erstellen oder ändern.

Diese Aktion wird für alle Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Create Or Update Entity Properties (Entitätseigenschaften erstellen oder aktualisieren) sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Entity Field	Erforderlich. Das Entitätsfeld, das erstellt oder aktualisiert werden soll.
Field Value	Erforderlich. Der Wert des angegebenen Entitätsfelds.

Aktionsausgaben

Die Aktion Create Or Update Entity Properties (Entitätseigenschaften erstellen oder aktualisieren) bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Create Or Update Entity Properties kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Property ENTITY_FIELD were changed for the following entities: ENTITY_ID.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Create Or Update Entity Properties". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Create Or Update Entity Properties verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Benachrichtigungen zu Fällen erhalten

Mit der Aktion Get Case Alerts können Sie Benachrichtigungen zu bestimmten Fällen abrufen.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Get Case Alerts sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Case ID	Erforderlich. Eine durch Kommas getrennte Liste von Fall-IDs, für die durch die Aktion die zugehörigen Benachrichtigungen abgerufen werden.
Alert ID	Optional. Eine durch Kommas getrennte Liste von Benachrichtigungs-IDs, die die zurückgegebenen Benachrichtigungen einschränkt. Dieser Parameter wird nur verwendet, wenn Case ID Werte enthält.
Fields To Return	Optional. Eine durch Kommas getrennte Liste von Feldern, die im JSON-Ergebnis zurückgegeben werden sollen. Verwenden Sie Nested Keys Delimiter, um verschachtelte Schlüssel und Listenindexe zu verketten, um verschachtelte Werte abzurufen. Wenn das Trennzeichen beispielsweise „.“ ist: key1.nested_key1.0.nested_key2, key2, key3.1.nested_key1 Wenn kein Wert angegeben ist, werden alle Felder zurückgegeben.
Nested Keys Delimiter	Optional. Das Zeichen, das zum Trennen verschachtelter Schlüssel und Listenindexe verwendet wird, wenn Felder definiert werden, die zurückgegeben werden sollen. Dieser Parameter darf kein Komma (,) sein.

Falldetails abrufen

Mit der Aktion Get Case Details (Falldetails abrufen) können Sie alle Daten aus einem Fall abrufen, einschließlich Kommentare, Informationen zu Entitäten, Statistiken, ausgeführte Playbooks, Benachrichtigungsinformationen und Ereignisse.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Get Case Details (Vorgangsdetails abrufen) sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Case Id	Optional. Die ID des Falls, aus dem Details abgerufen werden sollen. Wenn kein Wert angegeben wird, wird der aktuelle Fall verwendet.
Fields to Return	Optional. Eine durch Kommas getrennte Liste der Felder, die zurückgegeben werden sollen. Wenn nichts angegeben ist, werden alle Felder zurückgegeben. Bestimmte verschachtelte Werte können abgerufen werden, indem Sie den Parameter Nested Keys Delimiter verwenden, um Schlüssel und Listenindexe zu trennen.
Nested Keys Delimiter	Optional. Das Zeichen, das zum Trennen verschachtelter Schlüssel beim Anfordern bestimmter Felder verwendet wird. So können Sie Werte aus verschachtelten Objekten abrufen. Das Trennzeichen darf kein Komma(,) sein.

Aktionsausgaben

Die Aktion Get Case Details (Anfrage-Details abrufen) gibt die folgenden Ausgaben zurück:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

JSON-Ergebnis

Das folgende Beispiel zeigt die JSON-Ergebnisausgabe, die bei Verwendung der Aktion Get Case Details (Vorgangsdetails abrufen) empfangen wird:

{
"id": 24879,
"creationTimeUnixTimeInMs": 1750862500562,
"modificationTimeUnixTimeInMs": 1750862500562,
"name": "Malware",
"priority": -1,
"isImportant": false,
"isIncident": false,
"startTimeUnixTimeInMs": 1727243021999,
"endTimeUnixTimeInMs": 1727243022479,
"assignedUser": "@Tier1",
"description": null,
"isTestCase": true,
"type": 1,
"stage": "Triage",
"environment": "Default Environment",
"status": 1,
"incidentId": null,
"tags": ["hi", "Simulated Case"],
"alertCards": [{
  "id": 172354,
  "creationTimeUnixTimeInMs": 1750862500651,
  "modificationTimeUnixTimeInMs": 1750862500651,
  "identifier": "EICAR_TEST_VANSHIKAVW-TEST-NEW0CC43705-04A7-43FD-88CD-B3E7FECA881D",
  "status": 0,
  "name": "EICAR_TEST_VANSHIKAVW-TEST-NEW",
  "priority": -1,
  "workflowsStatus": 1,
  "slaExpirationUnixTime": null,
  "slaCriticalExpirationUnixTime": null,
  "startTime": 1727243021999,
  "endTime": 1727243022479,
  "alertGroupIdentifier": "MalwareSFBrxjAXvKJsJyKe5iQalf00zrv/QwX966dRoEyP2eA=_8cc160b5-7039-421c-926c-1a98073f11d2",
  "eventsCount": 3,
  "title": "EICAR_TEST_VANSHIKAVW-TEST-NEW",
  "ruleGenerator": "Malware",
  "deviceProduct": "SentinelOneV2",
  "deviceVendor": "SentinelOneV2",
  "playbookAttached": "Testing",
  "playbookRunCount": 1,
  "isManualAlert": false,
  "sla": {
    "slaExpirationTime": null,
    "criticalExpirationTime": null,
    "expirationStatus": 2,
    "remainingTimeSinceLastPause": null
    },
  "fieldsGroups": [],
  "sourceUrl": null,
  "sourceRuleUrl": null,
  "siemAlertId": null,
  "relatedCases": [],
  "lastSourceUpdateUnixTimeInMs": null,
  "caseId": 24879,
  "nestingDepth": 0
  }],
"isOverflowCase": false,
"isManualCase": false,
"slaExpirationUnixTime": null,
"slaCriticalExpirationUnixTime": null,
"stageSlaExpirationUnixTimeInMs": null,
"stageSlaCriticalExpirationUnixTimeInMs": null,
"canOpenIncident": false,
"sla": {
  "slaExpirationTime": null,
  "criticalExpirationTime": null,
  "expirationStatus": 2,
  "remainingTimeSinceLastPause": null
  },
"stageSla": {
  "slaExpirationTime": null,
  "criticalExpirationTime": null,
  "expirationStatus": 2,
  "remainingTimeSinceLastPause": null},
  "relatedAlertTicketId": null,
  "relatedAlertCards": []
  }

Ausgabenachrichten

Die Aktion Get Case Details (Supportanfrage-Details abrufen) kann die folgenden Ausgabenachrichten zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Finished executing "Get Case Details" successfully	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Get Case Details". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Get Case Details (Vorgangsdetails abrufen) verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Connector-Kontextwert abrufen

Verwenden Sie die Aktion Get Connector Context Value (Wert für Connector-Kontext abrufen), um einen Wert aus einem angegebenen Schlüssel in der Google SecOps-Datenbank für einen Connector-Kontext abzurufen.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Get Connector Context Value sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Connector Identifier	Erforderlich. Die eindeutige Kennung des Connectors, aus dem der Kontextwert abgerufen werden soll.
Key Name	Erforderlich. Der Schlüssel, unter dem der Kontextwert gespeichert ist.
Create Case Wall Table	Optional. Wenn diese Option ausgewählt ist, wird mit der Aktion eine Fall-Repository-Tabelle mit dem abgerufenen Kontextwert erstellt. Die Tabelle wird nicht erstellt, wenn der abgerufene Wert das Zeichenlimit überschreitet. Standardmäßig aktiviert.

Aktionsausgaben

Die Aktion Get Connector Context Value (Connector-Kontextwert abrufen) bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Tabelle „Fall-Repository“

Mit der Aktion Get Connector Context Value (Wert des Connector-Kontexts abrufen) kann die folgende Tabelle generiert werden:

Tabellenname: Connector

Tabellenspalten:

• Connector-Kennung
• Schlüssel
• Wert

Ausgabenachrichten

Die Aktion Get Connector Context Value (Wert des Connector-Kontexts abrufen) kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Successfully found context value for the provided context key CONTEXT_KEY for the connector identifier CONNECTOR_IDENTIFIER. Context value was not found for the provided context key CONTEXT_KEY and connector identifier CONNECTOR_IDENTIFIER. Action can't return the Case Wall table as the context values are too big.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Get Connector Context Value". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Get Connector Context Value (Wert des Connector-Kontexts abrufen) verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Werte für benutzerdefinierte Felder abrufen

Mit der Aktion Benutzerdefinierte Feldwerte abrufen können Sie die aktuellen Werte eines benutzerdefinierten Felds basierend auf dem angegebenen Bereich abrufen.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Benutzerdefinierte Feldwerte abrufen sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Scope	Erforderlich. Der Bereich, aus dem die benutzerdefinierten Felder abgerufen werden sollen. Folgende Werte sind möglich: Case Alert All

Aktionsausgaben

Die Aktion Benutzerdefinierte Feldwerte abrufen bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

JSON-Ergebnis

Im folgenden Beispiel sehen Sie die JSON-Ausgabe, die bei Verwendung der Aktion Benutzerdefinierte Feldwerte abrufen zurückgegeben wird:

[{
   "Case": {
       "Case Custom Field Name 1": "Updated Custom Field Value",
       "Case Custom Field Name 2": "Updated Custom Field Value"
   },
   "Alert": {
       "Alert Custom Field Name 1": "Updated Custom Field Value",
       "Alert Custom Field Name 2": "Updated Custom Field Value"
   }
}]

Ausgabenachrichten

Die Aktion Benutzerdefinierte Feldwerte abrufen kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Successfully returned SCOPE custom fields. No custom fields were found in scope SCOPE.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Get Custom Field Values". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Benutzerdefinierte Feldwerte abrufen verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Bereichskontextwert abrufen

Mit der Aktion Get Scope Context Value (Kontextwert für Bereich abrufen) können Sie einen Wert aus der Google SecOps-Datenbank abrufen, der unter einem angegebenen Schlüssel und Kontext gespeichert ist.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Get Scope Context Value (Kontextwert für Bereich abrufen) sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Context Scope	Erforderlich. Der Kontextbereich, aus dem der Wert abgerufen werden soll. Folgende Werte sind möglich: Not specified Alert Case Global Der Standardwert ist Not specified.
Key Name	Erforderlich. Der Schlüssel, unter dem der Wert im angegebenen Kontext gespeichert wird.
Create Case Wall Table	Optional. Wenn diese Option ausgewählt ist, wird mit der Aktion eine Fall-Repository-Tabelle mit dem abgerufenen Kontextwert erstellt. Die Tabelle wird nicht erstellt, wenn der abgerufene Wert das Zeichenlimit überschreitet. Standardmäßig aktiviert.

Aktionsausgaben

Die Aktion Get Scope Context Value (Kontextwert für Bereich abrufen) bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Tabelle „Fall-Repository“

Mit der Aktion Get Scope Context Value (Kontextwert für Bereich abrufen) kann die folgende Tabelle generiert werden:

Tabellenname: SCOPE

Tabellenspalten:

• Schlüssel
• Wert

Ausgabenachrichten

Die Aktion Get Scope Context Value kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Successfully found context value for the provided context key CONTEXT_KEY with scope CONTEXT_SCOPE. No context values were found for the provided context scope CONTEXT_SCOPE. Context value was not found for the provided context key CONTEXT_KEY with scope CONTEXT_SCOPE. Action can't return the Case Wall table as the context values are too big.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Get Scope Context Value". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Get Scope Context Value (Kontextwert für Bereich abrufen) verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Ähnliche Anfragen abrufen

Mit der Aktion Get Similar Cases können Sie nach ähnlichen Anfragen suchen und deren IDs zurückgeben.

Die Aktion wendet den logischen Operator AND auf die Parameter Rule Generator, Port, Category Outcome, Entity Identifier, Include Open Cases und Include Closed Cases an, um nach Fällen zu filtern, die allen angegebenen Kriterien entsprechen.

Diese Aktion wird für alle Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Get Similar Cases sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Rule Generator	Optional. Wenn diese Option ausgewählt ist, wird mit dem Regelgenerator nach ähnlichen Fällen gesucht. Standardmäßig aktiviert.
Port	Optional. Wenn diese Option ausgewählt ist, sucht die Aktion anhand von Portnummern nach ähnlichen Fällen. Standardmäßig aktiviert.
Category Outcome	Optional. Wenn diese Option ausgewählt ist, sucht die Aktion anhand des Kategorieergebnisses nach ähnlichen Fällen. Standardmäßig aktiviert.
Entity Identifier	Optional. Wenn diese Option ausgewählt ist, wird mit der Entitäts-ID nach ähnlichen Fällen gesucht. Standardmäßig aktiviert.
Days Back	Erforderlich. Die Anzahl der Tage vor dem aktuellen Datum, die für die Suche nach der Aktion berücksichtigt werden sollen.
Include Open Cases	Optional. Wenn diese Option ausgewählt ist, werden bei der Suche auch offene Fälle berücksichtigt. Standardmäßig aktiviert.
Include Closed Cases	Optional. Wenn diese Option ausgewählt ist, werden bei der Suche auch geschlossene Anfragen berücksichtigt. Standardmäßig aktiviert.

Aktionsausgaben

Die Aktion Get Similar Cases (Ähnliche Kundenservicetickets abrufen) bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

JSON-Ergebnis

Das folgende Beispiel zeigt die JSON-Ergebnisausgabe, die bei Verwendung der Aktion Get Similar Cases (Ähnliche Fälle abrufen) empfangen wird:

{
  "results": [{
    "id": 23874, 
    "name": "Malware", 
    "tags": ["hi", "Simulated Case"], 
    "start time": "2024-09-25 05:43:41.999000+00:00", 
    "start time unix": 1727243021999, 
    "last modified": "2025-06-19 13:24:01.062000+00:00", 
    "priority": "Informative", 
    "assigned user": "@Tier1", 
    "matching_criteria": {
        "ruleGenerator": true, 
        "port": true, 
        "outcome": true, 
        "entities": true
      }, 
    "matched_entities": [
      {"entity": "INSTANCE-1", "type": "HOSTNAME", "isSuspicious": false}, 
      {"entity": "10.150.0.3", "type": "ADDRESS", "isSuspicious": false}, {"entity": "172.17.0.1", "type": "ADDRESS", "isSuspicious": false}, {"entity": "VANSHIKAVW_GOOGLE_COM", "type": "USERUNIQNAME", "isSuspicious": false}, 
      {"entity": "CURL", "type": "PROCESS", "isSuspicious": false}, {"entity": "EICAR_TEST_VANSHIKAVW-TEST-NEW", "type": "FILENAME", "isSuspicious": false}, 
      {"entity": "3395856CE81F2B7382DEE72602F798B642F14140", "type": "FILEHASH", "isSuspicious": false}, 
      {"entity": "34.85.128.214", "type": "ADDRESS", "isSuspicious": false}, 
      {"entity": "/HOME/VANSHIKAVW_GOOGLE_COM/EICAR_TEST_VANSHIKAVW-TEST-NEW", "type": "FILENAME", "isSuspicious": false}
      ], 
      "status": "Open"}], 
      "stats": 
      {"Malicious": 0.0, "Is Important": 0.0, "Is Incident": 0.0, "Status Open": 100.0}, 
      "platform_url": "https://soarapitest.backstory.chronicle.security/"
}

Ausgabenachrichten

Die Aktion Get Similar Cases (Ähnliche Fälle abrufen) kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Processed NUMBER_OF_CASES similar cases: CASE_IDS_LIST	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Get Similar Cases". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Get Similar Cases (Ähnliche Fälle abrufen) verwendet wird:

Name des Scriptergebnisses	Wert
SimilarCasesIds	Eine Liste ähnlicher Fall-IDs.

Anleitung

Mit der Aktion Anleitung können Sie einem Analysten direkt im Fall eine Anleitung geben.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Anleitung sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Instruction	Erforderlich. Die Anleitung für den Analysten.

Aktionsausgaben

Die Aktion Anleitung bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Add Vote To Entity kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Please perform the following instructions: INSTRUCTION.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Instruction". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses bei Verwendung der Aktion Anweisung aufgeführt:

Name des Scriptergebnisses	Wert
Scriptergebnis	true oder false

Ist in benutzerdefinierter Liste

Mit der Aktion Is In Custom List (Ist in benutzerdefinierter Liste enthalten) können Sie prüfen, ob eine Entität in einer bestimmten benutzerdefinierten Liste vorhanden ist.

Diese Aktion wird für alle Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Is In Custom List sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Category	Erforderlich. Der Name der benutzerdefinierten Listenkategorie, in der gesucht werden soll.

Aktionsausgaben

Die Aktion Is In Custom List (Ist in benutzerdefinierter Liste) gibt die folgenden Ausgaben zurück:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Is In Custom List (Ist in benutzerdefinierter Liste) kann die folgenden Ausgabenachrichten zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
This alert contains entities in the given custom list category: CATEGORY. This alert does not contain entities in the given custom list category: CATEGORY.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Is In Custom List". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Is In Custom List (Ist in benutzerdefinierter Liste) verwendet wird:

Name des Scriptergebnisses	Wert
ScriptResult	true oder false

Als wichtig markieren

Verwenden Sie die Aktion Als wichtig markieren, um den Fall als wichtig zu markieren.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Keine.

Aktionsausgaben

Die Aktion Als wichtig markieren bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Als wichtig markieren kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
The case was automatically marked as important.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Mark As Important". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Als wichtig markieren verwendet wird:

Name des Scriptergebnisses	Wert
Scriptergebnis	true oder false

Open Web-URL

Mit der Aktion Web-URL öffnen können Sie einen Browserlink generieren.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Open Web Url sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Title	Erforderlich. Der Titel der URL.
URL	Erforderlich. Die Ziel-URL.

Aktionsausgaben

Die Aktion Web-URL öffnen bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Open Web Url (Web-URL öffnen) kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
URL_TITLE URL_LINK	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Open Web Url". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Open Web Url verwendet wird:

Name des Scriptergebnisses	Wert
Scriptergebnis	true oder false

Benachrichtigungs-SLA pausieren

Mit der Aktion Benachrichtigungs-SLA pausieren können Sie den SLA-Timer (Service Level Agreement) für die Benachrichtigung pausieren.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Benachrichtigungs-SLA pausieren sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Message	Optional. Der Grund für das Pausieren des Benachrichtigungs-SLA.

Aktionsausgaben

Die Aktion Benachrichtigungs-SLA pausieren gibt die folgenden Ausgaben zurück:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Benachrichtigungs-SLA pausieren kann die folgenden Ausgabenachrichten zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
The alert SLA was paused.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Pause Alert SLA". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Pause Alert SLA verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

SLA für Supportanfrage pausieren

Mit der Aktion Pause Case SLA (SLA für Fall pausieren) können Sie den SLA-Timer (Service Level Agreement) für den Fall pausieren.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion SLA für Supportanfrage pausieren sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Message	Optional. Der Grund für das Pausieren des Supportanfrage-SLA.

Aktionsausgaben

Die Aktion SLA für Supportanfrage pausieren bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion SLA für Supportanfrage pausieren kann die folgenden Ausgabenachrichten zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
The Case SLA was paused successfully.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Pause Case SLA". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Pause Case SLA verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Zulässige Benachrichtigungszeit

Mit der Aktion Zulässige Benachrichtigungszeit können Sie prüfen, ob die Startzeit der Benachrichtigung den vom Nutzer definierten Zeitbedingungen entspricht.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Zulässige Benachrichtigungszeit sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Timestamp Type	Optional. Der Typ des Zeitstempels, der für den Vergleich verwendet werden soll. Folgende Werte sind möglich: Alert Start Time Alert Creation Time Case Creation Time Der Standardwert ist Alert Start Time.
Permitted Start Time	Erforderlich. Die Startzeit des zulässigen Zeitraums für Benachrichtigungen, z. B. 0:00:00.
Permitted End Time	Erforderlich. Die Endzeit des zulässigen Zeitraums für Benachrichtigungen, z. B. 0:00:00.
Monday	Optional. Wenn diese Option ausgewählt ist, werden Montage in die zulässigen Tage für Benachrichtigungen einbezogen. Standardmäßig nicht aktiviert.
Tuesday	Optional. Wenn diese Option ausgewählt ist, sind Dienstage in den zulässigen Tagen für Benachrichtigungen enthalten. Standardmäßig aktiviert.
Wednesday	Optional. Wenn diese Option ausgewählt ist, werden Mittwoche in die zulässigen Tage für Benachrichtigungen einbezogen. Standardmäßig aktiviert.
Thursday	Optional. Wenn diese Option ausgewählt ist, sind Donnerstage in den zulässigen Tagen für Benachrichtigungen enthalten. Standardmäßig nicht aktiviert.
Friday	Optional. Wenn diese Option ausgewählt ist, werden Freitage in die zulässigen Tage für Benachrichtigungen einbezogen. Standardmäßig nicht aktiviert.
Saturday	Optional. Wenn diese Option ausgewählt ist, werden Samstage in die zulässigen Tage für Benachrichtigungen einbezogen. Standardmäßig nicht aktiviert.
Sunday	Optional. Wenn diese Option ausgewählt ist, werden Sonntage in die zulässigen Tage für Benachrichtigungen einbezogen. Standardmäßig nicht aktiviert.
Input Timezone	Optional. Diese Aktion unterstützt neben IANA-Zonen wie America/New_York auch Standardzeitzonen wie UTC. Wenn Sie eine IANA-Zone angeben, wird die Aktion automatisch an die Sommerzeit angepasst.

Aktionsausgaben

Die Aktion Zulässige Benachrichtigungszeit liefert die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Permitted Alert Time kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Case Time of ALERT_TIMEis within condition parameters of between START_TIME - END_TIME on LIST_OF_PERMITTED_DAYS	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Permitted Alert Time". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Zulässige Benachrichtigungszeit verwendet wird:

Name des Scriptergebnisses	Wert
Permitted	true oder false

Ping

Verwenden Sie die Aktion Ping, um die Verbindung zu Siemplify zu testen.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Keine.

Aktionsausgaben

Die Aktion Ping bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Ping kann die folgenden Ausgabenachrichten zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Email address is syntactically correct.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Ping". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses bei Verwendung der Aktion Ping aufgeführt:

Name des Scriptergebnisses	Wert
Scriptergebnis	true oder false

Vorfall melden

Verwenden Sie die Aktion Vorfall melden, um einen True-Positive-Fall als Critical zu markieren und den Fallvorfall zu melden.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Raise Incident sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Soc Role	Optional. Die Google SecOps-SOC-Rolle, der der Fall zugewiesen werden soll.

Aktionsausgaben

Die Aktion Vorfall melden bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Raise Incident (Vorfall melden) kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
The case raised to CASE_STAGE status.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Raise Incident". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Raise Incident verwendet wird:

Name des Scriptergebnisses	Wert
Scriptergebnis	true oder false

Tag entfernen

Mit der Aktion Tag entfernen können Sie Tags aus dem Fall entfernen.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Tag entfernen sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Tag	Erforderlich. Eine durch Kommas getrennte Liste von Tags, die aus dem Fall entfernt werden sollen.

Aktionsausgaben

Die Aktion Tag entfernen bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Remove Tag kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Successfully removed the following tags from case CASE_ID:TAGS	Die Aktion wurde erfolgreich ausgeführt.
It is not possible to remove the tag. Error executing action "Remove Tag". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Tag entfernen verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Aus benutzerdefinierter Liste entfernen

Mit der Aktion Aus benutzerdefinierter Liste entfernen können Sie Entitäten, die mit einer Benachrichtigung verknüpft sind, aus einer benutzerdefinierten Listenkategorie entfernen.

Diese Aktion wird für alle Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Aus benutzerdefinierter Liste entfernen sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Category	Erforderlich. Der Name der benutzerdefinierten Listenkategorie, aus der die Entitäts-ID entfernt werden soll.

Aktionsausgaben

Die Aktion Aus benutzerdefinierter Liste entfernen bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Aus benutzerdefinierter Liste entfernen kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
The alert's entities ENTITY_ID were removed from custom list category: CATEGORY The given category does not exist.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Remove From Custom List". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses bei Verwendung der Aktion Aus benutzerdefinierter Liste entfernen aufgeführt:

Name des Scriptergebnisses	Wert
ScriptResult	true oder false

Benachrichtigungs-SLA fortsetzen

Mit der Aktion Benachrichtigungs-SLA fortsetzen können Sie den SLA-Timer (Service Level Agreement) für die Benachrichtigung reaktivieren und neu starten.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Keine.

Aktionsausgaben

Die Aktion Benachrichtigungs-SLA fortsetzen bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Benachrichtigungs-SLA fortsetzen kann die folgenden Ausgabenachrichten zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
The alert SLA was resumed.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Resume Alert SLA". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Resume Alert SLA verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

SLA für Supportanfage fortsetzen

Mit der Aktion SLA für Supportanfrage fortsetzen können Sie den SLA-Timer (Service Level Agreement) für die Supportanfrage reaktivieren und neu starten.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Keine.

Aktionsausgaben

Die Aktion SLA für Supportanfrage fortsetzen bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Resume Case SLA kann die folgenden Ausgabenachrichten zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
The Case SLA was resumed successfully.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Resume Case SLA". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Resume Case SLA verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Benachrichtigungs-SLA festlegen

Mit der Aktion Set Alert SLA (SLA für Benachrichtigung festlegen) können Sie den SLA-Timer für die Benachrichtigung festlegen.

Hinweis :Durch diese Aktion wird ein vorhandenes SLA für die Benachrichtigung überschrieben.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Set Alert SLA sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
SLA Period	Erforderlich. Die Gesamtdauer des SLA, bevor er als verletzt gilt. Der gesamte SLA-Zeitraum darf 30 Tage nicht überschreiten. Der Standardwert ist 5.
SLA Time Unit	Erforderlich. Die Zeiteinheit für den SLA-Zeitraum. Folgende Werte sind möglich: Minutes Hours Days Der Standardwert ist Minutes.
SLA Time To Critical Period	Erforderlich. Die Dauer des SLA, bevor er in einen kritischen Zustand wechselt. Der Standardwert ist 4.
SLA Time To Critical Unit	Erforderlich. Die Zeiteinheit für den kritischen SLA-Zeitraum. Folgende Werte sind möglich: Minutes Hours Days Der Standardwert ist Minutes.

Aktionsausgaben

Die Aktion SLA für Benachrichtigung festlegen bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Set Alert SLA kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Alert ALERT_NAME of case CASE_ID was set with SLA of SLA_PERIOD SLA_TIME_UNIT and critical period of CRITICAL_PERIOD CRITICAL_TIME_UNIT.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Set Alert SLA". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Set Alert SLA verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

SLA für Supportanfrage festlegen

Verwenden Sie die Aktion Set Case SLA (SLA für Fall festlegen), um die SLA für den Fall festzulegen.

Diese Aktion hat die höchste Priorität und überschreibt die für den jeweiligen Fall definierte bestehende SLA.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Set Case SLA sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
SLA Period	Erforderlich. Die Gesamtdauer des SLA, bevor er als verletzt gilt. Der gesamte SLA-Zeitraum darf 30 Tage nicht überschreiten. Der Standardwert ist 5.
SLA Time Unit	Erforderlich. Die Zeiteinheit für den SLA-Zeitraum. Folgende Werte sind möglich: Minutes Hours Days Der Standardwert ist Minutes.
SLA Time To Critical Period	Optional. Die Dauer des SLA, bevor er in einen kritischen Zustand wechselt. Der Standardwert ist 4.
SLA Time To Critical Unit	Erforderlich. Die Zeiteinheit für den kritischen SLA-Zeitraum. Folgende Werte sind möglich: Minutes Hours Days Der Standardwert ist Minutes.

Aktionsausgaben

Die Aktion Set Case SLA (Fall-SLA festlegen) bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Search ASM Issues kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Case CASE_ID was set with SLA of SLA_PERIOD SLA_TIME_UNIT and critical period of CRITICAL_PERIOD CRITICAL_TIME_UNIT.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Set Case SLA". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Set Case SLA verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Benutzerdefinierte Felder festlegen

Mit der Aktion Benutzerdefinierte Felder festlegen können Sie Werte für benutzerdefinierte Felder festlegen.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Benutzerdefinierte Felder festlegen sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Scope	Erforderlich. Der Bereich, der für die benutzerdefinierten Felder festgelegt werden soll. Folgende Werte sind möglich: Case Alert Der Standardwert ist Case.
Custom Fields Data	Erforderlich. Die aktualisierten Werte für die benutzerdefinierten Felder. Sie können mehrere benutzerdefinierte Felder in einem einzelnen Aktionslauf aktualisieren. Der Standardwert ist: { "Custom Field Name 1":"Custom Field Value 1", "Custom Field Name 2":"Custom Field Value 2" }
Append Values	Optional. Wenn diese Option ausgewählt ist, werden die Eingaben aus Custom Fields Data an die vorhandenen Werte der benutzerdefinierten Felder angehängt. Wenn diese Option nicht ausgewählt ist, werden die vorhandenen Werte durch die Eingaben aus dem Parameter Custom Fields Data überschrieben. Standardmäßig nicht aktiviert.

Aktionsausgaben

Die Aktion Benutzerdefinierte Felder festlegen bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

JSON-Ergebnis

Das folgende Beispiel zeigt die JSON-Ergebnisausgabe, die bei Verwendung der Aktion Benutzerdefinierte Felder festlegen empfangen wird:

{
  "Custom Field Name": "Updated Custom Field Value",
  "Custom Field Name": "Updated Custom Field Value",
}

Ausgabenachrichten

Die Aktion Benutzerdefinierte Felder festlegen kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Successfully updated the following SCOPE custom fields: UPDATED_CUSTOM_FIELD_NAMES	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Set Custom Fields". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Benutzerdefinierte Felder festlegen verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Risikobewertung festlegen

Verwenden Sie die Aktion Risikobewertung festlegen, um die Risikobewertung des Falls zu aktualisieren.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Risikoindex festlegen sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Risk Score	Erforderlich. Die Risikobewertung, die für den Fall festgelegt werden soll.

Aktionsausgaben

Die Aktion Risikobewertung festlegen bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Risikobewertung festlegen kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Successfully set Risk Score for case CASE_ID	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Set Risk Score". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Risikobewertung festlegen verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Kontextwert für Bereich festlegen

Mit der Aktion Set Scope Context Value (Kontextwert für Bereich festlegen) können Sie einen Wert für einen Schlüssel festlegen, der in der Google SecOps-Datenbank gespeichert ist.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Set Scope Context Value (Kontextwert für Bereich festlegen) sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Context Scope	Erforderlich. Der Kontextbereich, aus dem Daten abgerufen werden sollen. Folgende Werte sind möglich: Not specified Alert Case Global Der Standardwert ist Not specified.
Key Name	Erforderlich. Der Schlüsselname, aus dem der entsprechende Wert abgerufen werden soll.
Key Value	Erforderlich. Der Wert, der unter dem angegebenen Schlüssel gespeichert werden soll.

Aktionsausgaben

Die Aktion Set Scope Context Value (Kontextwert für Bereich festlegen) bietet die folgenden Ausgaben:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Set Scope Context Value (Kontextwert für Bereich festlegen) kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Successfully set context value for the context key CONTEXT_KEY with scope CONTEXT_SCOPE.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Set Scope Context Value". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Set Scope Context Value verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Fallbeschreibung aktualisieren

Verwenden Sie die Aktion Update Case Description (Vorgangsbeschreibung aktualisieren), um die Vorgangsbeschreibung zu aktualisieren.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Update Case Description sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Description	Erforderlich. Die Beschreibung, die für den Fall festgelegt werden soll.

Aktionsausgaben

Die Aktion Update Case Description (Beschreibung der Anfrage aktualisieren) gibt die folgenden Ausgaben zurück:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Nicht verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

Ausgabenachrichten

Die Aktion Update Case Description (Vorgangsbeschreibung aktualisieren) kann die folgenden Ausgabenachrichten zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Successfully updated the case description.	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Update Case Description". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Update Case Description (Vorgangsbeschreibung aktualisieren) verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Auf benutzerdefinierte Felder warten

Mit der Aktion Auf benutzerdefinierte Felder warten können Sie die Ausführung des Playbooks anhalten, bis die Werte für benutzerdefinierte Felder verfügbar sind.

Diese Aktion wird nicht für Google SecOps-Entitäten ausgeführt.

Aktionseingaben

Für die Aktion Auf benutzerdefinierte Felder warten sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Scope	Erforderlich. Der Bereich, der für die benutzerdefinierten Felder festgelegt werden soll. Folgende Werte sind möglich: Case Alert Der Standardwert ist Case.
Custom Fields Data	Erforderlich. Die Bedingungen für benutzerdefinierte Felder, die erfüllt sein müssen, damit ein Playbook fortgesetzt werden kann. Die Namen der benutzerdefinierten Felder und die erforderlichen Werte müssen als JSON-Objekt konfiguriert werden. Wenn Sie Bedingungen für mehrere Felder festlegen, wird die Aktion erst ausgeführt, wenn alle Felder die entsprechenden Bedingungen erfüllen. Wenn die Ausführung fortgesetzt werden soll, sobald ein benutzerdefiniertes Feld einen beliebigen Wert hat, konfigurieren Sie einen leeren String: {"Custom Field Name": ""} Wenn Sie die Ausführung fortsetzen möchten, wenn ein benutzerdefiniertes Feld einem bestimmten Wert entspricht, z. B. VALUE_1, geben Sie den Wert an: {"Custom Field Name": "VALUE_1"} Der Standardwert zeigt das erwartete JSON-Format: { "Custom Field Name 1": "Custom Field Value 1", "Custom Field Name 2": "Custom Field Value 2" }

Aktionsausgaben

Die Aktion Auf benutzerdefinierte Felder warten gibt die folgenden Ausgaben zurück:

Ausgabetyp der Aktion	Verfügbarkeit
Anhang im Fall-Repository	Nicht verfügbar
Link zum Fall-Repository	Nicht verfügbar
Tabelle „Fall-Repository“	Nicht verfügbar
Anreicherungstabelle	Nicht verfügbar
JSON-Ergebnis	Verfügbar
Ausgabenachrichten	Verfügbar
Scriptergebnis	Verfügbar

JSON-Ergebnis

Das folgende Beispiel zeigt die JSON-Ausgabe, die bei Verwendung der Aktion Auf benutzerdefinierte Felder warten empfangen wird:

{
"Custom Field Name": "Updated Custom Field Value",
"Custom Field Name": "Updated Custom Field Value",
}

Ausgabenachrichten

Die Aktion Auf benutzerdefinierte Felder warten kann die folgenden Ausgabemeldungen zurückgeben:

Ausgabemeldung	Nachrichtenbeschreibung
Successfully waited for the following SCOPE custom fields: UPDATED_CUSTOM_FIELD_NAMES Waiting for SCOPE custom fields updates...	Die Aktion wurde erfolgreich ausgeführt.
Error executing action "Wait For Custom Fields". Reason: ERROR_REASON	Die Aktion ist fehlgeschlagen. Überprüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten.

Scriptergebnis

In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Auf benutzerdefinierte Felder warten verwendet wird:

Name des Scriptergebnisses	Wert
is_success	true oder false

Jobs

Weitere Informationen zu Jobs finden Sie unter Neuen Job konfigurieren und Erweiterte Planung.

Siemplify – Actions Monitor

Mit dem Job Siemplify – Actions Monitor können Sie Benachrichtigungen zu Aktionen erhalten, die in den letzten drei Stunden mindestens dreimal fehlgeschlagen sind.

Jobparameter

Für den Job Siemplify – Actions Monitor sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Run Interval In Seconds	Optional. Das Intervall in Sekunden, in dem der Job ausgeführt wird. Mit diesem Parameter wird festgelegt, wie oft die Integration nach fehlgeschlagenen Playbook-Aktionen sucht. Der Standardwert ist 900.
Is Enabled	Optional. Wenn diese Option ausgewählt ist, ist der Job aktiv und wird planmäßig ausgeführt. Wenn diese Option nicht ausgewählt ist, wird der Job deaktiviert und nicht ausgeführt. Standardmäßig aktiviert.

Siemplify – Cases Collector DB

Mit dem Job Siemplify – Cases Collector DB können Sie Sicherheitsvorgänge von einem bestimmten Publisher abrufen und verarbeiten.

Jobparameter

Für den Job Siemplify - Cases Collector DB sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Publisher Id	Erforderlich. Die ID des Publishers, von dem Anfragen und Logs erfasst werden sollen.
Verify SSL	Optional. Wenn diese Option ausgewählt ist, wird geprüft, ob das SSL-Zertifikat des Verlags gültig ist. Standardmäßig nicht aktiviert.

Siemplify – Logs Collector

Mit dem Job Siemplify – Logs Collector können Sie Logs von einem angegebenen Publisher abrufen und verarbeiten.

Job-Eingaben

Für den Job Siemplify – Logs Collector sind die folgenden Parameter erforderlich:

Parameter	Beschreibung
Publisher Id	Erforderlich. Die ID des Publishers, von dem die Logs erfasst werden sollen.
Verify SSL	Optional. Wenn diese Option ausgewählt ist, wird geprüft, ob das SSL-Zertifikat des Publishers gültig ist. Standardmäßig nicht aktiviert.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten