שילוב של Siemplify עם Google SecOps

במאמר הזה מוסבר איך לשלב את Siemplify עם Google Security Operations ‏ (Google SecOps).

תרחישים לדוגמה

השילוב של Siemplify יכול לתת מענה לתרחישי השימוש הבאים:

  • חקירת פישינג: שימוש ביכולות של Google SecOps כדי להפוך את התהליך של ניתוח הודעות פישינג באימייל לאוטומטי, לחלץ סימנים מחשידים (IOC) ולהעשיר אותם במודיעין איומי סייבר.

  • הכלת תוכנות זדוניות: משתמשים ביכולות של Google SecOps כדי לבודד באופן אוטומטי נקודות קצה נגועות, להפעיל סריקות ולהכניס קבצים זדוניים להסגר כשמזוהה תוכנה זדונית.

  • ניהול נקודות חולשה: אתם יכולים להשתמש ביכולות של Google SecOps כדי לתזמר בדיקות נקודות חולשה, לתעדף נקודות חולשה על סמך סיכון וליצור באופן אוטומטי כרטיסי תמיכה לתיקון.

  • איתור איומים: אתם יכולים להשתמש ביכולות של Google SecOps כדי להריץ באופן אוטומטי שאילתות לאיתור איומים בכלי אבטחה ובמערכי נתונים שונים.

  • מיון התראות אבטחה: אתם יכולים להשתמש ביכולות של Google SecOps כדי להעשיר באופן אוטומטי את התראות האבטחה במידע לפי הקשר, לקשר אותן לאירועים אחרים ולתעדף אותן לפי חומרת האירוע.

  • תגובה לאירועים: אתם יכולים להשתמש ביכולות של Google SecOps כדי לתזמר את כל תהליך התגובה לאירועים, מהזיהוי הראשוני ועד להכלה ולמיגור.

  • דיווח על תאימות: אתם יכולים להשתמש ביכולות של Google SecOps כדי לאסוף ולנתח באופן אוטומטי נתוני אבטחה לצורך דיווח על תאימות.

לפני שמתחילים

השילוב הזה מספק יכולות מובנות בפלטפורמה, ולא נדרשים מפתחות API או פרטי כניסה של צד שלישי חיצוני לצורך אימות. לפני שמתחילים, צריך לוודא שהשילוב מותקן מ-Content Hub במופע של Google SecOps.

פרמטרים של שילוב

כדי לשלב את Siemplify, צריך להגדיר את הפרמטרים הבאים:

פרמטר תיאור
Monitors Mail Recipients

חובה.

רשימה מופרדת בפסיקים של כתובות אימייל לאימות בתהליכי עבודה שקשורים לאימייל של השילוב.

הרשימה הזו משמשת להגדרת הנמענים לעיבוד.

ערך ברירת המחדל הוא example@mail.com,example1@mail.com.
Elastic Server Address

חובה.

הכתובת של שרת Elastic שמשמשת להתחברות למסד הנתונים של Siemplify.

בדרך כלל זו הכתובת של המכונה המארחת שבה פועל המכונה של Elastic.

ערך ברירת המחדל הוא localhost.

איך מגדירים שילובים ב-Google SecOps

אם צריך, אפשר לבצע שינויים בשלב מאוחר יותר. אחרי שמגדירים מופע של אינטגרציה, אפשר להשתמש בו בפלייבוקים. במאמר תמיכה במספר מופעים מוסבר איך להגדיר מספר מופעים ולתמוך בהם.

פעולות

מידע נוסף על פעולות זמין במאמרים מענה לפעולות בהמתנה משולחן העבודה והפעלה ידנית של פעולה בבקשת התמיכה.

הוספת תובנה לגבי ישות

משתמשים בפעולה Add Entity Insight כדי להוסיף תובנה לישות של Google SecOps ב-Siemplify.

הפעולה הזו פועלת בכל הישויות של Google SecOps.

קלט של הפעולה

כדי להשתמש בפעולה הוספת תובנה לגבי ישות, צריך להגדיר את הפרמטרים הבאים:

פרמטר תיאור
Message

חובה.

ההודעה שצריך להוסיף לישות.

הפרמטר הזה תומך ברכיבי HTML, כמו:

  • כותרות (<h1></h1>, <h2></h2>)
  • פסקאות (<p></p>)
  • עיצוב טקסט (<b></b>, <i></i>, <br>)
  • קישורים (<a href="example.com"></a>).

ערכי פלט של פעולות

הפעולה Add Entity Insight מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה הוספת תובנה לגבי ישות יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Added insight with message MESSAGE to ENTITY_ID.

 הפעולה בוצעה בהצלחה.
Error executing action "Add Entity Insight". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט הסקריפט כשמשתמשים בפעולה Add Entity Insight:

שם תוצאת הסקריפט ערך
is_success true או false

הוספת תובנה כללית

כדי להוסיף תובנה כללית לפנייה, משתמשים בפעולה הוספת תובנה כללית.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה Add General Insight דורשת את הפרמטרים הבאים:

פרמטר תיאור
Title

חובה.

הכותרת של התובנה.
Message

חובה.

ההודעה שצריך להוסיף לישות.

הפרמטר הזה תומך ברכיבי HTML, כמו:

  • כותרות (<h1></h1>, <h2></h2>)
  • פסקאות (<p></p>)
  • עיצוב טקסט (<b></b>, <i></i>, <br>)
  • קישורים (<a href="example.com"></a>).
Triggered By

זה שינוי אופציונלי.

שדה טקסט חופשי שבו אפשר להסביר למה התובנה נוספה לבקשה.

ערכי פלט של פעולות

הפעולה Add General Insight מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Add General Insight יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Added insight with message MESSAGE.

 הפעולה בוצעה בהצלחה.
Error executing action "Add General Insight". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Add General Insight:

שם תוצאת הסקריפט ערך
is_success true או false

הוספת תגים לבקשות תמיכה דומות

כדי להוסיף תגים לבקשות תמיכה דומות, משתמשים בפעולה Add Tags To Similar Cases.

כדי למצוא פניות דומות, הפעולה משתמשת בפונקציה siemplify.get_similar_cases() כדי לאחזר רשימה של מספרי פנייה על סמך קבוצה של קריטריונים ופרמטרים.

האופרטור הלוגי AND מוחל על הפרמטרים Rule Generator,‏ Port,‏ Category Outcome ו-Entity Identifier כדי לסנן מקרים שתואמים לכל הקריטריונים שצוינו.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה הוספת תגים לבקשות תמיכה דומות דורשת את הפרמטרים הבאים:

פרמטר תיאור
Rule Generator

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה מחפשת מקרים דומים באמצעות מחולל הכללים.

מופעלת כברירת מחדל.
Port

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, הפעולה מחפשת מקרים דומים באמצעות מספרי יציאות.

מופעלת כברירת מחדל.
Category Outcome

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה מחפשת מקרים דומים לפי תוצאת הקטגוריה.

מופעלת כברירת מחדל.
Entity Identifier

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה מחפשת מקרים דומים באמצעות מזהה הישות.

מופעלת כברירת מחדל.
Days Back

חובה.

מספר הימים לפני התאריך הנוכחי שבהם המערכת תחפש מקרים דומים.
Tags

חובה.

רשימה מופרדת בפסיקים של תגים שיוחלו על הפניות הדומות שנמצאו.

ערכי פלט של פעולות

הפעולה Add Tags To Similar Cases מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Add Tags To Similar Cases יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Found NUMBER_OF_SIMILAR_CASES similar cases. Successfully added tags: TAG_NAMES to cases CASE_IDS

 הפעולה בוצעה בהצלחה.
Error executing action "Add Tags To Similar Cases". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאות הסקריפט כשמשתמשים בפעולה Add Tags To Similar Cases:

שם תוצאת הסקריפט ערך
SimilarCasesIds רשימה של מספרי פניות דומות.

הוספה לרשימה בהתאמה אישית

הפעולה Add to Custom List מאפשרת להוסיף מזהה ישות לרשימה מותאמת אישית מסווגת, ולבצע השוואות עתידיות בפעולות אחרות.

הפעולה הזו פועלת בכל הישויות של Google SecOps.

קלט של הפעולה

הפעולה הוספה לרשימה בהתאמה אישית דורשת את הפרמטרים הבאים:

פרמטר תיאור
Category

חובה.

השם של קטגוריית רשימת הלקוחות שאליה רוצים להוסיף את מזהה הישות.

ערכי פלט של פעולות

הפעולה הוספה לרשימת לקוחות מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה הוספה לרשימת לקוחות יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

The alert's entities ENTITY_IDS were added to custom list category: CATEGORY.

 הפעולה בוצעה בהצלחה.
Error executing action "Add to Custom List". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאות הסקריפט כשמשתמשים בפעולה הוספה לרשימת לקוחות:

שם תוצאת הסקריפט ערך
is_success true או false

הקצאת בקשת תמיכה

משתמשים בפעולה Assign Case כדי להקצות את הבקשה למשתמש או לקבוצת משתמשים ספציפיים.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה Assign Case דורשת את הפרמטרים הבאים:

פרמטר תיאור
Assigned User

זה שינוי אופציונלי.

המשתמש או קבוצת המשתמשים שאליהם רוצים להקצות את הבקשה (מקבל אובייקט User).

אם מציינים גם את Assigned User וגם את Assignee, הפעולה משתמשת ב-Assigned User.
Assignee

זה שינוי אופציונלי.

המשתמש או קבוצת המשתמשים שאליהם רוצים להקצות את הבקשה (מקבל ערך מחרוזת).

אם מציינים גם את Assigned User וגם את Assignee, הפעולה משתמשת ב-Assigned User.
Case ID

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של מספרי פניות שרוצים לעדכן.

אם לא מציינים ערך, הפעולה מעדכנת את הפנייה שממנה היא מופעלת.

ערכי פלט של פעולות

הפעולה Assign Case מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה הוספה לרשימת לקוחות יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Successfully updated case CASE_ID.

 הפעולה בוצעה בהצלחה.
Error executing action "Assign Case". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Assign Case:

שם תוצאת הסקריפט ערך
is_success true או false

צירוף פלייבוק להתראה

משתמשים בפעולה Attach Playbook to Alert כדי לצרף להתראה פלייבוק ספציפי.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה Attach Playbook to Alert דורשת את הפרמטרים הבאים:

פרמטר תיאור
Playbook Name

חובה.

שם הפלייבוק שרוצים לצרף להתראה הנוכחית. כדי שהפעולה תצליח, צריך להפעיל את הפלייבוק.
Allow Duplicates

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, אפשר לצרף את הפלייבוק להתראה יותר מפעם אחת.

מופעלת כברירת מחדל.

ערכי פלט של פעולות

הפעולה Attach Playbook to Alert מספקת את הפלט הבא:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה חיפוש תרשימים יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Successfully attached the PLAYBOOK_NAME playbook to the alert CURRENT_ALERT_NAME.

 הפעולה בוצעה בהצלחה.
Error executing action "Attach Playbook to Alert". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Attach Playbook to Alert:

שם תוצאת הסקריפט ערך
תוצאת הסקריפט true או false

צירוף פלייבוק לבקשת תמיכה

משתמשים בפעולה Attach Playbook to Case כדי לצרף פלייבוק לבקשה ב-Google SecOps.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה Attach Playbook to Case דורשת את הפרמטרים הבאים:

פרמטר תיאור
Playbook Name

חובה.

שם הפלייבוק שרוצים לצרף לבקשה.

ערכי פלט של פעולות

הפעולה Attach Playbook to Case מספקת את הפלט הבא:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Attach Playbook to Case יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה
Successfully attached the PLAYBOOK_NAME playbook to the case. הפעולה בוצעה בהצלחה.
The PLAYBOOK_NAME playbook was already attached to the case.

הפעולה נכשלה.

הפלייבוק שצוין לא קיים בפלטפורמה.
Error executing action "Attach Playbook to Case". Reason: ERROR_REASON

הפעולה נכשלה.

צריך לבדוק את החיבור לשרת, את הפרמטרים של הקלט או את ההרשאות.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Attach Playbook to Case:

שם תוצאת הסקריפט ערך
is_success true או false

הערה לבקשת תמיכה

משתמשים בפעולה Case Comment כדי להוסיף תגובה לבקשת התמיכה שבה מקובצת ההתראה הנוכחית.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה תגובה לפנייה דורשת את הפרמטרים הבאים:

פרמטר תיאור
Comment

חובה.

התגובה שרוצים להוסיף לבקשת התמיכה.

ערכי פלט של פעולות

הפעולה Case Comment מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Add Vote To Entity יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Comment added to case: CASE_COMMENT.

 הפעולה בוצעה בהצלחה.
Error executing action "Case Comment". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Case Comment:

שם תוצאת הסקריפט ערך
SuccessStatus true או false

תג של בקשת התמיכה

משתמשים בפעולה Case Tag כדי להוסיף תג לבקשת התמיכה שבה מקובצת ההתראה הנוכחית.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה תיוג פנייה דורשת את הפרמטרים הבאים:

פרמטר תיאור
Tag

חובה.

התג שרוצים להוסיף לפנייה.

אם מציינים Delimiter, הקלט מפוצל על סמך התו המפריד, ולבקשת התמיכה מתווספים כמה תגים.
Delimiter

זה שינוי אופציונלי.

התו המפריד לפיצול הערך של Tag.

אם לא מציינים ערך, התו המפריד לא מוחל.

ערכי פלט של פעולות

הפעולה Case Tag מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON יש גישה
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
תוצאת JSON

הדוגמה הבאה מראה את פלט התוצאה ב-JSON שמתקבל כשמשתמשים בפעולה Case Tag:

{
   "added_tags": ["123", "321"]
}
הודעות פלט

הפעולה Case Tag יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Successfully added tags to the case CASE_ID.

 הפעולה בוצעה בהצלחה.
Error executing action "Add Vote To Entity". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Case Tag:

שם תוצאת הסקריפט ערך
is_success true או false

שינוי העדיפות של ההתראה

כדי לעדכן את העדיפות של התראה בבקשת תמיכה, משתמשים בפעולה Change Alert Priority.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה שינוי העדיפות של ההתראה דורשת את הפרמטרים הבאים:

פרמטר תיאור
Alert Priority

חובה.

העדיפות החדשה של ההתראה.

אם העדיפות של ההתראה מתעדכנת כך שהיא גבוהה יותר מהעדיפות הנוכחית של בקשת התמיכה, העדיפות של בקשת התמיכה תתעדכן באופן אוטומטי כדי להתאים לעדיפות החדשה והגבוהה יותר.

הערכים האפשריים הם:

  • Informative
  • Low
  • Medium
  • High
  • Critical

ערכי פלט של פעולות

הפעולה Change Alert Priority מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Add Vote To Entity יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

The alert priority was set to NEW_PRIORITY_LEVEL.

 הפעולה בוצעה בהצלחה.
Error executing action "Change Alert Priority". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט הסקריפט כשמשתמשים בפעולה Change Alert Priority:

שם תוצאת הסקריפט ערך
תוצאת הסקריפט true או false

שינוי השלב של בקשת התמיכה

כדי לשנות את שלב הפנייה, משתמשים בפעולה Change Case Stage.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

כדי לבצע את הפעולה שינוי שלב הפנייה, צריך להזין את הפרמטרים הבאים:

פרמטר תיאור
Stage

חובה.

השלב שאליו רוצים להעביר את הפנייה.

הערכים האפשריים הם:

  • Triage
  • Assessment
  • Investigation
  • Incident
  • Improvement
  • Research

ערכי פלט של פעולות

הפעולה Change Case Stage מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Add Vote To Entity יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Case stage was successfully changed to NEW_CASE_STAGE.

 הפעולה בוצעה בהצלחה.
Error executing action "Change Case Stage". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Change Case Stage:

שם תוצאת הסקריפט ערך
תוצאת הסקריפט true או false

שינוי העדיפות

כדי לשנות את העדיפות של בקשת התמיכה, משתמשים בפעולה Change Priority.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה שינוי העדיפות דורשת את הפרמטרים הבאים:

פרמטר תיאור
Priority

חובה.

רמת העדיפות שרוצים להגדיר לבקשה.

הערכים האפשריים הם:

  • Informative
  • Low
  • Medium
  • High
  • Critical

ערכי פלט של פעולות

הפעולה שינוי העדיפות מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה שינוי העדיפות יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

The case priority was set to NEW_CASE_PRIORITY

 הפעולה בוצעה בהצלחה.
Error executing action "Change Priority". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Change Priority:

שם תוצאת הסקריפט ערך
תוצאת הסקריפט true או false

סגור התראה

כדי לסגור את ההתראה, משתמשים בפעולה Close Alert.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה סגירת ההתראה דורשת את הפרמטרים הבאים:

פרמטר תיאור
Reason

חובה.

הסיווג הראשי לסגירת ההתראה.

הערכים האפשריים הם:

  • Malicious
  • NotMalicious
  • Maintenance
  • Inconclusive
Root Cause

חובה.

הסבר מפורט על הבעיה הטכנית שגרמה להצגת ההתראה.
Comment

חובה.

ההערות, סיכום החקירה או הקשר נוסף לסגירת ההתראה.
Assign to User

זה שינוי אופציונלי.

משתמש שאפשר להקצות לו את ההתראה אחרי שהיא נסגרת.
Tags

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של תגים שאפשר לצרף להתראה לצורך סיווג, סינון וחיפוש בעתיד.
Custom Fields

זה שינוי אופציונלי.

אובייקט JSON שמכיל שדות בהתאמה אישית שצריך לעדכן כשההתראה נסגרת.
Append Custom Field Values

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה מוסיפה את ערכי ה-JSON שצוינו לשדות המותאמים אישית הקיימים.

אם לא בוחרים באפשרות הזו, הפעולה מחליפה את הערכים הקיימים בערכים שצוינו באובייקט ה-JSON.

מושבתת כברירת מחדל.

ערכי פלט של פעולות

הפעולה Close Alert מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Add Vote To Entity יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

The alert was closed. Root Cause: ROOT_CAUSE Comment: ALERT_COMMENT Reason: REASON

 הפעולה בוצעה בהצלחה.
Error executing action "Close Alert". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Close Alert:

שם תוצאת הסקריפט ערך
StatusResult true או false

סגירת בקשת התמיכה

כדי לסגור את בקשת התמיכה, לוחצים על Close Case.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

כדי להשתמש בפעולה Close Case, צריך להגדיר את הפרמטרים הבאים:

פרמטר תיאור
Reason

חובה.

הסיווג הראשי לסגירת ההתראה.

הערכים האפשריים הם:

  • Malicious
  • NotMalicious
  • Maintenance
  • Inconclusive
Root Cause

חובה.

הסבר מפורט על הבעיה הטכנית שגרמה להצגת ההתראה.
Comment

חובה.

ההערות, סיכום החקירה או הקשר נוסף לסגירת ההתראה.
Custom Fields

זה שינוי אופציונלי.

אובייקט JSON שמכיל שדות בהתאמה אישית שצריך לעדכן כשבקשת התמיכה נסגרת.
Append Custom Field Values

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה מוסיפה את ערכי ה-JSON שצוינו לשדות המותאמים אישית הקיימים.

אם לא בוחרים באפשרות הזו, הפעולה מחליפה את הערכים הקיימים בערכים שצוינו באובייקט ה-JSON.

מושבתת כברירת מחדל.

ערכי פלט של פעולות

הפעולה Close Case מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Add Vote To Entity יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

The case was closed. Root Cause: ROOT_CAUSE Comment: REASON

 הפעולה בוצעה בהצלחה.
Error executing action "Close Case". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Close Case:

שם תוצאת הסקריפט ערך
StatusResult true או false

יצירת ישות

כדי ליצור ישות חדשה ולהוסיף אותה להתראה, משתמשים בפעולה יצירת ישות.

הפעולה הזו פועלת בכל הישויות של Google SecOps.

קלט של הפעולה

הפעולה Create Entity דורשת את הפרמטרים הבאים:

פרמטר תיאור
Entities Identifies

חובה.

רשימה מופרדת בפסיקים של מזהי ישויות שרוצים ליצור בפנייה, למשל VALUE1, VALUE2, VALUE3.
Delimiter

זה שינוי אופציונלי.

תו מפריד שמשמש לפיצול הקלט מ-Entities Identifies לכמה מזהים.

אם לא מספקים ערך, הפעולה מתייחסת לקלט כמזהה של ישות אחת.

ערך ברירת המחדל הוא ,.
Entity Type

חובה.

סוג הישות שרוצים ליצור, למשל HOST NAME,‏ USER NAME או IP Set.
Is Internal

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה מסמנת ישויות כחלק מרשת פנימית.

התכונה לא מופעלת כברירת מחדל.
Is Suspicious

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה מסמנת ישויות כחשודות.

התכונה לא מופעלת כברירת מחדל.

ערכי פלט של פעולות

הפעולה Create Entity מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON יש גישה
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
תוצאת JSON

בדוגמה הבאה מוצג פלט התוצאה בפורמט JSON שמתקבל כשמשתמשים בפעולה Create Entity:

[
    {
        "additional_properties": {
            "OriginalIdentifier": "ACCOUNT_ID"
        },
        "alert_identifier": "ACCESS DISABLED ACCOUNTS",
        "case_identifier": 7113,
        "creation_time": 0,
        "entity_type": "USERUNIQNAME",
        "identifier": "ACCOUNT_ID",
        "is_artifact": false,
        "is_enriched": false,
        "is_internal": false,
        "is_pivot": false,
        "is_suspicious": false,
        "is_vulnerable": false,
        "modification_time": 0
    }
]
הודעות פלט

הפעולה Create Entity יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

ENTITY_IDS created successfully.

 הפעולה בוצעה בהצלחה.
Error executing action "Create Entity". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאות הסקריפט כשמשתמשים בפעולה יצירת ישות:

שם תוצאת הסקריפט ערך
StatusResult true או false

יצירת סיכום של בקשת תמיכה באמצעות Gemini

כדי ליצור סיכום אירוע חדש באמצעות Gemini ולהוסיף אותו להתראה, משתמשים בפעולה Create Gemini Case Summary.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

אין.

ערכי פלט של פעולות

הפעולה Create Gemini Case Summary מספקת את הפלט הבא:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON יש גישה
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
תוצאת JSON

בדוגמה הבאה מוצג פלט התוצאה בפורמט JSON שמתקבל כשמשתמשים בפעולה Create Gemini Case Summary:

{
  "summary": "On the Linux agent instance-1 (IP addresses 10.150.0.3 and 34.85.128.214), user vanshikavw_google_com initiated the process curl (SHA1 hash 3395856ce81f2b7382dee72602f798b642f14140) to create the malware file /home/vanshikavw_google_com/eicar_test_vanshikavw-test-new.\n*  VirusTotal identifies the SHA1 hash 3395856ce81f2b7382dee72602f798b642f14140 as a virus.eicar/test.\n*  CURL is associated with multiple actors, including APT27, APT34, APT41, APT44, APT9, FIN11, FIN13, FIN6, TEMP.Armageddon, Turla Team, UNC1151, UNC1860, UNC215, UNC2165, UNC2500, UNC251, UNC2595, UNC2633, UNC2900, UNC2975, UNC3569, UNC3661, UNC3944, UNC4483, UNC4936, UNC4962, UNC5007, UNC5051, UNC5055, UNC5156, UNC5221, UNC5266, UNC5330, UNC5371, UNC5470, UNC5859, and UNC961.\n*  CURL is known to use MITRE ATT&CK techniques such as T1113, T1095, T1036, T1553, T1222, T1055, T1140, T1070, T1027, T1622, T1057, T1010, T1083, T1518, T1082, T1016, T1059, T1496, and T1588.\n*  A GTI MALWARE search did not find any information about eicar_test_vanshikavw-test-new.\n*  A GTI IP_ADDRESS search did not find any information about 10.150.0.3 or 34.85.128.214.", 
  "next_steps": ["Isolate instance-1 to prevent any potential lateral movement or further compromise of the network, as the curl process is associated with multiple threat actors.", 
  "Investigate the user account vanshikavw_google_com to determine if the user's credentials have been compromised or if the user initiated the curl process intentionally, as the curl process is associated with multiple threat actors.", 
  "Analyze the network traffic to and from the IP addresses 10.150.0.3 and 34.85.128.214 for any suspicious communication patterns, as the curl process is associated with multiple threat actors.", 
  "Examine the process execution logs on instance-1 for any other unusual or unauthorized activities, as the curl process is associated with multiple threat actors.", 
  "Review the configuration of the Linux agent on instance-1 to ensure that it is properly secured and that no unauthorized modifications have been made, as the curl process is associated with multiple threat actors."], 
  "reasons": ["The case involves a Linux agent instance-1 (IP addresses 10.150.0.3 and 34.85.128.214) where user vanshikavw_google_com initiated the process curl to create the file /home/vanshikavw_google_com/eicar_test_vanshikavw-test-new.", 
  "The SHA1 hash 3395856ce81f2b7382dee72602f798b642f14140 of the curl process is identified by VirusTotal as virus.eicar/test, indicating it is a known test virus.", 
  "The process CURL is associated with multiple threat actors, including APT27, APT34, APT41, APT44, APT9, FIN11, FIN13, FIN6, TEMP.Armageddon, Turla Team, UNC1151, UNC1860, UNC215, UNC2165, UNC2500, UNC251, UNC2595, UNC2633, UNC2900, UNC2975, UNC3569, UNC3661, UNC3944, UNC4483, UNC4936, UNC4962, UNC5007, UNC5051, UNC5055, UNC5156, UNC5221, UNC5266, UNC5330, UNC5371, UNC5470, UNC5859, and UNC961, suggesting a potential link to malicious activity.", 
  "CURL is known to use various MITRE ATT&CK techniques such as T1113, T1095, T1036, T1553, T1222, T1055, T1140, T1070, T1027, T1622, T1057, T1010, T1083, T1518, T1082, T1016, T1059, T1496, and T1588, indicating a wide range of potential malicious behaviors.", 
  "The file eicar_test_vanshikavw-test-new was not found in GTI MALWARE searches, and the IP addresses 10.150.0.3 and 34.85.128.214 were not found in GTI IP_ADDRESS searches."]
}
הודעות פלט

הפעולה Create Gemini Case Summary יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Case summary generation completed.

 הפעולה בוצעה בהצלחה.
Error executing action "Create Gemini Case Summary". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאות הסקריפט כשמשתמשים בפעולה Create Gemini Case Summary:

שם תוצאת הסקריפט ערך
is_success true או false

יצירה או עדכון של מאפייני ישות

משתמשים בפעולה Create Or Update Entity Properties כדי ליצור או לשנות את המאפיינים של ישויות בהיקף הישויות.

הפעולה הזו פועלת בכל הישויות של Google SecOps.

קלט של הפעולה

הפעולה Create Or Update Entity Properties דורשת את הפרמטרים הבאים:

פרמטר תיאור
Entity Field

חובה.

שדה הישות שרוצים ליצור או לעדכן.
Field Value

חובה.

הערך של שדה הישות שצוין.

ערכי פלט של פעולות

הפעולה Create Or Update Entity Properties מספקת את הפלט הבא:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Create Or Update Entity Properties יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Property ENTITY_FIELD were changed for the following entities: ENTITY_ID.

 הפעולה בוצעה בהצלחה.
Error executing action "Create Or Update Entity Properties". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאות הסקריפט כשמשתמשים בפעולה יצירה או עדכון של מאפייני ישות:

שם תוצאת הסקריפט ערך
is_success true או false

ייצוא של בקשת תמיכה

כדי ליצור ארכיון עם פרטי הבקשה והקבצים המצורפים, משתמשים בפעולה ייצוא בקשה.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

כדי לבצע את הפעולה Export Case, צריך להזין את הפרמטרים הבאים:

פרמטר תיאור
Export Method

זה שינוי אופציונלי.

היעד ושיטת האחזור של הארכיון של הפעולה.

אם בוחרים באפשרות Case Wall, הארכיון נוצר ומופיע בלוח ההודעות של בקשת התמיכה.

הערכים האפשריים הם:

  • Case Wall
  • File System

ערך ברירת המחדל הוא Case Wall.
Fields To Export

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של שדות בקשות תמיכה שרוצים לכלול בייצוא, כמו alertCards,‏ tags או stageSlaExpirationUnixTimeInMs.

אם לא מציינים ערך, הפעולה מייצאת את הבקשה עם כל המטא-נתונים הזמינים.
Include Attachments

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה כוללת קבצים מצורפים בארכיון.

מופעלת כברירת מחדל.
Attachment Names

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של קבצים מצורפים שצריך לכלול בארכיון.

אם לא מציינים ערך, הפעולה מייצאת את כל הקבצים המצורפים וצריך להפעיל את Include Attachments.

ערכי פלט של פעולות

הפעולה ייצוא בקשת תמיכה מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON יש גישה
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
תוצאת JSON

בדוגמה הבאה מוצג פלט התוצאות בפורמט JSON שמתקבל כשמשתמשים בפעולה ייצוא בקשת תמיכה:

{
   "file_path": "/tmp/case_1_Default_Environment_1919191919.zip",
   "export_type": "case_wall/file_system"
}
הודעות פלט

הפעולה ייצוא בקשת תמיכה יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Successfully exported case CASE_ID.

 הפעולה בוצעה בהצלחה.
Error executing action "Export Case". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט הסקריפט כשמשתמשים בפעולה ייצוא בקשה:

שם תוצאת הסקריפט ערך
is_success true או false

קבלת התראות לגבי פניות לתמיכה

משתמשים בפעולה Get Case Alerts כדי לאחזר התראות שקשורות לבקשות תמיכה ספציפיות.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה Get Case Alerts דורשת את הפרמטרים הבאים:

פרמטר תיאור
Case ID

חובה.

רשימה מופרדת בפסיקים של מזהי בקשות תמיכה שהפעולה מאחזרת את ההתראות שמשויכות אליהן.
Alert ID

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של מזהי התראות, שמגבילה את ההתראות שמוחזרות.

הפרמטר הזה משמש רק כש-Case ID מכיל ערכים.
Fields To Return

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של שדות שיוחזרו בתוצאת ה-JSON.

כדי לאחזר ערכים בתצוגת עץ, משתמשים ב-Nested Keys Delimiter כדי לשרשר מפתחות בתצוגת עץ ואינדקסים של רשימות. לדוגמה, אם התו המפריד הוא ".": key1.nested_key1.0.nested_key2, key2, key3.1.nested_key1

אם לא מציינים ערך, כל השדות מוחזרים.
Nested Keys Delimiter

זה שינוי אופציונלי.

התו שמשמש להפרדה בין מפתחות בתצוגת עץ לבין אינדקסים של רשימות כשמגדירים שדות להחזרה.

הפרמטר הזה לא יכול להיות פסיק (,).

קבלת פרטי הפנייה

משתמשים בפעולה Get Case Details כדי לקבל את כל הנתונים מבקשת התמיכה (כולל הערות, מידע על ישויות, תובנות, פלייבוקים שהופעלו, מידע על התראות ואירועים).

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה Get Case Details דורשת את הפרמטרים הבאים:

פרמטר תיאור
Case Id

זה שינוי אופציונלי.

מזהה הפנייה שרוצים לאחזר ממנה פרטים.

אם לא מציינים ערך, הפעולה תשתמש בפנייה הנוכחית.
Fields to Return

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של שדות שיוחזרו.

אם לא מציינים שדות, כל השדות מוחזרים.

כדי לאחזר ערכים ספציפיים בתצוגת עץ, אפשר להשתמש בפרמטר Nested Keys Delimiter כדי להפריד בין מפתחות לבין אינדקסים של רשימות.
Nested Keys Delimiter

זה שינוי אופציונלי.

התו שמשמש להפרדה בין מפתחות בתצוגת עץ כשמבקשים שדות ספציפיים. כך אפשר לאחזר ערכים מאובייקטים בתצוגת עץ.

התו המפריד לא יכול להיות פסיק(,).

ערכי פלט של פעולות

הפעולה Get Case Details מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON יש גישה
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
תוצאת JSON

הדוגמה הבאה מראה את פלט התוצאה ב-JSON שמתקבל כשמשתמשים בפעולה Get Case Details:

{
    "id": 1001,
    "creationTimeUnixTimeInMs": 1749547533606,
    "modificationTimeUnixTimeInMs": 1750073142090,
    "name": "Security-Incident-Phishing-01",
    "isImportant": false,
    "isIncident": false,
    "startTimeUnixTimeInMs": 1749547529741,
    "endTimeUnixTimeInMs": 1749547529741,
    "assignedUser": "@Tier1_Analyst",
    "description": "Potential phishing email detected with suspicious attachment.",
    "isTestCase": false,
    "incidentId": null,
    "lastModifyingUserId": "secops_admin",
    "createTime": 1749547533606,
    "updateTime": 1750073142090,
    "alertCount": 1,
    "type": "External",
    "overflowCase": false,
    "status": "Opened",
    "score": 21,
    "involvedSuspiciousEntity": false,
    "workflowStatus": "Completed",
    "source": "Security_Server",
    "products": [],
    "tasks": [],
    "displayName": "Phishing email detector",
    "stage": "Triage",
    "priority": "PriorityLow",
    "important": false,
    "assignee": "@Tier1_Analyst",
    "incident": false,
    "environment": "Production Environment",
    "relatedAlerts": [],
    "tags": [
        "Phishing"
    ],
    "alertCards": [
        {
            "id": 1024,
            "creationTimeUnixTimeInMs": 1749547533634,
            "modificationTimeUnixTimeInMs": 1750073142082,
            "identifier": "alert-phish-778899",
            "status": 0,
            "name": "SUSPICIOUS PHISHING EMAIL",
            "priority": 40,
            "workflowsStatus": 2,
            "slaExpirationUnixTime": 1749547833634,
            "slaCriticalExpirationUnixTime": 1749547773634,
            "startTime": 1749547529741,
            "endTime": 1749547529741,
            "alertGroupIdentifier": "group-id-554433",
            "eventsCount": 1,
            "title": "SUSPICIOUS PHISHING EMAIL",
            "ruleGenerator": "Phishing email detector",
            "deviceProduct": "Phishing email detector",
            "deviceVendor": "Corporate Email Gateway",
            "playbookAttached": "Phishing Response Playbook",
            "playbookRunCount": 1,
            "isManualAlert": false,
            "sla": {
                "slaExpirationTime": 1749547833634,
                "criticalExpirationTime": 1749547773634,
                "expirationStatus": 0,
                "remainingTimeSinceLastPause": null
            },
            "fieldsGroups": [],
            "sourceUrl": null,
            "sourceRuleUrl": null,
            "siemAlertId": null,
            "relatedCases": [],
            "lastSourceUpdateUnixTimeInMs": null,
            "nestingDepth": 0,
            "eventCount": 1,
            "caseId": 1001,
            "createTime": 1750684686624,
            "updateTime": 1750684686949,
            "product": "Microsoft:AccessDisabledAccounts",
            "displayName": "ACCESS DISABLED ACCOUNTS",
            "vendor": "Microsoft",
            "environment": "Production Environment",
            "ticketId": "c4db60fa-b510-414a-a462-c3f215809f96",
            "sourceSystemName": "Cloud App Security",
            "manual": false,
            "additionalProperties": "{\"Name\":\"Access Disabled Accounts\",\"Type\":\"ALERT\",\"EndTime\":\"1750684684139\",\"Alert_Id\":\"c4db60fa-b510-414a-a462-c3f215809f96\",\"TicketId\":\"c4db60fa-b510-414a-a462-c3f215809f96\",\"DisplayId\":\"c4db60fa-b510-414a-a462-c3f215809f96\",\"StartTime\":\"1750684684139\",\"IsArtifact\":\"False\",\"IsEnriched\":\"False\",\"IsTestCase\":\"False\",\"Description\":\"Access Disabled Accounts\",\"Environment\":\"Production Environment\",\"IsSuspicious\":\"False\",\"IsVulnerable\":\"False\",\"DataAccessScope\":null,\"IsInternalAsset\":\"False\",\"AlertBaseEventIds\":\"d85ca9a7-58a7-4329-b615-ebe3dcfc6fd1\",\"EstimatedStartTime\":\"1750684684139\"}",
            "securityEventCards": [
                {
                    "fields": [
                        {
                            "order": 0,
                            "groupName": "Highlighted Fields",
                            "isIntegration": false,
                            "isHighlight": true,
                            "items": [
                                {
                                    "originalName": "DestinationHostName",
                                    "name": "Destination Host Name",
                                    "value": "WORKSTATION-01.LOCAL"
                                }
                            ]
                        }
                    ],
                    "identifier": "d7ab8656-c862-498c-a266-69718e46b1b7",
                    "caseId": 1001,
                    "alertIdentifier": "SECURITY_RISK_FOUND_ID_998877",
                    "name": "Virus found",
                    "product": "symantec:endpoint:protection",
                    "port": null,
                    "sourceSystemName": "ArcSight ESM",
                    "outcome": null,
                    "time": 1766566370354,
                    "type": "Virus found",
                    "artifactEntities": []
                }
            ],
            "involvedRelations": [],
            "sourceIdentifier": "GCP_Ingestion",
            "playbookStatus": 0
        }
    ],
    "isOverflowCase": false,
    "isManualCase": false,
    "slaExpirationUnixTime": 1749547833634,
    "slaCriticalExpirationUnixTime": 1749547773634,
    "stageSlaExpirationUnixTimeInMs": null,
    "stageSlaCriticalExpirationUnixTimeInMs": null,
    "canOpenIncident": false,
    "sla": {
        "slaExpirationTime": 1749547833634,
        "criticalExpirationTime": 1749547773634,
        "expirationStatus": 0,
        "remainingTimeSinceLastPause": null
    },
    "stageSla": {
        "slaExpirationTime": null,
        "criticalExpirationTime": null,
        "expirationStatus": 2,
        "remainingTimeSinceLastPause": null
    },
    "relatedAlertTicketId": null,
    "relatedAlertCards": [],
    "activities": [
        {
            "id": "Activity-Insight-16",
            "creatorUserId": "security_bot",
            "activityId": 16,
            "activityType": "CaseInsight",
            "caseId": 1001,
            "createTime": 1750068343993,
            "updateTime": 1750068343993,
            "alertIdentifier": "alert-phish-778899",
            "activityDataJson": {
                "TriggeredBy": "SecurityAutomator",
                "EntityIdentifier": "URGENT: ACTION REQUIRED ON SALARY",
                "EntityData": {
                    "CaseId": 1001,
                    "AlertIdentifier": "alert-phish-778899",
                    "AlertStatus": 0,
                    "Identifier": "URGENT: ACTION REQUIRED ON SALARY",
                    "EntityType": "EMAILSUBJECT",
                    "IsInternal": true,
                    "IsSuspicious": false,
                    "IsArtifact": true,
                    "IsPivot": false,
                    "Environment": "Production Environment",
                    "FieldsGroups": [
                        {
                            "Order": 0,
                            "GroupName": "Default",
                            "IsIntegration": false,
                            "IsHighlight": false,
                            "Items": [
                                {
                                    "OriginalName": "Network_Priority",
                                    "Name": "Network Priority",
                                    "Value": "0"
                                }
                            ]
                        }
                    ],
                    "HighlightedFieldsGroups": [],
                    "IsManuallyCreated": false,
                    "SourceUrl": null
                },
                "Title": "Phishing Subject Insight",
                "Content": "Detected unusual keywords in subject line.",
                "Severity": 0,
                "InsightType": 1,
                "AdditionalDataType": null,
                "AdditionalData": null,
                "AdditionalDataTitle": null,
                "AlertIdentifiers": [
                    "ALERT_PHISH_INSTANCE_ID_001"
                ],
                "EntityType": "EMAILSUBJECT",
                "CreatorUserId": "system",
                "CreatorFullName": "System Administrator",
                "Id": 16,
                "Type": 6,
                "CaseId": 1001,
                "IsFavorite": false,
                "ModificationTimeUnixTimeInMs": 1750068343993,
                "CreationTimeUnixTimeInMs": 1750068343993,
                "AlertIdentifier": "ALERT_PHISH_INSTANCE_ID_001"
            },
            "favorite": false
        }
    ],
    "entityCards": [
        {
            "identifier": "WORKSTATION-01.LOCAL",
            "type": "HOSTNAME",
            "suspicious": false,
            "linkedEntities": [
                {
                    "identifier": "192.168.1.50",
                    "type": "ADDRESS",
                    "suspicious": false,
                    "linkedEntities": [],
                    "direction": 0
                }
            ]
        }
    ],
    "entities": [
        {
            "caseId": 1001,
            "type": "FILEHASH",
            "enriched": false,
            "artifact": true,
            "vulnerable": false,
            "suspicious": false,
            "attacker": false,
            "pivot": false,
            "internal": true,
            "manuallyCreated": false,
            "fields": [
                {
                    "highlighted": false,
                    "displayName": "Default",
                    "hidden": false,
                    "items": [
                        {
                            "name": "Network Priority",
                            "originalName": "Network_Priority",
                            "value": "0"
                        }
                    ]
                }
            ],
            "identifier": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
            "id": 505,
            "alertIdentifier": "SECURITY_RISK_FOUND_ID_998877",
            "environment": "Production Environment",
            "additionalProperties": "{\"Type\":\"FILEHASH\",\"IsArtifact\":\"True\",\"IsEnriched\":\"False\",\"IsTestCase\":\"False\",\"IsVulnerable\":\"False\",\"IsInternalAsset\":\"False\",\"OriginalIdentifier\":\"e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855\"}",
            "alertGroupIdentifier": "group-id-virus-scan-results",
            "networkPriority": 0
        }
    ],
    "totalSize": 1,
    "moveEnvironment": {},
    "insights": [
        {
            "alertIdentifier": "SECURITY_RISK_FOUND_ID_998877",
            "caseId": 1001,
            "triggeredBy": "Analyst_John",
            "title": "Endpoint Discovery",
            "content": "Host workstation matched known internal asset list.",
            "entity": {
                "caseId": 1001,
                "alertIdentifier": "SECURITY_RISK_FOUND_ID_998877",
                "alertStatus": 0,
                "identifier": "WORKSTATION-01.LOCAL",
                "entityType": "HOSTNAME",
                "isInternal": true,
                "isSuspicious": false,
                "isArtifact": false,
                "isPivot": false,
                "environment": "Production Environment",
                "highlightedFieldsGroups": [],
                "isManuallyCreated": false,
                "sourceUrl": null,
                "fields": [
                    {
                        "order": 0,
                        "groupName": "Entity",
                        "isIntegration": false,
                        "isHighlight": false,
                        "items": [
                            {
                                "originalName": "IsPivot",
                                "name": "Is Pivot",
                                "value": "False"
                            }
                        ]
                    }
                ]
            },
            "severity": 0,
            "type": 6,
            "additionalDataType": null,
            "additionalData": null,
            "additionalDataTitle": null,
            "creatorUserName": "analyst_admin",
            "entityIdentifier": "WORKSTATION-01.LOCAL",
            "insightType": 1,
            "alertIdentifiers": [
                "SECURITY_RISK_FOUND_ID_998877"
            ],
            "entityType": "HOSTNAME",
            "creatorUserId": "user_id_101",
            "id": 444,
            "isFavorite": false,
            "modificationTimeUnixTimeInMs": 1766569221777,
            "creationTimeUnixTimeInMs": 1766569221777
        }
    ]
}
הודעות פלט

הפעולה Get Case Details יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Finished executing "Get Case Details" successfully

 הפעולה בוצעה בהצלחה.
Error executing action "Get Case Details". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט הסקריפט כשמשתמשים בפעולה Get Case Details:

שם תוצאת הסקריפט ערך
is_success true או false

קבלת ערך ההקשר של המחבר

משתמשים בפעולה Get Connector Context Value כדי לאחזר ערך ממפתח מסוים במסד הנתונים של Google SecOps להקשר של מחבר.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה Get Connector Context Value דורשת את הפרמטרים הבאים:

פרמטר תיאור
Connector Identifier

חובה.

המזהה הייחודי של המחבר שממנו מאחזרים את ערך ההקשר.
Key Name

חובה.

המפתח שבו מאוחסן ערך ההקשר.
Create Case Wall Table

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה יוצרת טבלה של Case Wall עם ערך ההקשר שאוחזר.

הטבלה לא תיווצר אם הערך שאוחזר חורג ממגבלת התווים.

מופעלת כברירת מחדל.

ערכי פלט של פעולות

הפעולה Get Connector Context Value מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר יש גישה
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
טבלת Case Wall

הפעולה Get Connector Context Value יכולה ליצור את הטבלה הבאה:

שם הטבלה: Connector

עמודות בטבלה:

  • מזהה המחבר
  • מפתח
  • ערך
הודעות פלט

הפעולה Get Connector Context Value יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Successfully found context value for the provided context key CONTEXT_KEY for the connector identifier CONNECTOR_IDENTIFIER.

Context value was not found for the provided context key CONTEXT_KEY and connector identifier CONNECTOR_IDENTIFIER.

Action can't return the Case Wall table as the context values are too big.

 הפעולה בוצעה בהצלחה.
Error executing action "Get Connector Context Value". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Get Connector Context Value:

שם תוצאת הסקריפט ערך
is_success true או false

קבלת ערכים של שדות בהתאמה אישית

משתמשים בפעולה Get Custom Field Values כדי לאחזר את הערכים הנוכחיים של שדה מותאם אישית על סמך ההיקף שצוין.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה Get Custom Field Values דורשת את הפרמטרים הבאים:

פרמטר תיאור
Scope

חובה.

ההיקף שממנו מאחזרים את השדות בהתאמה אישית.

הערכים האפשריים הם:

  • Case
  • Alert
  • All

ערכי פלט של פעולות

הפעולה Get Custom Field Values מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON יש גישה
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
תוצאת JSON

בדוגמה הבאה מוצג פלט התוצאה בפורמט JSON שמתקבל כשמשתמשים בפעולה Get Custom Field Values:

[{
   "Case": {
       "Case Custom Field Name 1": "Updated Custom Field Value",
       "Case Custom Field Name 2": "Updated Custom Field Value"
   },
   "Alert": {
       "Alert Custom Field Name 1": "Updated Custom Field Value",
       "Alert Custom Field Name 2": "Updated Custom Field Value"
   }
}]
הודעות פלט

הפעולה Get Custom Field Values יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Successfully returned SCOPE custom fields.

No custom fields were found in scope SCOPE.

 הפעולה בוצעה בהצלחה.
Error executing action "Get Custom Field Values". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט הסקריפט כשמשתמשים בפעולה Get Custom Field Values:

שם תוצאת הסקריפט ערך
is_success true או false

קבלת ערך ההקשר של ההיקף

משתמשים בפעולה Get Scope Context Value כדי לאחזר ערך ממסד הנתונים של Google SecOps שמאוחסן במפתח ובהקשר שצוינו.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה Get Scope Context Value דורשת את הפרמטרים הבאים:

פרמטר תיאור
Context Scope

חובה.

היקף ההקשר שממנו המערכת מאחזרת את הערך.

הערכים האפשריים הם:

  • Not specified
  • Alert
  • Case
  • Global

ערך ברירת המחדל הוא Not specified.
Key Name

חובה.

המפתח שמתחתיו הערך מאוחסן בהקשר שצוין.
Create Case Wall Table

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה יוצרת טבלה של Case Wall עם ערך ההקשר שאוחזר.

הטבלה לא תיווצר אם הערך שאוחזר חורג ממגבלת התווים.

מופעלת כברירת מחדל.

ערכי פלט של פעולות

הפעולה Get Scope Context Value מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר יש גישה
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
טבלת Case Wall

הפעולה Get Scope Context Value יכולה ליצור את הטבלה הבאה:

שם הטבלה: SCOPE

עמודות בטבלה:

  • מפתח
  • ערך
הודעות פלט

הפעולה Get Scope Context Value יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Successfully found context value for the provided context key CONTEXT_KEY with scope CONTEXT_SCOPE.

No context values were found for the provided context scope CONTEXT_SCOPE.

Context value was not found for the provided context key CONTEXT_KEY with scope CONTEXT_SCOPE.

Action can't return the Case Wall table as the context values are too big.

 הפעולה בוצעה בהצלחה.
Error executing action "Get Scope Context Value". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Get Scope Context Value:

שם תוצאת הסקריפט ערך
is_success true או false

קבלת פניות דומות

משתמשים בפעולה Get Similar Cases כדי לחפש בקשות תמיכה דומות ולהחזיר את המזהים שלהן.

הפעולה מחילה את האופרטור הלוגי AND על הפרמטרים Rule Generator,‏ Port,‏ Category Outcome,‏ Entity Identifier,‏ Include Open Cases ו-Include Closed Cases כדי לסנן מקרים שתואמים לכל הקריטריונים שצוינו.

הפעולה הזו פועלת בכל הישויות של Google SecOps.

קלט של הפעולה

הפעולה Get Similar Cases דורשת את הפרמטרים הבאים:

פרמטר תיאור
Rule Generator

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה מחפשת מקרים דומים באמצעות מחולל הכללים.

מופעלת כברירת מחדל.
Port

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, הפעולה מחפשת מקרים דומים באמצעות מספרי יציאות.

מופעלת כברירת מחדל.
Category Outcome

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה מחפשת מקרים דומים לפי תוצאת הקטגוריה.

מופעלת כברירת מחדל.
Entity Identifier

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה מחפשת מקרים דומים באמצעות מזהה הישות.

מופעלת כברירת מחדל.
Days Back

חובה.

מספר הימים לפני התאריך הנוכחי שבהם הפעולה תחפש.
Include Open Cases

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה כוללת בקשות תמיכה פתוחות בחיפוש.

מופעלת כברירת מחדל.
Include Closed Cases

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה כוללת בקשות תמיכה סגורות בחיפוש.

מופעלת כברירת מחדל.

ערכי פלט של פעולות

הפעולה Get Similar Cases מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON יש גישה
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
תוצאת JSON

הדוגמה הבאה מראה את פלט התוצאה ב-JSON שמתקבל כשמשתמשים בפעולה Get Similar Cases:

{
  "results": [{
    "id": 23874, 
    "name": "Malware", 
    "tags": ["hi", "Simulated Case"], 
    "start time": "2024-09-25 05:43:41.999000+00:00", 
    "start time unix": 1727243021999, 
    "last modified": "2025-06-19 13:24:01.062000+00:00", 
    "priority": "Informative", 
    "assigned user": "@Tier1", 
    "matching_criteria": {
        "ruleGenerator": true, 
        "port": true, 
        "outcome": true, 
        "entities": true
      }, 
    "matched_entities": [
      {"entity": "INSTANCE-1", "type": "HOSTNAME", "isSuspicious": false}, 
      {"entity": "10.150.0.3", "type": "ADDRESS", "isSuspicious": false}, {"entity": "172.17.0.1", "type": "ADDRESS", "isSuspicious": false}, {"entity": "VANSHIKAVW_GOOGLE_COM", "type": "USERUNIQNAME", "isSuspicious": false}, 
      {"entity": "CURL", "type": "PROCESS", "isSuspicious": false}, {"entity": "EICAR_TEST_VANSHIKAVW-TEST-NEW", "type": "FILENAME", "isSuspicious": false}, 
      {"entity": "3395856CE81F2B7382DEE72602F798B642F14140", "type": "FILEHASH", "isSuspicious": false}, 
      {"entity": "34.85.128.214", "type": "ADDRESS", "isSuspicious": false}, 
      {"entity": "/HOME/VANSHIKAVW_GOOGLE_COM/EICAR_TEST_VANSHIKAVW-TEST-NEW", "type": "FILENAME", "isSuspicious": false}
      ], 
      "status": "Open"}], 
      "stats": 
      {"Malicious": 0.0, "Is Important": 0.0, "Is Incident": 0.0, "Status Open": 100.0}, 
      "platform_url": "https://soarapitest.backstory.chronicle.security/"
}
הודעות פלט

הפעולה Get Similar Cases יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Processed NUMBER_OF_CASES similar cases: CASE_IDS_LIST

 הפעולה בוצעה בהצלחה.
Error executing action "Get Similar Cases". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Get Similar Cases:

שם תוצאת הסקריפט ערך
SimilarCasesIds רשימה של מספרי פניות דומות.

הוראות

כדי לתת הוראות לאנליסט ישירות בבקשת התמיכה, משתמשים בפעולה Instruction.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה Instruction דורשת את הפרמטרים הבאים:

פרמטר תיאור
Instruction

חובה.

ההוראות למנתח הנתונים.

ערכי פלט של פעולות

הפעולה Instruction מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Add Vote To Entity יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Please perform the following instructions: INSTRUCTION.

 הפעולה בוצעה בהצלחה.
Error executing action "Instruction". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט הסקריפט כשמשתמשים בפעולה Instruction:

שם תוצאת הסקריפט ערך
תוצאת הסקריפט true או false

נמצא ברשימת לקוחות

הפעולה נמצא ברשימת לקוחות משמשת כדי לבדוק אם ישות קיימת ברשימת לקוחות מסוימת.

הפעולה הזו פועלת בכל הישויות של Google SecOps.

קלט של הפעולה

הפעולה נמצא ברשימה מותאמת אישית דורשת את הפרמטרים הבאים:

פרמטר תיאור
Category

חובה.

השם של קטגוריית רשימת הלקוחות שרוצים לחפש.

ערכי פלט של פעולות

הפעולה נמצא ברשימת לקוחות מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה נמצא ברשימת לקוחות יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

This alert contains entities in the given custom list category: CATEGORY.

This alert does not contain entities in the given custom list category: CATEGORY.

 הפעולה בוצעה בהצלחה.
Error executing action "Is In Custom List". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאות הסקריפט כשמשתמשים בפעולה נמצא ברשימת לקוחות:

שם תוצאת הסקריפט ערך
ScriptResult true או false

סימון כחשוב

כדי לסמן את בקשת התמיכה כחשובה, משתמשים בפעולה סימון כחשוב.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

אין.

ערכי פלט של פעולות

הפעולה סימון כחשוב מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה סימון כחשוב יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

The case was automatically marked as important.

 הפעולה בוצעה בהצלחה.
Error executing action "Mark As Important". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה סימון כחשוב:

שם תוצאת הסקריפט ערך
תוצאת הסקריפט true או false

פתיחת כתובת URL

משתמשים בפעולה פתיחת כתובת URL כדי ליצור קישור לדפדפן.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה פתיחת כתובת URL דורשת את הפרמטרים הבאים:

פרמטר תיאור
Title

חובה.

הכותרת של כתובת ה-URL.
URL

חובה.

כתובת ה-URL של היעד.

ערכי פלט של פעולות

הפעולה פתיחת כתובת URL מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה פתיחת כתובת URL יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

URL_TITLE

URL_LINK

 הפעולה בוצעה בהצלחה.
Error executing action "Open Web Url". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט התוצאה של הסקריפט כשמשתמשים בפעולה פתיחת כתובת URL:

שם תוצאת הסקריפט ערך
תוצאת הסקריפט true או false

הסכם רמת השירות (SLA) של התראות על השהיה

משתמשים בפעולה Pause Alert SLA כדי להשהות את הטיימר של הסכם רמת השירות (SLA) של ההתראה.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

כדי להשתמש בפעולה השהיית התראת SLA, צריך להגדיר את הפרמטרים הבאים:

פרמטר תיאור
Message

זה שינוי אופציונלי.

הסיבה להשהיית הסכם ה-SLA של ההתראה.

ערכי פלט של פעולות

הפעולה Pause Alert SLA מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Pause Alert SLA יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

The alert SLA was paused.

 הפעולה בוצעה בהצלחה.
Error executing action "Pause Alert SLA". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Pause Alert SLA:

שם תוצאת הסקריפט ערך
is_success true או false

השהיית הסכם רמת השירות (SLA) של הפנייה

משתמשים בפעולה Pause Case SLA כדי להשהות את הטיימר של הסכם רמת השירות (SLA) של הבקשה.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה השהיית הסכם SLA של פנייה דורשת את הפרמטרים הבאים:

פרמטר תיאור
Message

זה שינוי אופציונלי.

הסיבה להשהיית ה-SLA של הפנייה.

ערכי פלט של פעולות

הפעולה Pause Case SLA מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Pause Case SLA יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

The Case SLA was paused successfully.

 הפעולה בוצעה בהצלחה.
Error executing action "Pause Case SLA". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Pause Case SLA:

שם תוצאת הסקריפט ערך
is_success true או false

זמן ההתראה המותר

משתמשים בפעולה Permitted Alert Time כדי לבדוק אם שעת ההתחלה של ההתראה עומדת בתנאי הזמן שהמשתמש הגדיר.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה זמן התראה מותר דורשת את הפרמטרים הבאים:

פרמטר תיאור
Timestamp Type

זה שינוי אופציונלי.

סוג חותמת הזמן שבה משתמשים להשוואה.

הערכים האפשריים הם:

  • Alert Start Time
  • Alert Creation Time
  • Case Creation Time

ערך ברירת המחדל הוא Alert Start Time.
Permitted Start Time

חובה.

שעת ההתחלה של פרק הזמן המותר להתראות, למשל 0:00:00.
Permitted End Time

חובה.

שעת הסיום של התקופה המותרת להתראות, למשל 0:00:00.
Monday

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, הפעולה כוללת את ימי שני בימים המותרים להתראות.

התכונה לא מופעלת כברירת מחדל.
Tuesday

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, הפעולה כוללת את ימי שלישי בימים המותרים להתראות.

מופעלת כברירת מחדל.
Wednesday

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, הפעולה כוללת את ימי רביעי בימים המותרים להתראות.

מופעלת כברירת מחדל.
Thursday

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, הפעולה כוללת את ימי חמישי בימים המותרים להתראות.

התכונה לא מופעלת כברירת מחדל.
Friday

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, הפעולה כוללת את ימי שישי בימים המותרים להתראות.

התכונה לא מופעלת כברירת מחדל.
Saturday

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, הפעולה כוללת את ימי שבת בימים המותרים להתראות.

התכונה לא מופעלת כברירת מחדל.
Sunday

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, הפעולה כוללת את ימי ראשון בימים המותרים להתראות.

התכונה לא מופעלת כברירת מחדל.
Input Timezone

זה שינוי אופציונלי.

הפעולה הזו תומכת באזורי זמן סטנדרטיים, כמו UTC, בנוסף לאזורי זמן של IANA, כמו America/New_York.

אם תציינו אזור IANA, הפעולה תתאים את עצמה באופן אוטומטי לשעון קיץ.

ערכי פלט של פעולות

הפעולה זמן מותר להתראה מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה זמן התראה מותר יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Case Time of ALERT_TIMEis within condition parameters of between START_TIME - END_TIME on LIST_OF_PERMITTED_DAYS

 הפעולה בוצעה בהצלחה.
Error executing action "Permitted Alert Time". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Permitted Alert Time:

שם תוצאת הסקריפט ערך
Permitted true או false

פינג

משתמשים בפעולה Ping כדי לבדוק את הקישוריות ל-Siemplify.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

אין.

ערכי פלט של פעולות

הפעולה פינג מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Ping יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Email address is syntactically correct.

 הפעולה בוצעה בהצלחה.
Error executing action "Ping". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט הסקריפט כשמשתמשים בפעולה פינג:

שם תוצאת הסקריפט ערך
תוצאת הסקריפט true או false

דיווח על אירוע

משתמשים בפעולה Raise Incident כדי לסמן מקרה חיובי אמיתי בתור Critical ולדווח על האירוע.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה Raise Incident דורשת את הפרמטרים הבאים:

פרמטר תיאור
Soc Role

זה שינוי אופציונלי.

התפקיד ב-Google SecOps SOC שרוצים להקצות לו את בקשת התמיכה.

ערכי פלט של פעולות

הפעולה דיווח על אירוע מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Raise Incident יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

The case raised to CASE_STAGE status.

 הפעולה בוצעה בהצלחה.
Error executing action "Raise Incident". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Raise Incident:

שם תוצאת הסקריפט ערך
תוצאת הסקריפט true או false

הסרת התג

כדי להסיר תגים מהפנייה, משתמשים בפעולה הסרת תג.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה הסרת תג דורשת את הפרמטרים הבאים:

פרמטר תיאור
Tag

חובה.

רשימה מופרדת בפסיקים של תגים שרוצים להסיר מהפנייה.

ערכי פלט של פעולות

הפעולה הסרת תג מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה הסרת תג יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה
Successfully removed the following tags from case CASE_ID:TAGS הפעולה בוצעה בהצלחה.

It is not possible to remove the tag.

Error executing action "Remove Tag". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה הסרת תג:

שם תוצאת הסקריפט ערך
is_success true או false

הסרה מרשימת הלקוחות

הפעולה הסרה מרשימה בהתאמה אישית משמשת להסרת ישויות שמשויכות להתראה מקטגוריה של רשימה בהתאמה אישית.

הפעולה הזו פועלת בכל הישויות של Google SecOps.

קלט של הפעולה

הפעולה הסרה מרשימה מותאמת אישית דורשת את הפרמטרים הבאים:

פרמטר תיאור
Category

חובה.

שם הקטגוריה של רשימת הלקוחות שממנה רוצים להסיר את מזהה הישות.

ערכי פלט של פעולות

הפעולה הסרה מרשימת לקוחות מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה הסרה מרשימת לקוחות יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

The alert's entities ENTITY_ID were removed from custom list category: CATEGORY

The given category does not exist.

 הפעולה בוצעה בהצלחה.
Error executing action "Remove From Custom List". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאות הסקריפט כשמשתמשים בפעולה הסרה מרשימה מותאמת אישית:

שם תוצאת הסקריפט ערך
ScriptResult true או false

המשך ההתראה על הסכם רמת השירות (SLA)

כדי לבטל את ההשהיה ולהפעיל מחדש את הטיימר של הסכם רמת השירות (SLA) של ההתראה, משתמשים בפעולה Resume Alert SLA.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

אין.

ערכי פלט של פעולות

הפעולה Resume Alert SLA מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Resume Alert SLA יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

The alert SLA was resumed.

 הפעולה בוצעה בהצלחה.
Error executing action "Resume Alert SLA". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Resume Alert SLA:

שם תוצאת הסקריפט ערך
is_success true או false

המשך הסכם רמת השירות (SLA) של הפנייה

כדי לבטל את ההשהיה ולהפעיל מחדש את הטיימר של הסכם רמת השירות (SLA) של הבקשה, משתמשים בפעולה Resume Case SLA.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

אין.

ערכי פלט של פעולות

הפעולה Resume Case SLA מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Resume Case SLA יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

The Case SLA was resumed successfully.

 הפעולה בוצעה בהצלחה.
Error executing action "Resume Case SLA". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Resume Case SLA:

שם תוצאת הסקריפט ערך
is_success true או false

חיפוש פניות

משתמשים בפעולה Search Cases כדי לחפש בקשות תמיכה באמצעות קריטריונים של סינון דינמי.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה חיפוש בקשות תמיכה דורשת את הפרמטרים הבאים:

פרמטר תיאור
Assignee

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של משתמשים שהוקצו לבקשת התמיכה, שמשמשת לסינון תוצאות החיפוש.
Status

זה שינוי אופציונלי.

מבחר סטטוסים של בקשות תמיכה שמשמשים לסינון תוצאות החיפוש.

הערכים האפשריים הם:

  • Opened
  • Closed
Playbook Status

זה שינוי אופציונלי.

מבחר סטטוסים של פלייבוקים שמשמשים לסינון תוצאות החיפוש.

הערכים האפשריים הם:

  • In Progress
  • Completed
  • Failed
Severity

זה שינוי אופציונלי.

מבחר של רמות חומרת בקשות שמשמשות לסינון תוצאות החיפוש.

הערכים האפשריים הם:

  • Critical
  • High
  • Medium
  • Low
  • Informational
Environment

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של סביבות שמשמשות לסינון תוצאות החיפוש. כדי לבדוק כמה ערכים, משתמשים באופרטור הלוגי OR.

הפרמטר הזה תומך בהתאמה מסוג "מכיל" באמצעות הסמל ~ (לדוגמה, environment,~environment).
Case Names

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של שמות בקשות, שמשמשת לסינון תוצאות החיפוש. כדי לבדוק כמה ערכים, משתמשים באופרטור הלוגי OR.

הפרמטר הזה תומך בהתאמה מסוג "מכיל" באמצעות הסמל ~ (לדוגמה, case,~case).
Alert Names

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של שמות התראות שמשמשים לסינון תוצאות החיפוש. ערכים מרובים נבדקים באמצעות הלוגיקה "OR".

הפרמטר הזה תומך בהתאמה מסוג "מכיל" באמצעות הסמל ~ (לדוגמה, alert,~alert).
Product Names

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של שמות מוצרים שמשמשת לסינון תוצאות החיפוש. כדי לבדוק כמה ערכים, משתמשים באופרטור הלוגי OR.

הפרמטר הזה תומך בהתאמה מסוג "מכיל" באמצעות הסמל ~ (לדוגמה, product,~product).
Tag Names

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של שמות תגים שמשמשים לסינון תוצאות החיפוש. כדי לבדוק כמה ערכים, משתמשים באופרטור הלוגי OR.
Timestamp Type

זה שינוי אופציונלי.

סוג חותמת הזמן שמשמשת כדי לקבוע אם Time Frame מטרגט את זמן היצירה או את זמן השינוי של הבקשה.

הערכים האפשריים הם:

  • Modification Time
  • Creation Time

ערך ברירת המחדל הוא Modification Time.
Time Frame

זה שינוי אופציונלי.

טווח התאריכים שמשמש להגבלת תוצאות החיפוש.

הערכים האפשריים הם:

  • Last Hour
  • Last 6 Hours
  • Last 24 Hours
  • Last Week
  • Last Month
  • Custom

אם נבחר Custom, הפרמטר Start Time הוא חובה.

ערך ברירת המחדל הוא Last Hour.
Start Time

מותנה.

נקודת ההתחלה של טווח התאריכים של תוצאות החיפוש בפורמט ISO 8601.

אם הפרמטר Time Frame מוגדר לערך Custom, הפרמטר הזה הוא חובה.
End Time

זה שינוי אופציונלי.

נקודת הסיום של טווח התאריכים של תוצאות החיפוש בפורמט ISO 8601.

אם הפרמטר Time Frame מוגדר לערך Custom ולא צוין ערך, ברירת המחדל של הפרמטר הזה היא השעה הנוכחית.

ערכי פלט של פעולות

הפעולה חיפוש בקשות תמיכה מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON יש גישה
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
תוצאת JSON

הדוגמה הבאה מראה את פלט התוצאה ב-JSON שמתקבל כשמשתמשים בפעולה Search Cases:

[
    {
        "name": "projects//locations//instances//cases/4",
        "relatedAlerts": [],
        "dataAccessScopes": [],
        "id": 4,
        "lastModifyingUserId": "9c6562ad-f74f-424f-a2f7-c0d2d8629bbb",
        "createTime": 1769592095506,
        "updateTime": 1769689090290,
        "alertCount": 1,
        "type": "External",
        "overflowCase": false,
        "status": "Opened",
        "involvedSuspiciousEntity": false,
        "workflowStatus": "Completed",
        "source": "Server",
        "tags": [
            {
                "displayName": "Simulated Case",
                "priority": 0
            }
        ],
        "products": [
            {
                "displayName": "Windows:AccessDisabledAccounts",
                "alert": "ACCESS DISABLED ACCOUNTS_5FB4AAF2-1CB2-49F7-850D-EECCAB91B203"
            }
        ],
        "tasks": [],
        "displayName": "Access Disabled Accounts",
        "stage": "Triage",
        "priority": "PriorityHigh",
        "important": false,
        "assignee": "@Administrator",
        "incident": false,
        "environment": "Default Environment",
        "moveEnvironment": {}
    }
]
הודעות פלט

הפעולה Search Cases יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Successfully returned cases based on the provided criteria.

 הפעולה בוצעה בהצלחה.
Error executing action "Search Cases". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Search Cases:

שם תוצאת הסקריפט ערך
is_success true או false

הגדרת SLA להתראות

משתמשים בפעולה Set Alert SLA כדי להגדיר את טיימר ה-SLA להתראה.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה הגדרת SLA להתראה דורשת את הפרמטרים הבאים:

פרמטר תיאור
SLA Period

חובה.

משך הזמן הכולל של הסכם ה-SLA לפני שהוא נחשב להפרה.

תקופת ה-SLA הכוללת לא יכולה להיות ארוכה מ-30 יום.

ערך ברירת המחדל הוא 5.
SLA Time Unit

חובה.

יחידת הזמן של תקופת ה-SLA.

הערכים האפשריים הם:

  • Minutes
  • Hours
  • Days

ערך ברירת המחדל הוא Minutes.
SLA Time To Critical Period

חובה.

משך הזמן של הסכם ה-SLA לפני שהוא נכנס למצב קריטי.

ערך ברירת המחדל הוא 4.
SLA Time To Critical Unit

חובה.

יחידת הזמן של תקופת ה-SLA הקריטית.

הערכים האפשריים הם:

  • Minutes
  • Hours
  • Days

ערך ברירת המחדל הוא Minutes.

ערכי פלט של פעולות

הפעולה Set Alert SLA מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Set Alert SLA יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Alert ALERT_NAME of case CASE_ID was set with SLA of SLA_PERIOD SLA_TIME_UNIT and critical period of CRITICAL_PERIOD CRITICAL_TIME_UNIT.

 הפעולה בוצעה בהצלחה.
Error executing action "Set Alert SLA". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Set Alert SLA:

שם תוצאת הסקריפט ערך
is_success true או false

הגדרת הסכם רמת השירות (SLA) של הבקשה

משתמשים בפעולה Set Case SLA כדי להגדיר את ה-SLA של הבקשה.

לפעולה הזו יש את העדיפות הגבוהה ביותר, והיא מבטלת את ה-SLA הקיים שהוגדר לבקשת התמיכה הספציפית.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה Set Case SLA דורשת את הפרמטרים הבאים:

פרמטר תיאור
SLA Period

חובה.

משך הזמן הכולל של הסכם ה-SLA לפני שהוא נחשב להפרה.

תקופת ה-SLA הכוללת לא יכולה להיות ארוכה מ-30 יום.

ערך ברירת המחדל הוא 5.
SLA Time Unit

חובה.

יחידת הזמן של תקופת ה-SLA.

הערכים האפשריים הם:

  • Minutes
  • Hours
  • Days

ערך ברירת המחדל הוא Minutes.
SLA Time To Critical Period

זה שינוי אופציונלי.

משך הזמן של הסכם ה-SLA לפני שהוא נכנס למצב קריטי.

ערך ברירת המחדל הוא 4.
SLA Time To Critical Unit

חובה.

יחידת הזמן של תקופת ה-SLA הקריטית.

הערכים האפשריים הם:

  • Minutes
  • Hours
  • Days

ערך ברירת המחדל הוא Minutes.

ערכי פלט של פעולות

הפעולה Set Case SLA מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Search ASM Issues יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Case CASE_ID was set with SLA of SLA_PERIOD SLA_TIME_UNIT and critical period of CRITICAL_PERIOD CRITICAL_TIME_UNIT.

 הפעולה בוצעה בהצלחה.
Error executing action "Set Case SLA". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Set Case SLA:

שם תוצאת הסקריפט ערך
is_success true או false

הגדרת שדות מותאמים אישית

משתמשים בפעולה הגדרת שדות בהתאמה אישית כדי להגדיר ערכים לשדות בהתאמה אישית.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה הגדרת שדות בהתאמה אישית דורשת את הפרמטרים הבאים:

פרמטר תיאור
Scope

חובה.

ההיקף שצריך להגדיר לשדות המותאמים אישית.

הערכים האפשריים הם:

  • Case
  • Alert

ערך ברירת המחדל הוא Case.
Custom Fields Data

חובה.

הערכים המעודכנים של השדות המותאמים אישית.

אפשר לעדכן כמה שדות בהתאמה אישית בהרצה אחת של הפעולה.

ערך ברירת המחדל הוא:

    {
      "Custom Field Name 1":"Custom Field Value 1",
      "Custom Field Name 2":"Custom Field Value 2"
    }
Append Values

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה מוסיפה את הקלט מ-Custom Fields Data לערכים הקיימים של השדות בהתאמה אישית.

אם לא בוחרים באפשרות הזו, הפעולה מחליפה את הערכים הקיימים בערכים שהוזנו בפרמטר Custom Fields Data.

התכונה לא מופעלת כברירת מחדל.

ערכי פלט של פעולות

הפעולה Set Custom Fields מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON יש גישה
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
תוצאת JSON

בדוגמה הבאה מוצג פלט התוצאה ב-JSON שמתקבל כשמשתמשים בפעולה הגדרת שדות בהתאמה אישית:

{
  "Custom Field Name": "Updated Custom Field Value",
  "Custom Field Name": "Updated Custom Field Value",
}
הודעות פלט

הפעולה הגדרת שדות בהתאמה אישית יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה
Successfully updated the following SCOPE custom fields: UPDATED_CUSTOM_FIELD_NAMES הפעולה בוצעה בהצלחה.
Error executing action "Set Custom Fields". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאות הסקריפט כשמשתמשים בפעולה הגדרת שדות בהתאמה אישית:

שם תוצאת הסקריפט ערך
is_success true או false

הגדרת ציון הסיכון

משתמשים בפעולה הגדרת ציון סיכון כדי לעדכן את ציון הסיכון של הפנייה.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה הגדרת ציון סיכון דורשת את הפרמטרים הבאים:

פרמטר תיאור
Risk Score

חובה.

ציון הסיכון שרוצים להגדיר לבקשה.

ערכי פלט של פעולות

הפעולה Set Risk Score מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Set Risk Score יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה
Successfully set Risk Score for case CASE_ID הפעולה בוצעה בהצלחה.
Error executing action "Set Risk Score". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה הגדרת ציון סיכון:

שם תוצאת הסקריפט ערך
is_success true או false

הגדרת ערך ההקשר של ההיקף

משתמשים בפעולה Set Scope Context Value כדי להגדיר ערך למפתח שמאוחסן במסד הנתונים של Google SecOps.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה Set Scope Context Value דורשת את הפרמטרים הבאים:

פרמטר תיאור
Context Scope

חובה.

היקף ההקשר שממנו מאחזרים נתונים.

הערכים האפשריים הם:

  • Not specified
  • Alert
  • Case
  • Global

ערך ברירת המחדל הוא Not specified.
Key Name

חובה.

שם המפתח שממנו המערכת תאחזר את הערך התואם.
Key Value

חובה.

הערך שיישמר במפתח שצוין.

ערכי פלט של פעולות

הפעולה Set Scope Context Value מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Set Scope Context Value יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה
Successfully set context value for the context key CONTEXT_KEY with scope CONTEXT_SCOPE. הפעולה בוצעה בהצלחה.
Error executing action "Set Scope Context Value". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה Set Scope Context Value:

שם תוצאת הסקריפט ערך
is_success true או false

עדכון התיאור של בקשת התמיכה

כדי לעדכן את תיאור הבקשה, משתמשים בפעולה Update Case Description.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

כדי להשתמש בפעולה עדכון תיאור הפנייה, צריך להזין את הפרמטרים הבאים:

פרמטר תיאור
Description

חובה.

התיאור שרוצים להגדיר לבקשת התמיכה.

ערכי פלט של פעולות

הפעולה Update Case Description מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה Update Case Description יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה
Successfully updated the case description. הפעולה בוצעה בהצלחה.
Error executing action "Update Case Description". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט הסקריפט כשמשתמשים בפעולה Update Case Description:

שם תוצאת הסקריפט ערך
is_success true או false

המתנה לשדות מותאמים אישית

משתמשים בפעולה Wait For Custom Fields כדי להמתין לערכים של שדות בהתאמה אישית לפני שממשיכים להפעיל את הפלייבוק.

הפעולה הזו לא פועלת על ישויות של Google SecOps.

קלט של הפעולה

הפעולה המתנה לשדות בהתאמה אישית דורשת את הפרמטרים הבאים:

פרמטר תיאור
Scope

חובה.

ההיקף שצריך להגדיר לשדות המותאמים אישית.

הערכים האפשריים הם:

  • Case
  • Alert

ערך ברירת המחדל הוא Case.
Custom Fields Data

חובה.

התנאים של השדות בהתאמה אישית שצריכים להתקיים כדי להמשיך את הפלייבוק. צריך להגדיר את השמות של השדות בהתאמה אישית ואת הערכים הנדרשים שלהם כאובייקט JSON.

אם מגדירים תנאים לכמה שדות, הפעולה ממתינה עד שכל השדות יתאימו לתנאים שלהם.

  • כדי להמשיך כשלשדה מותאם אישית יש ערך כלשהו, מגדירים מחרוזת ריקה: 
    {"Custom Field Name": ""}
  • כדי להמשיך כשהשדה המותאם אישית שווה לערך ספציפי, כמו VALUE_1, מציינים את הערך: 
    {"Custom Field Name": "VALUE_1"}

ערך ברירת המחדל מציג את פורמט ה-JSON הצפוי:

{
  "Custom Field Name 1": "Custom Field Value 1",
  "Custom Field Name 2": "Custom Field Value 2"
}

ערכי פלט של פעולות

הפעולה המתנה לשדות מותאמים אישית מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור לקיר של המארז לא זמין
קישור ללוח הפניות לא זמין
שולחן קונסולה צמוד לקיר לא זמין
טבלת העשרה לא זמין
תוצאת JSON יש גישה
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
תוצאת JSON

בדוגמה הבאה מוצג פלט התוצאה ב-JSON שמתקבל כשמשתמשים בפעולה המתנה לשדות מותאמים אישית:

{
"Custom Field Name": "Updated Custom Field Value",
"Custom Field Name": "Updated Custom Field Value",
}
הודעות פלט

הפעולה המתנה לשדות מותאמים אישית יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Successfully waited for the following SCOPE custom fields: UPDATED_CUSTOM_FIELD_NAMES

Waiting for SCOPE custom fields updates...

 הפעולה בוצעה בהצלחה.
Error executing action "Wait For Custom Fields". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאת הסקריפט כשמשתמשים בפעולה המתנה לשדות בהתאמה אישית:

שם תוצאת הסקריפט ערך
is_success true או false

תעסוקה

מידע נוסף על משימות זמין במאמרים הגדרת משימה חדשה ו תזמון מתקדם.

Siemplify – מעקב אחר פעולות

אפשר להשתמש במשימה Siemplify - Actions Monitor כדי לקבל התראות על פעולות שנכשלו לפחות שלוש פעמים נפרדות בשלוש השעות האחרונות.

פרמטרים של משימות

למשימה Siemplify - Actions Monitor נדרשים הפרמטרים הבאים:

פרמטר תיאור
Run Interval In Seconds

זה שינוי אופציונלי.

מרווח הזמן, בשניות, להפעלת המשימה.

הפרמטר הזה קובע באיזו תדירות השילוב בודק אם יש פעולות שנכשלו בפלייבוק.

ערך ברירת המחדל הוא 900.
Is Enabled

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, המשימה פעילה ותפעל לפי לוח הזמנים. אם לא בוחרים באפשרות הזו, המשימה מושבתת ולא תתבצע.

מופעלת כברירת מחדל.

Siemplify - Cases Collector DB

משתמשים במשימה Siemplify - Cases Collector DB כדי לאחזר ולעבד אירועי אבטחה מבעל תוכן דיגיטלי ייעודי.

פרמטרים של משימות

למשימה Siemplify - Cases Collector DB נדרשים הפרמטרים הבאים:

פרמטר תיאור
Publisher Id

חובה.

המזהה של בעל האתר שממנו נאספים המקרים והיומנים.
Verify SSL

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, המשימה מאמתת שאישור ה-SSL של בעל התוכן הדיגיטלי תקף.

התכונה לא מופעלת כברירת מחדל.

Siemplify – אוסף יומנים

משתמשים במשימה Siemplify - Logs Collector כדי לאחזר ולעבד יומנים מבעל תוכן דיגיטלי מסוים.

קלט של המשימה

כדי להפעיל את המשימה Siemplify - Logs Collector, צריך להגדיר את הפרמטרים הבאים:

פרמטר תיאור
Publisher Id

חובה.

המזהה של בעל האתר שממנו נאספים היומנים.
Verify SSL

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, המשימה מאמתת שאישור ה-SSL של בעל התוכן הדיגיטלי תקין.

התכונה לא מופעלת כברירת מחדל.

Siemplify – שדרוג של שילוב התגובה והמחבר

אתם יכולים להשתמש במשימה Response Integration & Connector Upgrade כדי לתחזק את הסביבה באופן אוטומטי על ידי שדרוג של שילובי התגובות והמחברים לגרסאות העדכניות שלהם, או על ידי יצירת התראות כשגרסאות חדשות זמינות ב-Content Hub.

התנהגות המשימה

המשימה סורקת את Content Hub כדי לזהות שילובים ומחברים שלא פועלים בגרסה העדכנית. בהתאם לערך של Mode שנבחר, המשימה מבצעת את הפעולות הבאות:

  • לוגיקת סינון: המשימה משתמשת בקריטריונים הבאים כדי לקבוע אילו רכיבים לא לכלול במהלך הסריקה.

    • סביבת Staging: המשימה סורקת רק שילובים שכבר מותקנים. אם המדיניות Update Staging Only מופעלת, המשימה מעבדת רק שילובים בסביבת Staging שנוצרה באופן ידני. כדי שהמשימה תוכל לזהות עדכונים במצב הזה, צריך להגדיר את סביבת ה-staging ולהקצות שילובים רלוונטיים.

    • שילובים: המשימה בודקת גם את המזהה וגם את השם המוצג כשמחילים את הרשימה Integrations To Ignore.

    • מחברים: הסינון חל רק על השם המוצג, כי המזהים של המחברים לא ייחודיים.

  • מצב התראה: כשהמצב מוגדר ל-Notification, המשימה מזהה עדכונים זמינים ויוצרת התראת מערכת במבנה הבא.

    גרסה חדשה של שילוב התגובות זמינה עבור:
    {Integration Name}: {previous version} -> {new version}

    עדכונים למחבר זמינים עבור:
    {Connector display name}

    ההתראות האלה מופיעות בקטע התראות התראות > התראות מערכת בפלטפורמת Google SecOps.

  • מצב שדרוג: כשמגדירים את המצב Upgrade, המשימה מחילה את העדכונים באופן אוטומטי ויוצרת הודעת אישור במבנה הבא.

    השילובים הבאים של התגובות עודכנו לגרסה האחרונה:
    {Response Integration name}

    המחברים הבאים עודכנו לגרסה האחרונה:
    {Connector display name}

קלט של המשימה

למשימה Siemplify - Response Integration & Connector Upgrade נדרשים הפרמטרים הבאים:

פרמטר תיאור
Update Staging Only

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, המשימה רק מעדכנת או שולחת התראות לגבי שילובים בסביבת Staging שהוגדרה באופן ידני. כך אפשר לבדוק עדכונים לפני שמעבירים את השינויים לסביבת הייצור.

מופעלת כברירת מחדל.
Update Enabled Connectors Only

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, המשימה משדרגת או יוצרת התראות רק למחברים שמופעלים כרגע. מופעי מחברים מושבתים לא נכללים בסריקה.

האפשרות הזו לא מסומנת כברירת מחדל.
Mode

חובה.

מצב הפעולה של המשימה.

הערכים האפשריים הם:

  • ‫Notification: המשימה סורקת עדכונים ויוצרת התראה בפלטפורמה בלי להחיל שינויים.
  • ‫Upgrade: המשימה סורקת עדכונים, מחילה אותם באופן אוטומטי (בדומה לתהליך העדכון הידני בממשק המשתמש) ויוצרת הודעת אישור.

ערך ברירת המחדל הוא Notification.
Integrations To Ignore

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של מזהי אינטגרציה שצריך לדלג עליהם בתהליך השדרוג. צריך להשתמש במזהה הייחודי שמופיע בפרטי השילוב (לדוגמה, GoogleCloudAPI) ולא בשם המוצג.
Connectors To Ignore

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של שמות המחברים שיוצגו, שעליהם המערכת תדלג בתהליך השדרוג. כך אפשר לקבוע באופן ספציפי אילו מופעים של מחברים יעודכנו.
Overwrite Custom Integration

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, המשימה משדרגת שילובים בהתאמה אישית שהיו מבוססים במקור על גרסאות מסחריות או קהילתיות (כולל שילובים מסחריים שיוצאו ואז יובאו בחזרה לפלטפורמה).

מופעלת כברירת מחדל.
Ignore Ontology Mapping Update For Integrations

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של מזהי שילובים שבהם תהליך השדרוג שומר על מיפוי האונטולוגיה הקיים. צריך להשתמש במזהה הייחודי שמופיע בפרטי השילוב (לדוגמה, GoogleCloudAPI) ולא בשם המוצג.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.