Integrar o Siemplify ao Google SecOps

Este documento explica como integrar o Siemplify ao Google Security Operations (Google SecOps).

Versão da integração: 94.0

Casos de uso

A integração do Siemplify pode abordar os seguintes casos de uso:

• Investigação de phishing: use os recursos do Google SecOps para automatizar o processo de análise de e-mails de phishing, extrair indicadores de comprometimento (IOCs) e enriquecê-los com inteligência de ameaças.

• Contenção de malware:use os recursos do Google SecOps para isolar automaticamente endpoints infectados, iniciar verificações e colocar arquivos maliciosos em quarentena após a detecção de malware.

• Gerenciamento de vulnerabilidades:use os recursos do Google SecOps para orquestrar verificações de vulnerabilidades, priorizar vulnerabilidades com base no risco e criar automaticamente tíquetes para correção.

• Caça a ameaças:use os recursos do Google SecOps para automatizar a execução de consultas de caça a ameaças em várias ferramentas de segurança e conjuntos de dados.

• Triagem de alertas de segurança:use os recursos do Google SecOps para enriquecer automaticamente os alertas de segurança com informações contextuais, correlacioná-los com outros eventos e priorizá-los com base na gravidade.

• Resposta a incidentes:use os recursos do Google SecOps para orquestrar todo o processo de resposta a incidentes, desde a detecção inicial até a contenção e a erradicação.

• Relatórios de compliance:use os recursos do Google SecOps para automatizar a coleta e a análise de dados de segurança para relatórios de compliance.

Parâmetros de integração

A integração com o Siemplify exige os seguintes parâmetros:

Parâmetro	Descrição
Monitors Mail Recipients	Obrigatório. Uma lista separada por vírgulas de endereços de e-mail a serem validados. O valor padrão é [e-mail],[e-mail].
Elastic Server Address	Obrigatório. O endereço do servidor Elastic. O valor padrão é localhost.

Para instruções sobre como configurar uma integração no Google SecOps, consulte Configurar integrações.

É possível fazer mudanças mais tarde, se necessário. Depois de configurar uma instância de integração, você pode usá-la em playbooks. Para mais informações sobre como configurar e oferecer suporte a várias instâncias, consulte Suporte a várias instâncias.

Ações

Para mais informações sobre ações, consulte Responder a ações pendentes da sua mesa de trabalho e Realizar uma ação manual.

Adicionar insight de entidade

Use a ação Adicionar insight de entidade para adicionar um insight à entidade do Google SecOps segmentada no Siemplify.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Adicionar insights de entidade exige os seguintes parâmetros:

Parâmetro	Descrição
Message	Obrigatório. A mensagem a ser adicionada à entidade. Esse parâmetro é compatível com elementos HTML, como cabeçalhos (<h1></h1>, <h2></h2>), parágrafos (<p></p>), formatação de texto (<b></b>, <i></i>, <br>) e links (<a href="example.com"></a>).

Saídas de ação

A ação Adicionar insight de entidade fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Adicionar insight de entidade pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Added insight with message MESSAGE to ENTITY_ID.	A ação foi concluída.
Error executing action "Add Entity Insight". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Adicionar insights de entidade:

Nome do resultado do script	Valor
is_success	true ou false

Adicionar insight geral

Use a ação Adicionar insight geral para adicionar um insight geral ao caso.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Adicionar insights gerais exige os seguintes parâmetros:

Parâmetro	Descrição
Title	Obrigatório. O título do insight.
Message	Obrigatório. A mensagem a ser adicionada à entidade. Esse parâmetro é compatível com elementos HTML, como cabeçalhos (<h1></h1>, <h2></h2>), parágrafos (<p></p>), formatação de texto (<b></b>, <i></i>, <br>) e links (<a href="example.com"></a>).
Triggered By	Opcional. Uma justificativa para o insight.

Saídas de ação

A ação Adicionar insight geral fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Adicionar insight geral pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Added insight with message MESSAGE.	A ação foi concluída.
Error executing action "Add General Insight". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Adicionar insights gerais:

Nome do resultado do script	Valor
is_success	true ou false

Adicionar tags a casos semelhantes

Use a ação Adicionar tags a casos semelhantes para incluir tags em casos semelhantes.

Para encontrar casos semelhantes, a ação usa a função siemplify.get_similar_cases() com os parâmetros recuperados que retornam uma lista de IDs de casos.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

A ação Adicionar tags a casos semelhantes exige os seguintes parâmetros:

Parâmetro	Descrição
Rule Generator	Opcional. Se selecionada, a ação vai procurar casos semelhantes usando o gerador de regras. Essa opção é selecionada por padrão.
Port	Opcional. Se selecionada, a ação vai procurar casos semelhantes usando números de porta. Essa opção é selecionada por padrão.
Category Outcome	Opcional. Se selecionada, a ação pesquisa casos semelhantes usando o resultado da categoria. Essa opção é selecionada por padrão.
Entity Identifier	Opcional. Se selecionada, a ação pesquisa casos semelhantes usando o identificador da entidade. Essa opção é selecionada por padrão.
Days Back	Obrigatório. O número de dias a serem considerados ao pesquisar casos semelhantes.
Tags	Obrigatório. Uma lista separada por vírgulas de tags a serem adicionadas a casos semelhantes.

Observação: a ação Adicionar tags a casos semelhantes aplica o operador lógico AND aos parâmetros Rule Generator, Port, Category Outcome e Entity Identifier para usá-los na mesma pesquisa.

Saídas de ação

A ação Adicionar tags a casos semelhantes fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Adicionar tags a casos semelhantes pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Found NUMBER_OF_CASES similar cases. Successfully added tags: TAG to cases CASE_ID	A ação foi concluída.
Error executing action "Add Tags To Similar Cases". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Adicionar tags a casos semelhantes:

Nome do resultado do script	Valor
SimilarCasesIds	Uma lista de IDs de casos semelhantes.

Adicionar à lista personalizada

Use a ação Adicionar à lista personalizada para incluir um identificador de entidade em uma lista personalizada categorizada e fazer comparações futuras em outras ações.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Adicionar à lista personalizada exige os seguintes parâmetros:

Parâmetro	Descrição
Category	Obrigatório. Uma lista personalizada de categorias a serem usadas.

Saídas de ação

A ação Adicionar à lista personalizada fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Adicionar à lista personalizada pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
The alert's entities ENTITY_ID were added to custom list category: CATEGORY.	A ação foi concluída.
Error executing action "Add to Custom List". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Adicionar à lista personalizada:

Nome do resultado do script	Valor
is_success	true ou false

Atribuir caso

Use a ação Atribuir caso para atribuir um caso a um usuário ou grupo de usuários específico.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Atribuir caso exige os seguintes parâmetros:

Parâmetro	Descrição
Assigned User	Obrigatório. Um usuário ou grupo de usuários para atribuir um caso.

Saídas de ação

A ação Atribuir caso fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Adicionar à lista personalizada pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
The case was successfully assigned to ASSIGNED_USER.	A ação foi concluída.
Error executing action "Assign Case". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Atribuir caso:

Nome do resultado do script	Valor
is_success	true ou false

Anexar playbook ao alerta

Use a ação Anexar playbook ao alerta para anexar um playbook específico a um alerta.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Anexar playbook a alerta exige os seguintes parâmetros:

Parâmetro	Descrição
Playbook Name	Obrigatório. O nome do playbook a ser anexado ao alerta atual.

Saídas de ação

A ação Anexar playbook ao alerta fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Pesquisar gráficos pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Successfully attached the PLAYBOOK_NAME playbook to the alert CURRENT_ALERT_NAME.	A ação foi concluída.
Error executing action "Attach Playbook to Alert". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Anexar playbook ao alerta:

Nome do resultado do script	Valor
Resultado do script	true ou false

Comentário do caso

Use a ação Comentário do caso para adicionar um comentário ao caso em que o alerta atual está agrupado.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Comentário do caso exige os seguintes parâmetros:

Parâmetro	Descrição
Comment	Obrigatório. O comentário a ser adicionado ao caso.

Saídas de ação

A ação Comentário do caso fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação AddVoteToEntity pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Comment added to case: CASE_COMMENT.	A ação foi concluída.
Error executing action "Case Comment". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Comentário do caso:

Nome do resultado do script	Valor
SuccessStatus	true ou false

Tag do caso

Use a ação Tag do caso para adicionar uma tag ao caso em que o alerta atual está agrupado.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Tag de caso exige os seguintes parâmetros:

Parâmetro	Descrição
Tag	Obrigatório. Uma tag a ser adicionada ao caso.

Saídas de ação

A ação Tag de caso fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Adicionar tag de caso pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
The tag TAG_ID was added to the case	A ação foi concluída.
Error executing action "Add Vote To Entity". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Tag de caso:

Nome do resultado do script	Valor
is_success	true ou false

Alterar prioridade do alerta

Use a ação Mudar a prioridade do alerta para atualizar a prioridade de um alerta em um caso.

Essa ação é executada em todas as entidades do Google SecOps.

Observação: no Google SecOps, a prioridade mais alta do alerta determina a prioridade do caso por padrão.

Por exemplo, se a prioridade do caso for Medium, isso significa que pelo menos um alerta entre todos os alertas agrupados no caso tem uma prioridade Medium, enquanto outros têm prioridades mais baixas, como Low ou Informative.

Se você atualizar a prioridade do caso para Low, o Google SecOps vai substituir a prioridade do caso por Low.

Se você atualizar a prioridade de um alerta de caso para High, o Google SecOps vai definir automaticamente a prioridade do caso como High.

Entradas de ação

A ação Mudar a prioridade do alerta exige os seguintes parâmetros:

Parâmetro	Descrição
Alert Priority	Obrigatório. A nova prioridade do alerta. Os valores possíveis são: Informative Low Medium High Critical

Saídas de ação

A ação Mudar prioridade do alerta fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação AddVoteToEntity pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
The alert priority was set to NEW_PRIORITY_LEVEL.	A ação foi concluída.
Error executing action "Change Alert Priority". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Mudar a prioridade do alerta:

Nome do resultado do script	Valor
Resultado do script	true ou false

Alterar etapa do caso

Use a ação Mudar etapa do caso para alterar a etapa.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Mudar etapa de caso exige os seguintes parâmetros:

Parâmetro	Descrição
Stage	Obrigatório. A etapa para onde o caso será movido. Os valores possíveis são: Triage Assessment Investigation Incident Improvement Research

Saídas de ação

A ação Mudar etapa de caso fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação AddVoteToEntity pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Case stage was successfully changed to CASE_STAGE.	A ação foi concluída.
Error executing action "Change Case Stage". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Mudar etapa de caso:

Nome do resultado do script	Valor
Resultado do script	true ou false

Alterar prioridade

Use a ação Mudar prioridade para atualizar a prioridade do caso investigado.

Essa ação é executada em todas as entidades do Google SecOps.

Observação: no Google SecOps, a prioridade mais alta do alerta determina a prioridade do caso por padrão.

Por exemplo, se a prioridade do caso for Medium, isso significa que pelo menos um alerta entre todos os alertas agrupados no caso tem uma prioridade Medium, enquanto outros têm prioridades mais baixas, como Low ou Informative.

Se você atualizar a prioridade do caso para Low, o Google SecOps vai substituir a prioridade do caso por Low.

Se você atualizar a prioridade de um alerta de caso para High, o Google SecOps vai definir automaticamente a prioridade do caso como High.

Entradas de ação

A ação Mudar prioridade exige os seguintes parâmetros:

Parâmetro	Descrição
Priority	Obrigatório. A prioridade a ser definida para o caso. Os valores possíveis são: Informative Low Medium High Critical

Saídas de ação

A ação Mudar prioridade fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação AddVoteToEntity pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
The case priority was set to NEW_CASE_PRIORITY	A ação foi concluída.
Error executing action "Close Alert". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Mudar prioridade:

Nome do resultado do script	Valor
Resultado do script	true ou false

Fechar alerta

Use a ação Fechar alerta para fechar o alerta.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Fechar alerta exige os seguintes parâmetros:

Parâmetro	Descrição
Reason	Obrigatório. Um motivo para fechar o alerta. Os valores possíveis são: Malicious NotMalicious Maintenance Inconclusive
Root Cause	Obrigatório. Uma causa principal para fechar o alerta.
Comment	Obrigatório. Um comentário a ser adicionado ao alerta.
Assign to User	Opcional. O usuário a quem o alerta será atribuído.
Tags	Opcional. Uma lista de tags separada por vírgulas.

Saídas de ação

A ação Fechar alerta fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação AddVoteToEntity pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
The alert was closed. Root Cause: ROOT_CAUSEComment: ALERT_COMMENTReason: REASON	A ação foi concluída.
Error executing action "Close Alert". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Fechar alerta:

Nome do resultado do script	Valor
StatusResult	true ou false

Encerrar caso

Use a ação Encerrar caso para fechar o caso.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Encerrar caso exige os seguintes parâmetros:

Parâmetro	Descrição
Reason	Obrigatório. Um motivo para encerrar o caso. Os valores possíveis são: Malicious NotMalicious Maintenance Inconclusive
Root Cause	Obrigatório. Uma causa principal para encerrar o caso.
Comment	Obrigatório. Um comentário a ser adicionado ao caso.

Saídas de ação

A ação Fechar caso fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação AddVoteToEntity pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
The case was closed. Root Cause: ROOT_CAUSEComment: CASE_COMMENTReason: REASON	A ação foi concluída.
Error executing action "Close Case". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Encerrar caso:

Nome do resultado do script	Valor
StatusResult	true ou false

Criar entidade

Use a ação Criar entidade para criar uma entidade e adicioná-la a um alerta.

Essa ação é executada em todas as entidades do Google SecOps.

Observação: para a versão 5.6.2 e mais recentes da plataforma Google SecOps, a ação Criar entidade permite escolher o delimitador no processo de mapeamento e ignorar a configuração do banco de dados.

Para a versão 5.6.0 até 5.6.2 da plataforma Google SecOps, a delimitação pode ocorrer na ação Criar entidade ou no banco de dados.

Para usar um delimitador personalizado (não padrão) ao criar uma entidade, use o mesmo delimitador na ação e no banco de dados.

Para usar um delimitador personalizado, faça uma das seguintes ações:

• Mude o delimitador padrão (,) para o delimitador personalizado nas entradas de ação e no banco de dados.
• Mude o delimitador no banco de dados e mantenha o valor do parâmetro Delimiter vazio na ação.

Entradas de ação

A ação Criar entidade exige os seguintes parâmetros:

Parâmetro	Descrição
Entities Identifies	Obrigatório. Uma lista separada por vírgulas de identificadores de entidades a serem criadas no caso, como VALUE1,VALUE2,VALUE3 .
Delimiter	Opcional. O delimitador usado para dividir a entrada do parâmetro Entities Identifies em vários identificadores. Se você não definir um valor, a ação vai tratar a entrada como um único identificador de entidade. O valor padrão é ,.
Entity Type	Obrigatório. O tipo da entidade a ser criada, como HOSTNAME, USERNAME ou IP.
Is Internal	Opcional. Se selecionada, a ação trata as entidades como parte de uma rede interna. Não selecionada por padrão.
Is Suspicious	Opcional. Se selecionada, a ação trata as entidades como suspeitas. Não selecionada por padrão.

Saídas de ação

A ação Criar entidade fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Criar entidade pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
<codeENTITY_ID created successfully.	A ação foi concluída.
Error executing action "Create Entity". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Criar entidade:

Nome do resultado do script	Valor
StatusResult	true ou false

Criar um resumo de caso do Gemini

Use a ação Criar resumo de caso do Gemini para criar um resumo de caso do Gemini e adicioná-lo a um alerta.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

Nenhuma.

Saídas de ação

A ação Criar resumo de caso do Gemini fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Disponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Resultado JSON

O exemplo a seguir mostra a saída do resultado JSON recebida ao usar a ação Criar resumo de caso do Gemini:

{
  "summary": "On the Linux agent instance-1 (IP addresses 10.150.0.3 and 34.85.128.214), user vanshikavw_google_com initiated the process curl (SHA1 hash 3395856ce81f2b7382dee72602f798b642f14140) to create the malware file /home/vanshikavw_google_com/eicar_test_vanshikavw-test-new.\n*  VirusTotal identifies the SHA1 hash 3395856ce81f2b7382dee72602f798b642f14140 as a virus.eicar/test.\n*  CURL is associated with multiple actors, including APT27, APT34, APT41, APT44, APT9, FIN11, FIN13, FIN6, TEMP.Armageddon, Turla Team, UNC1151, UNC1860, UNC215, UNC2165, UNC2500, UNC251, UNC2595, UNC2633, UNC2900, UNC2975, UNC3569, UNC3661, UNC3944, UNC4483, UNC4936, UNC4962, UNC5007, UNC5051, UNC5055, UNC5156, UNC5221, UNC5266, UNC5330, UNC5371, UNC5470, UNC5859, and UNC961.\n*  CURL is known to use MITRE ATT&CK techniques such as T1113, T1095, T1036, T1553, T1222, T1055, T1140, T1070, T1027, T1622, T1057, T1010, T1083, T1518, T1082, T1016, T1059, T1496, and T1588.\n*  A GTI MALWARE search did not find any information about eicar_test_vanshikavw-test-new.\n*  A GTI IP_ADDRESS search did not find any information about 10.150.0.3 or 34.85.128.214.", 
  "next_steps": ["Isolate instance-1 to prevent any potential lateral movement or further compromise of the network, as the curl process is associated with multiple threat actors.", 
  "Investigate the user account vanshikavw_google_com to determine if the user's credentials have been compromised or if the user initiated the curl process intentionally, as the curl process is associated with multiple threat actors.", 
  "Analyze the network traffic to and from the IP addresses 10.150.0.3 and 34.85.128.214 for any suspicious communication patterns, as the curl process is associated with multiple threat actors.", 
  "Examine the process execution logs on instance-1 for any other unusual or unauthorized activities, as the curl process is associated with multiple threat actors.", 
  "Review the configuration of the Linux agent on instance-1 to ensure that it is properly secured and that no unauthorized modifications have been made, as the curl process is associated with multiple threat actors."], 
  "reasons": ["The case involves a Linux agent instance-1 (IP addresses 10.150.0.3 and 34.85.128.214) where user vanshikavw_google_com initiated the process curl to create the file /home/vanshikavw_google_com/eicar_test_vanshikavw-test-new.", 
  "The SHA1 hash 3395856ce81f2b7382dee72602f798b642f14140 of the curl process is identified by VirusTotal as virus.eicar/test, indicating it is a known test virus.", 
  "The process CURL is associated with multiple threat actors, including APT27, APT34, APT41, APT44, APT9, FIN11, FIN13, FIN6, TEMP.Armageddon, Turla Team, UNC1151, UNC1860, UNC215, UNC2165, UNC2500, UNC251, UNC2595, UNC2633, UNC2900, UNC2975, UNC3569, UNC3661, UNC3944, UNC4483, UNC4936, UNC4962, UNC5007, UNC5051, UNC5055, UNC5156, UNC5221, UNC5266, UNC5330, UNC5371, UNC5470, UNC5859, and UNC961, suggesting a potential link to malicious activity.", 
  "CURL is known to use various MITRE ATT&CK techniques such as T1113, T1095, T1036, T1553, T1222, T1055, T1140, T1070, T1027, T1622, T1057, T1010, T1083, T1518, T1082, T1016, T1059, T1496, and T1588, indicating a wide range of potential malicious behaviors.", 
  "The file eicar_test_vanshikavw-test-new was not found in GTI MALWARE searches, and the IP addresses 10.150.0.3 and 34.85.128.214 were not found in GTI IP_ADDRESS searches."]}

Mensagens de saída

A ação Criar resumo de caso do Gemini pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Case summary generation completed.	A ação foi concluída.
Error executing action "Create Gemini Case Summary". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Criar resumo de caso do Gemini:

Nome do resultado do script	Valor
is_success	true ou false

Criar ou atualizar propriedades da entidade

Use a ação Criar ou atualizar propriedades de entidade para criar ou mudar propriedades de entidades no escopo de entidade.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Criar ou atualizar propriedades da entidade exige os seguintes parâmetros:

Parâmetro	Descrição
Entity Field	Obrigatório. O nome do campo de entidade a ser criado ou atualizado.
Field Value	Obrigatório. O valor a ser definido para o campo de entidade especificado.

Saídas de ação

A ação Criar ou atualizar propriedades da entidade fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação AddVoteToEntity pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Property ENTITY_ID were changed for the following entities: ENTITY_ID.	A ação foi concluída.
Error executing action "Create Or Update Entity Properties". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Criar ou atualizar propriedades da entidade:

Nome do resultado do script	Valor
is_success	true ou false

Acessar detalhes do caso

Use a ação Receber detalhes do caso para acessar todos os dados de um caso, incluindo comentários, informações de entidades, insights, playbooks executados, informações de alertas e eventos.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

A ação Receber detalhes do caso exige os seguintes parâmetros:

Parâmetro	Descrição
Case Id	Opcional. O ID do caso a ser consultado. Se nada for fornecido, a ação vai usar o caso atual por padrão.
Fields to Return	Opcional. Uma lista de campos separados por vírgulas a serem retornados. Se nada for fornecido, todos os campos serão retornados. Observação: é possível recuperar valores aninhados encadeando chaves e índices de lista usando o parâmetro Nested Keys Delimiter.
Nested Keys Delimiter	Opcional. O caractere usado para separar chaves aninhadas ao solicitar campos específicos. O delimitador não pode ser uma vírgula(,). A recuperação de chaves aninhadas exige esse delimitador.

Saídas de ação

A ação Receber detalhes do caso fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Disponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Resultado JSON

O exemplo a seguir mostra a saída do resultado JSON recebida ao usar a ação Get Case Details:

{
"id": 24879,
"creationTimeUnixTimeInMs": 1750862500562,
"modificationTimeUnixTimeInMs": 1750862500562,
"name": "Malware",
"priority": -1,
"isImportant": false,
"isIncident": false,
"startTimeUnixTimeInMs": 1727243021999,
"endTimeUnixTimeInMs": 1727243022479,
"assignedUser": "@Tier1",
"description": null,
"isTestCase": true,
"type": 1,
"stage": "Triage",
"environment": "Default Environment",
"status": 1,
"incidentId": null,
"tags": ["hi", "Simulated Case"],
"alertCards": [{
  "id": 172354,
  "creationTimeUnixTimeInMs": 1750862500651,
  "modificationTimeUnixTimeInMs": 1750862500651,
  "identifier": "EICAR_TEST_VANSHIKAVW-TEST-NEW0CC43705-04A7-43FD-88CD-B3E7FECA881D",
  "status": 0,
  "name": "EICAR_TEST_VANSHIKAVW-TEST-NEW",
  "priority": -1,
  "workflowsStatus": 1,
  "slaExpirationUnixTime": null,
  "slaCriticalExpirationUnixTime": null,
  "startTime": 1727243021999,
  "endTime": 1727243022479,
  "alertGroupIdentifier": "MalwareSFBrxjAXvKJsJyKe5iQalf00zrv/QwX966dRoEyP2eA=_8cc160b5-7039-421c-926c-1a98073f11d2",
  "eventsCount": 3,
  "title": "EICAR_TEST_VANSHIKAVW-TEST-NEW",
  "ruleGenerator": "Malware",
  "deviceProduct": "SentinelOneV2",
  "deviceVendor": "SentinelOneV2",
  "playbookAttached": "Testing",
  "playbookRunCount": 1,
  "isManualAlert": false,
  "sla": {
    "slaExpirationTime": null,
    "criticalExpirationTime": null,
    "expirationStatus": 2,
    "remainingTimeSinceLastPause": null
    },
  "fieldsGroups": [],
  "sourceUrl": null,
  "sourceRuleUrl": null,
  "siemAlertId": null,
  "relatedCases": [],
  "lastSourceUpdateUnixTimeInMs": null,
  "caseId": 24879,
  "nestingDepth": 0
  }],
"isOverflowCase": false,
"isManualCase": false,
"slaExpirationUnixTime": null,
"slaCriticalExpirationUnixTime": null,
"stageSlaExpirationUnixTimeInMs": null,
"stageSlaCriticalExpirationUnixTimeInMs": null,
"canOpenIncident": false,
"sla": {
  "slaExpirationTime": null,
  "criticalExpirationTime": null,
  "expirationStatus": 2,
  "remainingTimeSinceLastPause": null
  },
"stageSla": {
  "slaExpirationTime": null,
  "criticalExpirationTime": null,
  "expirationStatus": 2,
  "remainingTimeSinceLastPause": null},
  "relatedAlertTicketId": null,
  "relatedAlertCards": []
  }

Mensagens de saída

A ação Receber detalhes do caso pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Finished executing Get Case Details successfully	A ação foi concluída.
Error executing action "Get Case Details". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Receber detalhes do caso:

Nome do resultado do script	Valor
is_success	true ou false

Receber valor de contexto do conector

Use a ação Get Connector Context Value para receber um valor armazenado em uma chave especificada no banco de dados do Google SecOps para um contexto de conector.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

A ação Get Connector Context Value exige os seguintes parâmetros:

Parâmetro	Descrição
Connector Identifier	Obrigatório. O identificador do conector para o qual recuperar o valor de contexto.
Key Name	Obrigatório. O nome da chave para recuperar o valor do contexto.
Create Case Wall Table	Opcional. Se selecionada, a ação cria uma tabela de mural de casos com o valor de contexto recuperado, a menos que ele exceda o limite de caracteres. Essa opção é selecionada por padrão.

Saídas de ação

A ação Get Connector Context Value fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Disponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Tabela do Painel de casos

A ação Receber valor do contexto do conector pode gerar a seguinte tabela:

Nome da tabela: Connector

Colunas da tabela:

• Identificador do conector
• Key
• Valor

Mensagens de saída

A ação Get Connector Context Value pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Successfully found context value for the provided context key CONTEXT_KEY for the connector identifier CONNECTOR_IDENTIFIER. Context value was not found for the provided context key CONTEXT_KEY and connector identifier CONNECTOR_IDENTIFIER. Action can't return the Case Wall table as the context values are too big.	A ação foi concluída.
Error executing action "Get Connector Context Value". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Extrair valor do contexto do conector:

Nome do resultado do script	Valor
is_success	true ou false

Acessar valores de campos personalizados

Use a ação Receber valores de campo personalizado para recuperar os valores atuais do campo personalizado com base no escopo especificado.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

A ação Get Custom Field Values exige os seguintes parâmetros:

Parâmetro	Descrição
Scope	Obrigatório. O escopo de onde os campos personalizados serão extraídos. Os possíveis valores são os seguintes: Case Alert All

Saídas de ação

A ação Receber valores de campos personalizados fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Disponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Resultado JSON

O exemplo a seguir mostra a saída do resultado JSON recebida ao usar a ação Receber valores de campos personalizados:

[{
   "Case": {
       "Case Custom Field Name 1": "Updated Custom Field Value",
       "Case Custom Field Name 2": "Updated Custom Field Value"
   },
   "Alert": {
       "Alert Custom Field Name 1": "Updated Custom Field Value",
       "Alert Custom Field Name 2": "Updated Custom Field Value"
   }
}]

Mensagens de saída

A ação Get Custom Field Values pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Successfully returned SCOPE custom fields. No custom fields were found in scope SCOPE.	A ação foi concluída.
Error executing action "Get Custom Field Values". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Get Custom Field Values:

Nome do resultado do script	Valor
is_success	True ou False

Receber valor do contexto do escopo

Use a ação Receber valor do contexto do escopo para receber um valor armazenado em uma chave especificada no banco de dados do Google SecOps.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

A ação Get Scope Context Value exige os seguintes parâmetros:

Parâmetro	Descrição
Context Scope	Obrigatório. O escopo de contexto para extrair dados. Os possíveis valores são os seguintes: Not specified Alert Case Global
Key Name	Obrigatório. O nome da chave para recuperar o valor correspondente do contexto especificado.
Create Case Wall Table	Opcional. Se selecionada, a ação cria uma tabela de mural de casos com o valor de contexto recuperado, a menos que ele exceda o limite de caracteres. Essa opção é selecionada por padrão.

Saídas de ação

A ação Receber valor do contexto do escopo fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Disponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Tabela do Painel de casos

A ação Receber valor do contexto do escopo pode gerar a seguinte tabela:

Nome da tabela: SCOPE

Colunas da tabela:

• Key
• Valor

Mensagens de saída

A ação Get Scope Context Value pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Successfully found context value for the provided context key CONTEXT_KEY with scope CONTEXT_SCOPE. No context values were found for the provided context scope CONTEXT_SCOPE. Context value was not found for the provided context key CONTEXT_KEY with scope CONTEXT_SCOPE. Action can't return the Case Wall table as the context values are too big.	A ação foi concluída.
Error executing action "Get Scope Context Value". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Get Scope Context Value:

Nome do resultado do script	Valor
is_success	true ou false

Receber casos semelhantes

Use a ação Receber casos semelhantes para pesquisar casos parecidos e retornar os IDs deles.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Receber casos semelhantes exige os seguintes parâmetros:

Parâmetro	Descrição
Rule Generator	Opcional. Se selecionada, a ação vai procurar casos semelhantes usando o gerador de regras. Essa opção é selecionada por padrão.
Port	Opcional. Se selecionada, a ação vai procurar casos semelhantes usando números de porta. Essa opção é selecionada por padrão.
Category Outcome	Opcional. Se selecionada, a ação pesquisa casos semelhantes usando o resultado da categoria. Essa opção é selecionada por padrão.
Entity Identifier	Opcional. Se selecionada, a ação pesquisa casos semelhantes usando o identificador da entidade. Essa opção é selecionada por padrão.
Days Back	Obrigatório. O número de dias antes de hoje para que a ação pesquise casos semelhantes.
Include Open Cases	Opcional. Se selecionada, a ação pesquisa casos abertos. Essa opção é selecionada por padrão.
Include Closed Cases	Opcional. Se selecionada, a ação pesquisa casos encerrados. Essa opção é selecionada por padrão.

A ação Receber casos semelhantes aplica o operador lógico AND aos parâmetros Rule Generator, Port, Category Outcome, Entity Identifier, Include Open Cases e Include Closed Cases para usá-los na mesma pesquisa.

Saídas de ação

A ação Receber casos semelhantes fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Disponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Resultado JSON

O exemplo a seguir mostra a saída do resultado JSON recebida ao usar a ação Receber casos semelhantes:

{
  "results": [{
    "id": 23874, 
    "name": "Malware", 
    "tags": ["hi", "Simulated Case"], 
    "start time": "2024-09-25 05:43:41.999000+00:00", 
    "start time unix": 1727243021999, 
    "last modified": "2025-06-19 13:24:01.062000+00:00", 
    "priority": "Informative", 
    "assigned user": "@Tier1", 
    "matching_criteria": {
        "ruleGenerator": true, 
        "port": true, 
        "outcome": true, 
        "entities": true
      }, 
    "matched_entities": [
      {"entity": "INSTANCE-1", "type": "HOSTNAME", "isSuspicious": false}, 
      {"entity": "10.150.0.3", "type": "ADDRESS", "isSuspicious": false}, {"entity": "172.17.0.1", "type": "ADDRESS", "isSuspicious": false}, {"entity": "VANSHIKAVW_GOOGLE_COM", "type": "USERUNIQNAME", "isSuspicious": false}, 
      {"entity": "CURL", "type": "PROCESS", "isSuspicious": false}, {"entity": "EICAR_TEST_VANSHIKAVW-TEST-NEW", "type": "FILENAME", "isSuspicious": false}, 
      {"entity": "3395856CE81F2B7382DEE72602F798B642F14140", "type": "FILEHASH", "isSuspicious": false}, 
      {"entity": "34.85.128.214", "type": "ADDRESS", "isSuspicious": false}, 
      {"entity": "/HOME/VANSHIKAVW_GOOGLE_COM/EICAR_TEST_VANSHIKAVW-TEST-NEW", "type": "FILENAME", "isSuspicious": false}
      ], 
      "status": "Open"}], 
      "stats": 
      {"Malicious": 0.0, "Is Important": 0.0, "Is Incident": 0.0, "Status Open": 100.0}, 
      "platform_url": "https://soarapitest.backstory.chronicle.security/"
}

Mensagens de saída

A ação Get Similar Cases pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Processed NUMBER_OF_CASES similar cases: CASE_IDS_LIST	A ação foi concluída.
Error executing action "Get Similar Cases". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Receber casos semelhantes:

Nome do resultado do script	Valor
SimilarCasesIds	CASE_IDS_LIST

Instrução

Use a ação Instrução para definir instruções para um analista.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Instrução exige os seguintes parâmetros:

Parâmetro	Descrição
Instruction	Obrigatório. O conteúdo da instrução para o analista.

Saídas de ação

A ação Instrução fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação AddVoteToEntity pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Please perform the following instructions: INSTRUCTION.	A ação foi concluída.
Error executing action "Instruction". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Instrução:

Nome do resultado do script	Valor
Resultado do script	true ou false

Está na lista personalizada

Use a ação Está na lista personalizada para verificar se o identificador da entidade faz parte de uma lista personalizada especificada.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Está na lista personalizada exige os seguintes parâmetros:

Parâmetro	Descrição
Category	Obrigatório. Uma categoria de lista personalizada para verificar entidades de alerta.

Saídas de ação

A ação Está na lista personalizada fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Está na lista personalizada pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
This alert contains entities in the given custom list category: CATEGORY.	A ação foi concluída.
Error executing action "Is In Custom List". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Está na lista personalizada:

Nome do resultado do script	Valor
ScriptResult	true ou false

Marcar como importante

Use a ação Marcar como importante para marcar um caso como importante.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

Nenhuma.

Saídas de ação

A ação Marcar como importante fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Marcar como importante pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
The case was automatically marked as important.	A ação foi concluída.
Error executing action "Mark As Important". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Marcar como importante:

Nome do resultado do script	Valor
Resultado do script	true ou false

URL da OpenWeb

Use a ação Abrir URL da Web para gerar um link do navegador.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Abrir URL da Web exige os seguintes parâmetros:

Parâmetro	Descrição
Title	Obrigatório. O título do URL.
URL	Obrigatório. O URL de destino.

Saídas de ação

A ação Abrir URL da Web fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Abrir URL da Web pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
URL_TITLE URL_LINK	A ação foi concluída.
Error executing action "Open Web Url". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Abrir URL da Web:

Nome do resultado do script	Valor
Resultado do script	true ou false

Pausar SLA do alerta

Use a ação Pausar SLA do alerta para pausar o timer do contrato de nível de serviço (SLA) de um alerta específico no caso.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

A ação Pausar SLA do alerta exige os seguintes parâmetros:

Parâmetro	Descrição
Message	Opcional. O motivo da pausa do SLA do alerta.

Saídas de ação

A ação Pausar SLA do alerta fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Pausar SLA do alerta pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
The alert SLA was paused.	A ação foi concluída.
Error executing action "Pause Alert SLA". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Pausar SLA de alerta:

Nome do resultado do script	Valor
is_success	true ou false

Pausar SLA do caso

Use a ação Pausar SLA do caso para pausar o timer do contrato de nível de serviço (SLA) de um caso específico.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

A ação Pausar SLA do caso exige os seguintes parâmetros:

Parâmetro	Descrição
Message	Opcional. O motivo da pausa do SLA do caso.

Saídas de ação

A ação Pausar SLA do caso fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Pausar SLA do caso pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
The case SLA was paused.	A ação foi concluída.
Error executing action "Pause Case SLA". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Pausar SLA de caso:

Nome do resultado do script	Valor
is_success	true ou false

Horário permitido para alertas

Use a ação Tempo permitido para alerta para verificar se o horário de início de um alerta selecionado está de acordo com as condições de tempo definidas pelo usuário.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Período permitido para alertas exige os seguintes parâmetros:

Parâmetro	Descrição
Permitted Start Time	Obrigatório. O horário de início do período permitido para alertas.
Permitted End Time	Obrigatório. O horário de término do período permitido para alertas.
Monday	Opcional. Se selecionada, a ação trata as segundas-feiras como dias permitidos para alertas. Não selecionada por padrão.
Tuesday	Opcional. Se selecionada, a ação trata as terças-feiras como dias permitidos para alertas. Essa opção é selecionada por padrão.
Wednesday	Opcional. Se selecionada, a ação trata as quartas-feiras como dias permitidos para alertas. Essa opção é selecionada por padrão.
Thursday	Opcional. Se selecionada, a ação trata as quintas-feiras como dias permitidos para alertas. Não selecionada por padrão.
Friday	Opcional. Se selecionada, a ação trata as sextas-feiras como dias permitidos para alertas. Não selecionada por padrão.
Saturday	Opcional. Se selecionada, a ação trata os sábados como dias permitidos para alertas. Não selecionada por padrão.
Sunday	Opcional. Se selecionada, a ação trata os domingos como dias permitidos para alertas. Não selecionada por padrão.
Timestamp Type	Opcional. O tipo de carimbo de data/hora que será usado para comparação.
Input Timezone	Opcional. O nome do fuso horário. Por exemplo: UTC. Essa ação também aceita entradas com fusos horários da IANA (por exemplo, America/New_York). Se a entrada for fornecida usando zonas, a ação será ajustada automaticamente para o horário de verão.

Saídas de ação

A ação Período permitido para alertas fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Tempo de alerta permitido pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Case Time of ALERT_TIME is within condition parameters of between START_TIME - END_TIME on CHECKED_DAY	A ação foi concluída.
Error executing action "Permitted Alert Time". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Tempo permitido para alerta:

Nome do resultado do script	Valor
Permitted	true ou false

Ping

Use a ação Ping para testar a conectividade.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

Nenhuma.

Saídas de ação

A ação Ping fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Ping pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Email address is syntactically correct.	A ação foi concluída.
Error executing action "Ping". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Ping:

Nome do resultado do script	Valor
Resultado do script	true ou false

Gerar incidente

Use a ação Criar incidente para abrir um incidente de caso e marcar os casos positivos verdadeiros como Critical.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Gerar incidente exige os seguintes parâmetros:

Parâmetro	Descrição
Soc Role	Opcional. A função da SOC do Google SecOps a que o caso será atribuído.

Saídas de ação

A ação Gerar incidente fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Pesquisar problemas do ASM pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
The case raised to CASE_STAGE status.	A ação foi concluída.
Error executing action "Raise Incident". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Gerar incidente:

Nome do resultado do script	Valor
Resultado do script	true ou false

Remover tag

Use a ação Remover tag para remover tags de um caso.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Remover tag exige os seguintes parâmetros:

Parâmetro	Descrição
Tag	Obrigatório. Uma lista separada por vírgulas de tags a serem removidas de um caso.

Saídas de ação

A ação Remover tag fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Remover tag pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Successfully removed the following tags from case CASE_ID:TAGS	A ação foi concluída.
It is not possible to remove the tag. Error executing action "Remove Tag". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Remover tag:

Nome do resultado do script	Valor
is_success	true ou false

Remover da lista personalizada

Use a ação Remover da lista personalizada para remover entidades associadas a um alerta de uma categoria de lista personalizada especificada.

Essa ação é executada em todas as entidades do Google SecOps.

Entradas de ação

A ação Remover da lista personalizada exige os seguintes parâmetros:

Parâmetro	Descrição
Category	Obrigatório. O nome da categoria da lista personalizada de que as entidades serão removidas.

Saídas de ação

A ação Remover da lista personalizada fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Remover da lista personalizada pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
The alert's entities ENTITY_ID were removed from custom list category: CATEGORY	A ação foi concluída.
Error executing action "Remove From Custom List". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Remover da lista personalizada:

Nome do resultado do script	Valor
ScriptResult	true ou false

Retomar SLA do alerta

Use a ação Retomar SLA do alerta para reiniciar o timer do contrato de nível de serviço (SLA) de um alerta específico no caso.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

Nenhuma.

Saídas de ação

A ação Retomar SLA do alerta fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Retomar SLA do alerta pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
The alert SLA was resumed.	A ação foi concluída.
Error executing action "Resume Alert SLA". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Retomar o SLA de alerta:

Nome do resultado do script	Valor
is_success	true ou false

Retomar SLA do caso

Use a ação Retomar SLA do caso para reiniciar o timer do contrato de nível de serviço (SLA) de um caso específico.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

Nenhuma.

Saídas de ação

A ação Retomar SLA do caso fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Retomar SLA do caso pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
The case SLA was resumed.	A ação foi concluída.
Error executing action "Resume Case SLA". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Retomar SLA de caso:

Nome do resultado do script	Valor
is_success	True ou False

Definir SLA de alerta

Use a ação Definir SLA de alerta para definir o timer de SLA de um alerta.

Essa ação tem a maior prioridade e substitui o SLA definido para o alerta específico.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

A ação Definir SLA de alerta exige os seguintes parâmetros:

Parâmetro	Descrição
SLA Period	Obrigatório. O período de violação do SLA. O valor padrão é 5.
SLA Time Unit	Obrigatório. A unidade de tempo do período do SLA. O valor padrão é Minutes. Os valores possíveis são: Minutes Hours Days
SLA Time To Critical Period	Obrigatório. O limite crítico do SLA. O valor padrão é 4.
SLA Time To Critical Unit	Obrigatório. A unidade de tempo para o período crítico do SLA. O valor padrão é Minutes. Os valores possíveis são os seguintes: Minutes Hours Days

Saídas de ação

A ação Definir SLA de alerta fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Definir SLA de alerta pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Alert ALERT_NAME of case CASE_ID was set with SLA of SLA_PERIOD SLA_TIME_UNIT and critical period of CRITICAL_PERIOD CRITICAL_TIME_UNIT.	A ação foi concluída.
Error executing action "Set Alert SLA". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Definir SLA de alerta:

Nome do resultado do script	Valor
is_success	true ou false

Definir SLA do caso

Use a ação Definir SLA do caso para definir o SLA de um caso.

Essa ação tem a maior prioridade e substitui o SLA definido para o caso específico.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

A ação Definir SLA do caso exige os seguintes parâmetros:

Parâmetro	Descrição
SLA Period	Obrigatório. O período de violação do SLA. O valor padrão é 5.
SLA Time Unit	Obrigatório. A unidade de tempo do período do SLA. O valor padrão é Minutes. Os valores possíveis são: Minutes Hours Days
SLA Time To Critical Period	Obrigatório. O limite crítico do SLA. O valor padrão é 4.
SLA Time To Critical Unit	Obrigatório. A unidade de tempo para o período crítico do SLA. O valor padrão é Minutes. Os valores possíveis são os seguintes: Minutes Hours Days

Saídas de ação

A ação Definir SLA de caso fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Pesquisar problemas do ASM pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Case CASE_ID was set with SLA of SLA_PERIOD SLA_TIME_UNIT and critical period of CRITICAL_PERIOD CRITICAL_TIME_UNIT.	A ação foi concluída.
Error executing action "Set Case SLA". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Definir SLA do caso:

Nome do resultado do script	Valor
is_success	true ou false

Definir campos personalizados

Use a ação Definir campos personalizados para definir valores para campos personalizados.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

A ação Definir campos personalizados exige os seguintes parâmetros:

Parâmetro	Descrição
Scope	Obrigatório. O escopo a ser definido para os campos personalizados. Os valores possíveis são Case e Alert. O valor padrão é Case.
Custom Fields Data	Obrigatório. Os valores a serem atualizados para os campos personalizados. É possível atualizar vários campos personalizados em uma única execução de ação. O valor padrão é: { "Custom Field Name 1": "Custom Field Value 1", "Custom Field Name 2": "Custom Field Value 2" }
Append Values	Opcional. Se selecionada, a ação vai anexar as entradas do parâmetro Custom Fields Data aos valores atuais dos campos personalizados. Se não estiver selecionada, a ação vai substituir os valores existentes pelas entradas do parâmetro Custom Fields Data. Não selecionada por padrão.

Saídas de ação

A ação Definir campos personalizados fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Disponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Resultado JSON

O exemplo a seguir mostra a saída do resultado JSON recebida ao usar a ação Definir campos personalizados:

{
"Custom Field Name": "Updated Custom Field Value",
"Custom Field Name": "Updated Custom Field Value",
}

Mensagens de saída

A ação Definir campos personalizados pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Successfully updated the following SCOPE custom fields: UPDATED_CUSTOM_FIELD_NAMES	A ação foi concluída.
Error executing action "Set Custom Fields". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Definir campos personalizados:

Nome do resultado do script	Valor
is_success	true ou false

Definir pontuação de risco

Use a ação Definir pontuação de risco para atualizar a pontuação de risco de um caso.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

A ação Definir pontuação de risco exige os seguintes parâmetros:

Parâmetro	Descrição
Risk Score	Obrigatório. A pontuação de risco a ser definida para o caso selecionado.

Saídas de ação

A ação Definir pontuação de risco fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Definir pontuação de risco pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Successfully set Risk Score for case CASE_ID	A ação foi concluída.
Error executing action "Set Risk Score". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Definir pontuação de risco:

Nome do resultado do script	Valor
is_success	true ou false

Definir valor do contexto do escopo

Use a ação Definir valor do contexto de escopo para definir um valor para uma chave armazenada no banco de dados do Google SecOps.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

A ação Definir valor do contexto de escopo exige os seguintes parâmetros:

Parâmetro	Descrição
Context Scope	Obrigatório. O escopo de contexto para extrair dados. Os possíveis valores são os seguintes: Not specified Alert Case Global
Key Name	Obrigatório. O nome da chave para recuperar o valor correspondente do contexto especificado.
Key Value	Obrigatório. O valor a ser armazenado na chave especificada.

Saídas de ação

A ação Receber valor do contexto do escopo fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Definir valor do contexto de escopo pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Successfully set context value for the context key CONTEXT_KEY with scope CONTEXT_SCOPE.	A ação foi concluída.
Error executing action "Set Scope Context Value". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Definir valor do contexto do escopo:

Nome do resultado do script	Valor
is_success	true ou false

Atualizar descrição do caso

Use a ação Atualizar descrição do caso para atualizar a descrição de um caso.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

A ação Atualizar descrição do caso exige os seguintes parâmetros:

Parâmetro	Descrição
Description	Obrigatório. A descrição a ser definida para o caso.

Saídas de ação

A ação Atualizar descrição do caso fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Atualizar descrição do caso pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Successfully updated the case description.	A ação foi concluída.
Error executing action "Update Case Description". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Atualizar descrição do caso:

Nome do resultado do script	Valor
StatusResult	true ou false

Aguardar campos personalizados

Use a ação Aguardar campos personalizados para esperar que os valores dos campos personalizados continuem a execução do playbook.

Essa ação não é executada em entidades do Google SecOps.

Entradas de ação

A ação Aguardar campos personalizados exige os seguintes parâmetros:

Parâmetro	Descrição
Scope	Obrigatório. O escopo a ser definido para os campos personalizados. Os valores possíveis são Case e Alert. O valor padrão é Case.
Custom Fields Data	Obrigatório. As condições necessárias para que os campos personalizados permitam que a ação retome a execução de um playbook. Configure os nomes dos campos personalizados e os valores obrigatórios como um objeto JSON. Se você definir condições para vários campos, a ação vai aguardar que todos os campos correspondam às respectivas condições. O comportamento da ação depende da entrada que você fornece. Para que a ação retome a execução de um playbook com qualquer valor em um campo personalizado, configure uma string vazia para o campo personalizado da seguinte forma: { "Custom Field": "" } Para que a ação retome a execução de um playbook quando o campo personalizado for igual a um valor específico, como VALUE_1, especifique o valor do campo personalizado da seguinte maneira: { "Custom Field": "VALUE_1" } O valor padrão é: { "Custom Field Name 1": "Custom Field Value 1", "Custom Field Name 2": "Custom Field Value 2" }

Saídas de ação

A ação Aguardar campos personalizados fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Disponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Resultado JSON

O exemplo a seguir mostra a saída do resultado JSON recebida ao usar a ação Aguardar campos personalizados:

{
"Custom Field Name": "Updated Custom Field Value",
"Custom Field Name": "Updated Custom Field Value",
}

Mensagens de saída

A ação Aguardar campos personalizados pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Successfully waited for the following SCOPE custom fields: UPDATED_CUSTOM_FIELD_NAMES Waiting for SCOPE custom fields updates...	A ação foi concluída.
Error executing action "Wait For Custom Fields". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Aguardar campos personalizados:

Nome do resultado do script	Valor
is_success	true ou false

Jobs

Com a integração do Siemplify, é possível usar os seguintes jobs:

• Siemplify - Actions Monitor (em inglês)
• Siemplify - banco de dados do coletor de casos
• Siemplify: coletor de registros

Siemplify: Actions Monitor

Use o job Siemplify - Actions Monitor para receber notificações de todas as ações que falharam individualmente pelo menos três vezes nas últimas três horas.

Entradas de jobs

O job Siemplify - Actions Monitor exige os seguintes parâmetros:

Parâmetro	Descrição
Run Interval In Seconds	Opcional. O intervalo em segundos para a execução do job. Esse parâmetro determina a frequência com que a integração verifica ações de playbook com falha. O valor padrão é 900.
Is Enabled	Opcional. Se selecionado, o job fica ativo. Essa configuração é selecionada por padrão.

Siemplify - banco de dados do coletor de casos

Use o job Siemplify - Cases Collector DB para recuperar e processar casos de segurança de um publisher designado.

Entradas de jobs

O job Siemplify - Cases Collector DB exige os seguintes parâmetros:

Parâmetro	Descrição
Publisher Id	Obrigatório. O ID do publisher de quem coletar casos e registros.
Verify SSL	Opcional. Se selecionada, a tarefa verifica se o certificado SSL do editor é válido. Não selecionada por padrão.

Siemplify: coletor de registros

Use o job Siemplify - Logs Collector para recuperar e processar registros de um editor especificado.

Entradas de jobs

O job Siemplify - Logs Collector exige os seguintes parâmetros:

Parâmetro	Descrição
Publisher Id	Obrigatório. O ID do publisher de quem os registros serão coletados.
Verify SSL	Opcional. Se selecionada, a tarefa verifica se o certificado SSL do editor é válido. Não selecionada por padrão.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.