SonicWall-Beta

במסמך הזה מוסבר איך לשלב את SonicWall-Beta עם Google SecOps.

תרחישי שימוש במוצר

ביצוע פעולות ניהול – הוספה או הסרה של כתובת IP מקבוצת SonicWall, הוספה של כתובת URL לרשימות או לקבוצות של URI.

אימות

אי אפשר לבצע אימות גם מול ה-API וגם מול ממשק האינטרנט בו-זמנית. חשוב לוודא שיצאתם מממשק המשתמש האינטרנטי לפני שאתם משתמשים בשילוב.

הגדרת השילוב של SonicWall ב-Google Security Operations

הוראות מפורטות להגדרת שילוב ב-Google SecOps מופיעות במאמר הגדרת שילובים.

פעולות

פינג

תיאור

בודקים את הקישוריות ל-SonicWall באמצעות הפרמטרים שמופיעים בדף ההגדרות של השילוב בכרטיסייה Google Security Operations Marketplace.

פרמטרים

לא רלוונטי

דוגמאות לתרחישי שימוש בפלייבוק

הפעולה משמשת לבדיקת הקישוריות בדף ההגדרות של האינטגרציה בכרטיסייה Google Security Operations Marketplace. אפשר להפעיל אותה כפעולה ידנית, והיא לא משמשת ב-playbooks.

ריצה

הפעולה לא מופעלת על ישויות, ואין לה פרמטרים של קלט חובה.

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט
שם תוצאת התסריט אפשרויות ערך דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
N/A

הוספת כתובת IP לקבוצת כתובות

תיאור

מוסיפים כתובת IP לקבוצת כתובות ספציפית של SonicWall. שימו לב שביצוע מוצלח של הפעולה מחייב את כל השינויים שלא נשמרו.

פרמטרים

השם המוצג של הפרמטר סוג ערך ברירת המחדל חובה תיאור
שם קבוצה String לא רלוונטי נכון מציינים לאיזו קבוצה רוצים להוסיף את כתובת ה-IP. אין תמיכה בקבוצות שמכילות תווי Unicode.
אזור IP String לא רלוונטי נכון מציינים את האזור של כתובת ה-IP שרוצים להוסיף.

ריצה

הפעולה הזו מופעלת על ישות של כתובת IP.

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט
שם תוצאת התסריט אפשרויות ערך דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
N/A

הסרת כתובת IP מקבוצת כתובות

תיאור

מסירים כתובת IP מקבוצת כתובות ספציפית של SonicWall. שימו לב שביצוע מוצלח של הפעולה מחייב את כל השינויים שלא נשמרו.

פרמטרים

השם המוצג של הפרמטר סוג ערך ברירת המחדל חובה תיאור
שם קבוצה String לא רלוונטי נכון מציינים מאיזו קבוצה רוצים להסיר את כתובת ה-IP. אין תמיכה בקבוצות שמכילות תווי Unicode.

ריצה

הפעולה הזו מופעלת על ישות של כתובת IP.

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט
שם תוצאת התסריט אפשרויות ערך דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
N/A

הצגת רשימה של קבוצות כתובות

תיאור

הצגת רשימה של קבוצות כתובות ב-SonicWall.

פרמטרים

השם המוצג של הפרמטר סוג ערך ברירת המחדל חובה תיאור
סוג הכתובת

תפריט נפתח

IPv4

ערכים אפשריים:
IPv4

IPv6

הכול

לא נכון מציינים באיזה סוג כתובת להשתמש לקבוצות של כתובות.
מספר מקסימלי של קבוצות כתובות להחזרה Int 100 לא נכון מציינים כמה קבוצות כתובות להחזיר.

ריצה

הפעולה לא מופעלת בישויות.

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט
שם תוצאת התסריט אפשרויות ערך דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
{
  "address_groups": [
      {
          "ipv4": {
              "name": "Public Mail Server Address Group",
              "uuid": "601b29f9-6c3b-18c3-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Default Trusted Relay Agent List",
              "uuid": "d4590e52-b145-5835-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "McAfee Client AV Enforcement List",
              "uuid": "4f555370-3660-3aee-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from McAfee Client AV Enforcement List",
              "uuid": "3d7ead85-d36b-51de-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Kaspersky Client AV Enforcement List",
              "uuid": "5d7701ac-4247-ffb4-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from Kaspersky Client AV Enforcement List",
              "uuid": "98ea70c8-d3e0-7584-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from Client AV Enforcement List",
              "uuid": "fe0a4372-936f-1747-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Capture Client Enforcement List",
              "uuid": "6878046d-34a8-deda-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from DPI-SSL Enforcement List",
              "uuid": "354a69f3-0ee5-7d6c-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "All X4 Management IP",
              "uuid": "e3413593-7f84-9e36-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "X4 IP"
                      }
                  ]
              }
          }
      },
      {
          "ipv4": {
              "name": "All X5 Management IP",
              "uuid": "8e9df420-5e71-37f7-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "X5 IP"
                      }
                  ]
              }
          }
      },
      {
          "ipv4": {
              "name": "All X6 Management IP",
              "uuid": "a28cfb77-fe27-892e-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "X6 IP"
                      }
                  ]
              }
          }
      },
      {
          "ipv4": {
              "name": "Siemplify Block List",
              "uuid": "00000000-0000-0003-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "Siemplify 192.168.168.168 DMZ"
                      },
                      {
                          "name": "Dogo"
                      },
                      {
                          "name": "X0 IP"
                      }
                  ]
              }
          }
      }
  ]
}

הוספת כתובת URL לרשימת URI

תיאור

הוספת כתובת URL לרשימת ה-URI הספציפית של SonicWall.

פרמטרים

השם המוצג של הפרמטר סוג ערך ברירת המחדל חובה תיאור
שם רשימת ה-URI String לא רלוונטי נכון מציינים לאיזו רשימת URI רוצים להוסיף את כתובת ה-URL. אין תמיכה ברשימות URI שמכילות תווי Unicode.

ריצה

הפעולה הזו מופעלת בישות של כתובת ה-URL.

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט
שם תוצאת התסריט אפשרויות ערך דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
N/A

הסרת כתובת URL מרשימת URI

תיאור

הסרת כתובת URL מרשימת ה-URI הספציפית של SonicWall.

פרמטרים

השם המוצג של הפרמטר סוג ערך ברירת המחדל חובה תיאור
שם רשימת ה-URI String לא רלוונטי נכון מציינים לאיזו רשימת URI רוצים להוסיף את כתובת ה-URL. אין תמיכה ברשימות של URI שמכילות תווי Unicode.

ריצה

הפעולה הזו מופעלת בישות של כתובת ה-URL.

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט
שם תוצאת התסריט אפשרויות ערך דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
N/A

הוספת רשימת URI לקבוצת URI

תיאור

מוסיפים רשימת URI לקבוצת URI של SonicWall.

פרמטרים

השם המוצג של הפרמטר סוג ערך ברירת המחדל חובה תיאור
שם רשימת ה-URI String לא רלוונטי נכון מציינים את רשימת ה-URI שאליה רוצים להוסיף את קבוצת ה-URI. אין תמיכה ברשימות URI שמכילות תווי Unicode.
שם קבוצת ה-URI String לא רלוונטי נכון מציינים לאיזו קבוצת URI רוצים להוסיף את רשימת ה-URI. אין תמיכה בקבוצות URI שמכילות תווי Unicode.

ריצה

הפעולה לא מופעלת בישויות.

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט
שם תוצאת התסריט אפשרויות ערך דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
N/A

רשימת רשימות של URI

תיאור

רשימת URI של SonicWall. נדרשת גרסה SonicOS 6.5.3 ואילך.

פרמטרים

השם המוצג של הפרמטר סוג ערך ברירת המחדל חובה תיאור
המספר המקסימלי של רשימות URI להחזרה Int 100 לא נכון מציינים כמה רשימות URI להחזיר.

ריצה

הפעולה הזו לא מופעלת על ישויות.

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט
שם תוצאת התסריט אפשרויות ערך דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
{
  "content_filter": {
      "uri_list_object": [
          {
              "name": "Block List",
              "uri": [
                  {
                      "uri": "example.com"
                  },
                  {
                      "uri": "example.com/news/123.html"
                  },
                  {
                      "uri": "string.com"
                  },
                  {
                      "uri": "string"
                  }
              ]
          },
          {
              "name": "Test",
              "uri": [
                  {
                      "uri": "qweewq"
                  }
              ]
          }
      ]
  }
}

הצגת רשימה של קבוצות URI

תיאור

רשימה של קבוצות URI של SonicWall.

פרמטרים

השם המוצג של הפרמטר סוג ערך ברירת המחדל חובה תיאור
המספר המקסימלי של קבוצות URI שיוחזרו Int 100 לא נכון מציינים כמה קבוצות של כתובות URI להחזיר.

ריצה

הפעולה לא מופעלת בישויות.

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט
שם תוצאת התסריט אפשרויות ערך דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
{
  "content_filter": {
      "uri_list_group": [
          {
              "name": "URI TEst",
              "uri_list_object": [
                  {
                      "name": "Block List"
                  }
              ]
          },
          {
              "name": "asd",
              "uri_list_group": [
                  {
                      "name": "URI TEst"
                  }
              ],
              "uri_list_object": [
                  {
                      "name": "Block List"
                  }
              ]
          }
      ]
  }
}

יצירת פרופיל CFS

תיאור

יוצרים פרופיל SonicWall CFS. נדרשת מערכת SonicOS מגרסה 6.5.3 ואילך.

פרמטרים

השם המוצג של הפרמטר סוג ערך ברירת המחדל חובה תיאור
שם String נכון מציינים את השם של פרופיל CFS. אין תמיכה בתווי Unicode.
רשימה או קבוצה של URI מותרים String לא נכון מציינים את רשימת ה-URI או הקבוצה המותרות עבור פרופיל CFS. אין תמיכה ברשימת URI עם תווי Unicode.
רשימה או קבוצה של URI אסורים String לא נכון מציינים את רשימת ה-URI או הקבוצה שאסורות בפרופיל CFS. אין תמיכה בתווי Unicode.
חיפוש הזמנה DDL

URI מותרים תחילה

ערכים אפשריים:
Forbidden URI First

נכון מציינים את סדר החיפוש של פרופיל ה-CFS.
פעולה עבור URI אסור DDL

חסימה

ערכים אפשריים:
חסימה

אישור

משפט-סיסמה

נכון מציינים את הפעולה עבור URI אסור בפרופיל CFS.
הפעלת מסנן חכם תיבת סימון סימן אישור נכון מפעילים את המסנן החכם.
הפעלת חיפוש בטוח ב-Google תיבת סימון סימן אישור נכון הפעלת חיפוש בטוח ב-Google.
הפעלת סינון תוכן ב-YouTube תיבת סימון סימן אישור נכון הפעלת סינון תוכן ב-YouTube.
הפעלת החיפוש הבטוח ב-Bing תיבת סימון סימן אישור נכון הפעלת החיפוש הבטוח ב-Bing.

ריצה

הפעולה הזו לא מופעלת על ישויות.

תוצאות הפעולה

העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת סקריפט
שם תוצאת התסריט אפשרויות ערך דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
N/A

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.