SonicWall-Beta
במסמך הזה מוסבר איך לשלב את SonicWall-Beta עם Google SecOps.
תרחישי שימוש במוצר
ביצוע פעולות ניהול – הוספה או הסרה של כתובת IP מקבוצת SonicWall, הוספה של כתובת URL לרשימות או לקבוצות של URI.
אימות
אי אפשר לבצע אימות גם מול ה-API וגם מול ממשק האינטרנט בו-זמנית. חשוב לוודא שיצאתם מממשק המשתמש האינטרנטי לפני שאתם משתמשים בשילוב.
הגדרת השילוב של SonicWall ב-Google Security Operations
הוראות מפורטות להגדרת שילוב ב-Google SecOps מופיעות במאמר הגדרת שילובים.
פעולות
פינג
תיאור
בודקים את הקישוריות ל-SonicWall באמצעות הפרמטרים שמופיעים בדף ההגדרות של השילוב בכרטיסייה Google Security Operations Marketplace.
פרמטרים
לא רלוונטי
דוגמאות לתרחישי שימוש בפלייבוק
הפעולה משמשת לבדיקת הקישוריות בדף ההגדרות של האינטגרציה בכרטיסייה Google Security Operations Marketplace. אפשר להפעיל אותה כפעולה ידנית, והיא לא משמשת ב-playbooks.
ריצה
הפעולה לא מופעלת על ישויות, ואין לה פרמטרים של קלט חובה.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_success | נכון/לא נכון | is_success:False |
תוצאת JSON
N/A
הוספת כתובת IP לקבוצת כתובות
תיאור
מוסיפים כתובת IP לקבוצת כתובות ספציפית של SonicWall. שימו לב שביצוע מוצלח של הפעולה מחייב את כל השינויים שלא נשמרו.
פרמטרים
| השם המוצג של הפרמטר | סוג | ערך ברירת המחדל | חובה | תיאור |
|---|---|---|---|---|
| שם קבוצה | String | לא רלוונטי | נכון | מציינים לאיזו קבוצה רוצים להוסיף את כתובת ה-IP. אין תמיכה בקבוצות שמכילות תווי Unicode. |
| אזור IP | String | לא רלוונטי | נכון | מציינים את האזור של כתובת ה-IP שרוצים להוסיף. |
ריצה
הפעולה הזו מופעלת על ישות של כתובת IP.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_success | נכון/לא נכון | is_success:False |
תוצאת JSON
N/A
הסרת כתובת IP מקבוצת כתובות
תיאור
מסירים כתובת IP מקבוצת כתובות ספציפית של SonicWall. שימו לב שביצוע מוצלח של הפעולה מחייב את כל השינויים שלא נשמרו.
פרמטרים
| השם המוצג של הפרמטר | סוג | ערך ברירת המחדל | חובה | תיאור |
|---|---|---|---|---|
| שם קבוצה | String | לא רלוונטי | נכון | מציינים מאיזו קבוצה רוצים להסיר את כתובת ה-IP. אין תמיכה בקבוצות שמכילות תווי Unicode. |
ריצה
הפעולה הזו מופעלת על ישות של כתובת IP.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_success | נכון/לא נכון | is_success:False |
תוצאת JSON
N/A
הצגת רשימה של קבוצות כתובות
תיאור
הצגת רשימה של קבוצות כתובות ב-SonicWall.
פרמטרים
| השם המוצג של הפרמטר | סוג | ערך ברירת המחדל | חובה | תיאור |
|---|---|---|---|---|
| סוג הכתובת | תפריט נפתח |
IPv4 ערכים אפשריים: IPv6 הכול |
לא נכון | מציינים באיזה סוג כתובת להשתמש לקבוצות של כתובות. |
| מספר מקסימלי של קבוצות כתובות להחזרה | Int | 100 | לא נכון | מציינים כמה קבוצות כתובות להחזיר. |
ריצה
הפעולה לא מופעלת בישויות.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_success | נכון/לא נכון | is_success:False |
תוצאת JSON
{
"address_groups": [
{
"ipv4": {
"name": "Public Mail Server Address Group",
"uuid": "601b29f9-6c3b-18c3-0200-00401038b139"
}
},
{
"ipv4": {
"name": "Default Trusted Relay Agent List",
"uuid": "d4590e52-b145-5835-0200-00401038b139"
}
},
{
"ipv4": {
"name": "McAfee Client AV Enforcement List",
"uuid": "4f555370-3660-3aee-0200-00401038b139"
}
},
{
"ipv4": {
"name": "Excluded from McAfee Client AV Enforcement List",
"uuid": "3d7ead85-d36b-51de-0200-00401038b139"
}
},
{
"ipv4": {
"name": "Kaspersky Client AV Enforcement List",
"uuid": "5d7701ac-4247-ffb4-0200-00401038b139"
}
},
{
"ipv4": {
"name": "Excluded from Kaspersky Client AV Enforcement List",
"uuid": "98ea70c8-d3e0-7584-0200-00401038b139"
}
},
{
"ipv4": {
"name": "Excluded from Client AV Enforcement List",
"uuid": "fe0a4372-936f-1747-0200-00401038b139"
}
},
{
"ipv4": {
"name": "Capture Client Enforcement List",
"uuid": "6878046d-34a8-deda-0200-00401038b139"
}
},
{
"ipv4": {
"name": "Excluded from DPI-SSL Enforcement List",
"uuid": "354a69f3-0ee5-7d6c-0200-00401038b139"
}
},
{
"ipv4": {
"name": "All X4 Management IP",
"uuid": "e3413593-7f84-9e36-0200-00401038b139",
"address_object": {
"ipv4": [
{
"name": "X4 IP"
}
]
}
}
},
{
"ipv4": {
"name": "All X5 Management IP",
"uuid": "8e9df420-5e71-37f7-0200-00401038b139",
"address_object": {
"ipv4": [
{
"name": "X5 IP"
}
]
}
}
},
{
"ipv4": {
"name": "All X6 Management IP",
"uuid": "a28cfb77-fe27-892e-0200-00401038b139",
"address_object": {
"ipv4": [
{
"name": "X6 IP"
}
]
}
}
},
{
"ipv4": {
"name": "Siemplify Block List",
"uuid": "00000000-0000-0003-0200-00401038b139",
"address_object": {
"ipv4": [
{
"name": "Siemplify 192.168.168.168 DMZ"
},
{
"name": "Dogo"
},
{
"name": "X0 IP"
}
]
}
}
}
]
}
הוספת כתובת URL לרשימת URI
תיאור
הוספת כתובת URL לרשימת ה-URI הספציפית של SonicWall.
פרמטרים
| השם המוצג של הפרמטר | סוג | ערך ברירת המחדל | חובה | תיאור |
|---|---|---|---|---|
| שם רשימת ה-URI | String | לא רלוונטי | נכון | מציינים לאיזו רשימת URI רוצים להוסיף את כתובת ה-URL. אין תמיכה ברשימות URI שמכילות תווי Unicode. |
ריצה
הפעולה הזו מופעלת בישות של כתובת ה-URL.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_success | נכון/לא נכון | is_success:False |
תוצאת JSON
N/A
הסרת כתובת URL מרשימת URI
תיאור
הסרת כתובת URL מרשימת ה-URI הספציפית של SonicWall.
פרמטרים
| השם המוצג של הפרמטר | סוג | ערך ברירת המחדל | חובה | תיאור |
|---|---|---|---|---|
| שם רשימת ה-URI | String | לא רלוונטי | נכון | מציינים לאיזו רשימת URI רוצים להוסיף את כתובת ה-URL. אין תמיכה ברשימות של URI שמכילות תווי Unicode. |
ריצה
הפעולה הזו מופעלת בישות של כתובת ה-URL.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_success | נכון/לא נכון | is_success:False |
תוצאת JSON
N/A
הוספת רשימת URI לקבוצת URI
תיאור
מוסיפים רשימת URI לקבוצת URI של SonicWall.
פרמטרים
| השם המוצג של הפרמטר | סוג | ערך ברירת המחדל | חובה | תיאור |
|---|---|---|---|---|
| שם רשימת ה-URI | String | לא רלוונטי | נכון | מציינים את רשימת ה-URI שאליה רוצים להוסיף את קבוצת ה-URI. אין תמיכה ברשימות URI שמכילות תווי Unicode. |
| שם קבוצת ה-URI | String | לא רלוונטי | נכון | מציינים לאיזו קבוצת URI רוצים להוסיף את רשימת ה-URI. אין תמיכה בקבוצות URI שמכילות תווי Unicode. |
ריצה
הפעולה לא מופעלת בישויות.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_success | נכון/לא נכון | is_success:False |
תוצאת JSON
N/A
רשימת רשימות של URI
תיאור
רשימת URI של SonicWall. נדרשת גרסה SonicOS 6.5.3 ואילך.
פרמטרים
| השם המוצג של הפרמטר | סוג | ערך ברירת המחדל | חובה | תיאור |
|---|---|---|---|---|
| המספר המקסימלי של רשימות URI להחזרה | Int | 100 | לא נכון | מציינים כמה רשימות URI להחזיר. |
ריצה
הפעולה הזו לא מופעלת על ישויות.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_success | נכון/לא נכון | is_success:False |
תוצאת JSON
{
"content_filter": {
"uri_list_object": [
{
"name": "Block List",
"uri": [
{
"uri": "example.com"
},
{
"uri": "example.com/news/123.html"
},
{
"uri": "string.com"
},
{
"uri": "string"
}
]
},
{
"name": "Test",
"uri": [
{
"uri": "qweewq"
}
]
}
]
}
}
הצגת רשימה של קבוצות URI
תיאור
רשימה של קבוצות URI של SonicWall.
פרמטרים
| השם המוצג של הפרמטר | סוג | ערך ברירת המחדל | חובה | תיאור |
|---|---|---|---|---|
| המספר המקסימלי של קבוצות URI שיוחזרו | Int | 100 | לא נכון | מציינים כמה קבוצות של כתובות URI להחזיר. |
ריצה
הפעולה לא מופעלת בישויות.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_success | נכון/לא נכון | is_success:False |
תוצאת JSON
{
"content_filter": {
"uri_list_group": [
{
"name": "URI TEst",
"uri_list_object": [
{
"name": "Block List"
}
]
},
{
"name": "asd",
"uri_list_group": [
{
"name": "URI TEst"
}
],
"uri_list_object": [
{
"name": "Block List"
}
]
}
]
}
}
יצירת פרופיל CFS
תיאור
יוצרים פרופיל SonicWall CFS. נדרשת מערכת SonicOS מגרסה 6.5.3 ואילך.
פרמטרים
| השם המוצג של הפרמטר | סוג | ערך ברירת המחדל | חובה | תיאור |
|---|---|---|---|---|
| שם | String | נכון | מציינים את השם של פרופיל CFS. אין תמיכה בתווי Unicode. | |
| רשימה או קבוצה של URI מותרים | String | לא נכון | מציינים את רשימת ה-URI או הקבוצה המותרות עבור פרופיל CFS. אין תמיכה ברשימת URI עם תווי Unicode. | |
| רשימה או קבוצה של URI אסורים | String | לא נכון | מציינים את רשימת ה-URI או הקבוצה שאסורות בפרופיל CFS. אין תמיכה בתווי Unicode. | |
| חיפוש הזמנה | DDL | URI מותרים תחילה ערכים אפשריים: |
נכון | מציינים את סדר החיפוש של פרופיל ה-CFS. |
| פעולה עבור URI אסור | DDL | חסימה ערכים אפשריים: אישור משפט-סיסמה |
נכון | מציינים את הפעולה עבור URI אסור בפרופיל CFS. |
| הפעלת מסנן חכם | תיבת סימון | סימן אישור | נכון | מפעילים את המסנן החכם. |
| הפעלת חיפוש בטוח ב-Google | תיבת סימון | סימן אישור | נכון | הפעלת חיפוש בטוח ב-Google. |
| הפעלת סינון תוכן ב-YouTube | תיבת סימון | סימן אישור | נכון | הפעלת סינון תוכן ב-YouTube. |
| הפעלת החיפוש הבטוח ב-Bing | תיבת סימון | סימן אישור | נכון | הפעלת החיפוש הבטוח ב-Bing. |
ריצה
הפעולה הזו לא מופעלת על ישויות.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_success | נכון/לא נכון | is_success:False |
תוצאת JSON
N/A
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.