SonicWall-Beta

במאמר הזה מוסבר איך לשלב את SonicWall-Beta עם Google SecOps.

תרחישי שימוש במוצר

לבצע פעולות ניהול – להוסיף או להסיר כתובת IP מקבוצת SonicWall, להוסיף כתובת URL לרשימות או לקבוצות של URI.

אימות

אי אפשר לאמת את ה-API ואת ממשק המשתמש באינטרנט בו-זמנית. לפני שמשתמשים בשילוב, חשוב לוודא שהתנתקתם מממשק המשתמש באינטרנט.

הגדרת השילוב של SonicWall ב-Google Security Operations

איך מגדירים שילובים ב-Google SecOps

פעולות

פינג

תיאור

בודקים את הקישוריות ל-SonicWall באמצעות הפרמטרים שסופקו בדף הגדרת השילוב בדף Google SecOps Content Hub.

פרמטרים

לא רלוונטי

דוגמאות לתרחישים לדוגמה של פלייבוקים

הפעולה משמשת לבדיקת הקישוריות בדף הגדרת השילוב בדף Google SecOps Content Hub, ואפשר לבצע אותה כפעולה ידנית, לא ב-Playbooks.

ריצה

הפעולה לא פועלת על ישויות, ואין לה פרמטרים של קלט חובה.

תוצאות הפעולה

העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות של ערכים דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
N/A

הוספת כתובת IP לקבוצת כתובות

תיאור

הוספת כתובת IP לקבוצת כתובות ספציפית ב-SonicWall. חשוב לזכור שביצוע פעולה מוצלחת מאשר את כל השינויים שלא אושרו.

פרמטרים

שם הפרמטר לתצוגה סוג ערך ברירת המחדל חובה תיאור
שם קבוצה String לא רלוונטי True מציינים לאיזו קבוצה רוצים להוסיף את כתובת ה-IP. אין תמיכה בקבוצות שמכילות תווי Unicode.
אזור IP String לא רלוונטי True מציינים את האזור של כתובת ה-IP שרוצים להוסיף.

ריצה

הפעולה הזו פועלת על הישות "כתובת IP".

תוצאות הפעולה

העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות של ערכים דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
N/A

הסרת כתובת IP מקבוצת כתובות

תיאור

הסרת כתובת IP מקבוצת כתובות ספציפית ב-SonicWall. חשוב לזכור שביצוע פעולה מוצלחת מאשר את כל השינויים שלא אושרו.

פרמטרים

שם הפרמטר לתצוגה סוג ערך ברירת המחדל חובה תיאור
שם קבוצה String לא רלוונטי True מציינים מאיזו קבוצה רוצים להסיר את כתובת ה-IP. אין תמיכה בקבוצות שמכילות תווי Unicode.

ריצה

הפעולה הזו פועלת על הישות "כתובת IP".

תוצאות הפעולה

העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות של ערכים דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
N/A

הצגת רשימה של קבוצות כתובות

תיאור

רשימה של קבוצות כתובות ב-SonicWall.

פרמטרים

שם הפרמטר לתצוגה סוג ערך ברירת המחדל חובה תיאור
סוג הכתובת

תפריט נפתח

IPv4

ערכים אפשריים:
IPv4

IPv6

הכול

 לא נכון צריך לציין באיזה סוג כתובת להשתמש בקבוצות של כתובות.
מספר מקסימלי של קבוצות כתובות להחזרה Int 100 לא נכון מציינים כמה קבוצות של כתובות להחזיר.

ריצה

הפעולה לא פועלת על ישויות.

תוצאות הפעולה

העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות של ערכים דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
{
  "address_groups": [
      {
          "ipv4": {
              "name": "Public Mail Server Address Group",
              "uuid": "601b29f9-6c3b-18c3-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Default Trusted Relay Agent List",
              "uuid": "d4590e52-b145-5835-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "McAfee Client AV Enforcement List",
              "uuid": "4f555370-3660-3aee-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from McAfee Client AV Enforcement List",
              "uuid": "3d7ead85-d36b-51de-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Kaspersky Client AV Enforcement List",
              "uuid": "5d7701ac-4247-ffb4-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from Kaspersky Client AV Enforcement List",
              "uuid": "98ea70c8-d3e0-7584-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from Client AV Enforcement List",
              "uuid": "fe0a4372-936f-1747-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Capture Client Enforcement List",
              "uuid": "6878046d-34a8-deda-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from DPI-SSL Enforcement List",
              "uuid": "354a69f3-0ee5-7d6c-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "All X4 Management IP",
              "uuid": "e3413593-7f84-9e36-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "X4 IP"
                      }
                  ]
              }
          }
      },
      {
          "ipv4": {
              "name": "All X5 Management IP",
              "uuid": "8e9df420-5e71-37f7-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "X5 IP"
                      }
                  ]
              }
          }
      },
      {
          "ipv4": {
              "name": "All X6 Management IP",
              "uuid": "a28cfb77-fe27-892e-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "X6 IP"
                      }
                  ]
              }
          }
      },
      {
          "ipv4": {
              "name": "Siemplify Block List",
              "uuid": "00000000-0000-0003-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "Siemplify 192.168.168.168 DMZ"
                      },
                      {
                          "name": "Dogo"
                      },
                      {
                          "name": "X0 IP"
                      }
                  ]
              }
          }
      }
  ]
}

הוספת כתובת URL לרשימת ה-URI

תיאור

מוסיפים את כתובת ה-URL לרשימת ה-URI הספציפית של SonicWall.

פרמטרים

שם הפרמטר לתצוגה סוג ערך ברירת המחדל חובה תיאור
שם רשימת ה-URI String לא רלוונטי True מציינים לאיזו רשימת URI רוצים להוסיף את כתובת ה-URL. אין תמיכה ברשימות URI שמכילות תווי Unicode.

ריצה

הפעולה הזו פועלת על ישות כתובת ה-URL.

תוצאות הפעולה

העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות של ערכים דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
N/A

הסרת כתובת URL מרשימת ה-URI

תיאור

מסירים את כתובת ה-URL מרשימת ה-URI הספציפית של SonicWall.

פרמטרים

שם הפרמטר לתצוגה סוג ערך ברירת המחדל חובה תיאור
שם רשימת ה-URI String לא רלוונטי True מציינים לאיזו רשימת URI רוצים להוסיף את כתובת ה-URL. אין תמיכה ברשימות URI שמכילות תווי Unicode.

ריצה

הפעולה הזו פועלת על ישות כתובת ה-URL.

תוצאות הפעולה

העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות של ערכים דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
N/A

הוספת רשימת URI לקבוצת URI

תיאור

מוסיפים את רשימת ה-URI לקבוצת ה-URI של SonicWall.

פרמטרים

שם הפרמטר לתצוגה סוג ערך ברירת המחדל חובה תיאור
שם רשימת ה-URI String לא רלוונטי True מציינים לאיזו רשימת URI רוצים להוסיף את קבוצת ה-URI. אין תמיכה ברשימות URI שמכילות תווי Unicode.
שם קבוצת ה-URI String לא רלוונטי True מציינים לאיזו קבוצת URI רוצים להוסיף את רשימת ה-URI. אין תמיכה בקבוצות URI שמכילות תווים ב-Unicode.

ריצה

הפעולה לא פועלת על ישויות.

תוצאות הפעולה

העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות של ערכים דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
N/A

רשימת רשימות של מזהי URI

תיאור

הצגת רשימות של מזהי URI ב-SonicWall. נדרשת גרסת SonicOS 6.5.3 ואילך.

פרמטרים

שם הפרמטר לתצוגה סוג ערך ברירת המחדל חובה תיאור
מספר מקסימלי של רשימות URI להחזרה Int 100 לא נכון צריך לציין כמה רשימות URI להחזיר.

ריצה

הפעולה הזו לא פועלת על ישויות.

תוצאות הפעולה

העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות של ערכים דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
{
  "content_filter": {
      "uri_list_object": [
          {
              "name": "Block List",
              "uri": [
                  {
                      "uri": "example.com"
                  },
                  {
                      "uri": "example.com/news/123.html"
                  },
                  {
                      "uri": "string.com"
                  },
                  {
                      "uri": "string"
                  }
              ]
          },
          {
              "name": "Test",
              "uri": [
                  {
                      "uri": "qweewq"
                  }
              ]
          }
      ]
  }
}

רשימת קבוצות URI

תיאור

רשימה של קבוצות URI של SonicWall.

פרמטרים

שם הפרמטר לתצוגה סוג ערך ברירת המחדל חובה תיאור
המספר המקסימלי של קבוצות URI שצריך להחזיר Int 100 לא נכון מציינים כמה קבוצות של כתובות URI להחזיר.

ריצה

הפעולה לא פועלת על ישויות.

תוצאות הפעולה

העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות של ערכים דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
{
  "content_filter": {
      "uri_list_group": [
          {
              "name": "URI TEst",
              "uri_list_object": [
                  {
                      "name": "Block List"
                  }
              ]
          },
          {
              "name": "asd",
              "uri_list_group": [
                  {
                      "name": "URI TEst"
                  }
              ],
              "uri_list_object": [
                  {
                      "name": "Block List"
                  }
              ]
          }
      ]
  }
}

יצירת פרופיל CFS

תיאור

יוצרים פרופיל SonicWall CFS. נדרשת גרסת SonicOS 6.5.3 ואילך.

פרמטרים

שם הפרמטר לתצוגה סוג ערך ברירת המחדל חובה תיאור
שם String True מציינים את השם של פרופיל ה-CFS. אין תמיכה בתווי Unicode.
רשימה או קבוצה של מזהי URI מותרים String לא נכון צריך לציין את רשימת או קבוצת ה-URI המותרים לפרופיל ה-CFS. אין תמיכה ברשימת URI עם תווי Unicode.
רשימה או קבוצה של מזהי URI אסורים String לא נכון מציינים את רשימת או קבוצת ה-URI האסורים לפרופיל ה-CFS. אין תמיכה בתווי Unicode.
סדר החיפוש DDL

‫URI מותר ראשון

ערכים אפשריים:
Forbidden URI First

 True צריך לציין את סדר החיפוש של פרופיל ה-CFS.
פעולה ב-URI אסור DDL

חסימה

ערכים אפשריים:
חסימה

אישור

משפט-סיסמה

 True מציינים את הפעולה לכתובת URI אסורה בפרופיל ה-CFS.
הפעלת הסינון החכם תיבת סימון סימן אישור True מפעילים את הסינון החכם.
הפעלת החיפוש הבטוח של Google תיבת סימון סימן אישור True הפעלת החיפוש הבטוח של Google.
הפעלת סינון התוכן ב-YouTube תיבת סימון סימן אישור True להפעיל את סינון התוכן ב-YouTube.
הפעלת החיפוש הבטוח של Bing תיבת סימון סימן אישור True הפעלת החיפוש הבטוח של Bing.

ריצה

הפעולה הזו לא פועלת על ישויות.

תוצאות הפעולה

העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות של ערכים דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
N/A

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.