SonicWall-Beta

このドキュメントでは、SonicWall-Beta を Google SecOps と統合する方法について説明します。

プロダクトのユースケース

管理アクションを実行する - SonicWall グループから IP を追加または削除する、URI リスト/グループに URL を追加する。

認証

API とウェブ UI の両方に同時に認証することはできません。統合を使用する前に、ウェブ UI からログアウトしていることを確認してください。

Google Security Operations で SonicWall の統合を構成する

Google SecOps で統合を構成する方法について詳しくは、統合を構成するをご覧ください。

操作

Ping

説明

Google SecOps Content Hub ページの統合構成ページで提供されているパラメータを使用して、SonicWall への接続性をテストします。

パラメータ

なし

ハンドブックのユースケースの例

このアクションは、Google SecOps Content Hub ページの統合構成ページで接続性をテストするために使用されます。手動アクションとして実行でき、ハンドブックでは使用されません。

実行

このアクションはエンティティに対しては実行されず、必須入力パラメータもありません。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_success True/False is_success:False
JSON の結果
N/A

アドレス グループに IP を追加する

説明

特定の SonicWall アドレス グループに IP アドレスを追加します。アクションの実行が成功すると、commit されていないすべての変更が commit されます。

パラメータ

パラメータの表示名 種類 デフォルト値 必須 説明
グループ名 文字列 なし 正しい IP アドレスを追加するグループを指定します。Unicode 文字を含むグループはサポートされていません。
IP ゾーン 文字列 なし 正しい 追加する IP アドレスのゾーンを指定します。

実行

このアクションは IP アドレス エンティティに対して実行されます。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_success True/False is_success:False
JSON の結果
N/A

アドレス グループから IP を削除する

説明

特定の SonicWall アドレス グループから IP アドレスを削除します。アクションの実行が成功すると、commit されていないすべての変更が commit されます。

パラメータ

パラメータの表示名 種類 デフォルト値 必須 説明
グループ名 文字列 なし 正しい IP アドレスを削除するグループを指定します。Unicode 文字を含むグループはサポートされていません。

実行

このアクションは IP アドレス エンティティに対して実行されます。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_success True/False is_success:False
JSON の結果
N/A

アドレス グループを一覧表示する

説明

SonicWall アドレス グループを一覧表示します。

パラメータ

パラメータの表示名 種類 デフォルト値 必須 説明
アドレスの種類

プルダウン

IPv4

有効な値:
IPv4

IPv6

すべて

 False アドレス グループに使用するアドレスタイプを指定します。
返されるアドレス グループの最大数 Int 100 False 返されるアドレス グループの数を指定します。

実行

このアクションはエンティティに対しては実行されません。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_success True/False is_success:False
JSON の結果
{
  "address_groups": [
      {
          "ipv4": {
              "name": "Public Mail Server Address Group",
              "uuid": "601b29f9-6c3b-18c3-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Default Trusted Relay Agent List",
              "uuid": "d4590e52-b145-5835-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "McAfee Client AV Enforcement List",
              "uuid": "4f555370-3660-3aee-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from McAfee Client AV Enforcement List",
              "uuid": "3d7ead85-d36b-51de-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Kaspersky Client AV Enforcement List",
              "uuid": "5d7701ac-4247-ffb4-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from Kaspersky Client AV Enforcement List",
              "uuid": "98ea70c8-d3e0-7584-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from Client AV Enforcement List",
              "uuid": "fe0a4372-936f-1747-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Capture Client Enforcement List",
              "uuid": "6878046d-34a8-deda-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from DPI-SSL Enforcement List",
              "uuid": "354a69f3-0ee5-7d6c-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "All X4 Management IP",
              "uuid": "e3413593-7f84-9e36-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "X4 IP"
                      }
                  ]
              }
          }
      },
      {
          "ipv4": {
              "name": "All X5 Management IP",
              "uuid": "8e9df420-5e71-37f7-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "X5 IP"
                      }
                  ]
              }
          }
      },
      {
          "ipv4": {
              "name": "All X6 Management IP",
              "uuid": "a28cfb77-fe27-892e-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "X6 IP"
                      }
                  ]
              }
          }
      },
      {
          "ipv4": {
              "name": "Siemplify Block List",
              "uuid": "00000000-0000-0003-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "Siemplify 192.168.168.168 DMZ"
                      },
                      {
                          "name": "Dogo"
                      },
                      {
                          "name": "X0 IP"
                      }
                  ]
              }
          }
      }
  ]
}

URI リストに URL を追加する

説明

特定の SonicWall URI リストに URL を追加します。

パラメータ

パラメータの表示名 種類 デフォルト値 必須 説明
URI リスト名 文字列 なし 正しい URL を追加する URI リストを指定します。Unicode 文字を含む URI リストはサポートされていません。

実行

このアクションは URL エンティティに対して実行されます。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_success True/False is_success:False
JSON の結果
N/A

URI リストから URL を削除する

説明

特定の SonicWall URI リストから URL を削除します。

パラメータ

パラメータの表示名 種類 デフォルト値 必須 説明
URI リスト名 文字列 なし 正しい URL を追加する URI リストを指定します。Unicode 文字を含む URI リストはサポートされていません。

実行

このアクションは URL エンティティに対して実行されます。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_success True/False is_success:False
JSON の結果
N/A

URI グループに URI リストを追加する

説明

SonicWall URI グループに URI リストを追加します。

パラメータ

パラメータの表示名 種類 デフォルト値 必須 説明
URI リスト名 文字列 なし 正しい URI グループを追加する URI リストを指定します。Unicode 文字を含む URI リストはサポートされていません。
URI グループ名 文字列 なし 正しい URI リストを追加する URI グループを指定します。Unicode 文字を含む URI グループはサポートされていません。

実行

このアクションはエンティティに対しては実行されません。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_success True/False is_success:False
JSON の結果
N/A

URI リストを一覧表示する

説明

SonicWall URI リストを一覧表示します。SonicOS 6.5.3 以降が必要です。

パラメータ

パラメータの表示名 種類 デフォルト値 必須 説明
返される URI リストの最大数 Int 100 False 返される URI リストの数を指定します。

実行

このアクションはエンティティに対しては実行されません。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_success True/False is_success:False
JSON の結果
{
  "content_filter": {
      "uri_list_object": [
          {
              "name": "Block List",
              "uri": [
                  {
                      "uri": "example.com"
                  },
                  {
                      "uri": "example.com/news/123.html"
                  },
                  {
                      "uri": "string.com"
                  },
                  {
                      "uri": "string"
                  }
              ]
          },
          {
              "name": "Test",
              "uri": [
                  {
                      "uri": "qweewq"
                  }
              ]
          }
      ]
  }
}

URI グループを一覧表示する

説明

SonicWall URI グループを一覧表示します。

パラメータ

パラメータの表示名 種類 デフォルト値 必須 説明
返される URI グループの最大数 Int 100 False 返される URI グループの数を指定します。

実行

このアクションはエンティティに対しては実行されません。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_success True/False is_success:False
JSON の結果
{
  "content_filter": {
      "uri_list_group": [
          {
              "name": "URI TEst",
              "uri_list_object": [
                  {
                      "name": "Block List"
                  }
              ]
          },
          {
              "name": "asd",
              "uri_list_group": [
                  {
                      "name": "URI TEst"
                  }
              ],
              "uri_list_object": [
                  {
                      "name": "Block List"
                  }
              ]
          }
      ]
  }
}

CFS プロファイルを作成

説明

SonicWall CFS プロファイルを作成します。SonicOS 6.5.3 以降が必要です。

パラメータ

パラメータの表示名 種類 デフォルト値 必須 説明
名前 文字列 正しい CFS プロファイルの名前を指定します。Unicode 文字はサポートされていません。
許可される URI リストまたはグループ 文字列 False CFS プロファイルに許可する URI リストまたはグループを指定します。Unicode 文字を含む URI リストはサポートされていません。
禁止 URI リストまたはグループ 文字列 False CFS プロファイルの禁止 URI リストまたはグループを指定します。Unicode 文字はサポートされていません。
注文を検索 DDL

許可される URI の先頭

有効な値:
Forbidden URI First

 正しい CFS プロファイルの検索順序を指定します。
禁止された URI に対するオペレーション DDL


をブロック

有効な値:
ブロック

確認

パスフレーズ

 正しい CFS プロファイルの禁止 URI に対するオペレーションを指定します。
スマート フィルタを有効にする チェックボックス オン 正しい スマート フィルタを有効にします。
Google セーフサーチを有効にする チェックボックス オン 正しい Google セーフサーチを有効にする。
YouTube 制限付きモードを有効にする チェックボックス オン 正しい YouTube の制限付きモードを有効にします。
Bing セーフサーチを有効にする チェックボックス オン 正しい Bing セーフサーチを有効にします。

実行

このアクションはエンティティに対しては実行されません。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_success True/False is_success:False
JSON の結果
N/A

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。