Stealthwatch V6.10

통합 버전: 4.0

Google Security Operations에서 Stealthwatch V6.10 통합 구성

Google SecOps에서 통합을 구성하는 방법에 대한 자세한 내용은 통합 구성을 참고하세요.

작업

설명

연결을 테스트합니다.

매개변수

해당 사항 없음

실행

이 작업은 모든 항목에서 실행됩니다.

작업 결과

항목 보강

해당 사항 없음

통계

해당 사항 없음

스크립트 결과
스크립트 결과 이름 값 옵션 예시
성공 True/False success:False
JSON 결과
N/A

이벤트 검색

설명

특정 기간의 호스트에서 보안 이벤트를 가져옵니다.

매개변수

매개변수 유형 기본값 설명
기간 문자열 해당 사항 없음 시간 프레임(단위: 시간)입니다.

실행

이 작업은 IP 주소 항목에서 실행됩니다.

작업 결과

항목 보강

해당 사항 없음

통계

해당 사항 없음

스크립트 결과
스크립트 결과 이름 값 옵션 예시
성공 True/False success:False
JSON 결과
N/A

흐름 검색

설명

지정된 기간의 IP 주소별로 흐름을 가져옵니다.

매개변수

매개변수 유형 기본값 설명
기간 문자열 해당 사항 없음 시간 단위 기간(예: 3)
한도 문자열 해당 사항 없음 수신된 흐름의 한도입니다.

실행

이 작업은 IP 주소 항목에서 실행됩니다.

작업 결과

항목 보강

해당 사항 없음

통계

해당 사항 없음

스크립트 결과
스크립트 결과 이름 값 옵션 예시
성공 True/False success:False
JSON 결과
N/A

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가로부터 답변을 받으세요.