Integrar o Cisco Secure Network Analytics ao Google SecOps

Neste documento, explicamos como integrar o Cisco Secure Network Analytics (antigo Stealthwatch) ao Google Security Operations (Google SecOps).

Importante: a Cisco adquiriu o Stealthwatch e o renomeou como Cisco Secure Network Analytics. No entanto, a integração do Cisco Secure Network Analytics na plataforma do Google SecOps usa o nome Stealthwatch.

Casos de uso

A integração do Cisco Secure Network Analytics pode abordar os seguintes casos de uso:

• Recuperar ocorrências de segurança: use os recursos do Google SecOps para pesquisar e recuperar ocorrências de segurança do host do servidor do Cisco Secure Network Analytics durante a investigação de incidentes.

• Pesquisar dados de fluxo de rede: use os recursos do Google SecOps para pesquisar fluxos de rede por endereço IP em um período especificado e entender os padrões de comunicação do host.

Parâmetros de integração

A integração do Cisco Secure Network Analytics requer os seguintes parâmetros:

                                                           

Parâmetro	Descrição
API Root	Obrigatório. O URL de base da instância do Cisco Secure Network Analytics. O valor padrão é https://x.x.x.x.
Username	Obrigatório. O nome de usuário usado para fazer login no Cisco Secure Network Analytics.
Password	Obrigatório. A senha usada para fazer login no Cisco Secure Network Analytics.
Verify SSL	Opcional. Se selecionada, a integração valida o certificado SSL ao se conectar ao servidor do Cisco Secure Network Analytics. Essa configuração está desativada por padrão.

Para instruções sobre como configurar uma integração no Google SecOps, consulte Configurar integrações.

Se necessário, você pode fazer mudanças depois. Depois de configurar uma instância de integração, é possível usá-la em playbooks. Para mais informações sobre como configurar e oferecer suporte a várias instâncias, consulte Como oferecer suporte a várias instâncias.

Ações

Para mais informações sobre ações, consulte Responder a ações pendentes na sua mesa de trabalho e Executar uma ação manual no seu caso.

Ping

Use a ação Ping para testar a conectividade com o Cisco Secure Network Analytics.

Essa ação não é executada em entidades do Google SecOps.

Entradas da ação

Nenhuma.

Saídas da ação

A ação Ping fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Indisponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Mensagens de saída

A ação Ping pode retornar as seguintes mensagens de saída:

Mensagem de resposta	Descrição da mensagem
Successfully connected to the Stealthwatch with the provided connection parameters!	A ação foi concluída.
Error executing action "Ping". Reason: ERROR_REASON	A ação falhou. Verifique a conexão com o servidor, os parâmetros de entrada ou as credenciais.

Resultado do script

A tabela a seguir lista o valor da saída do resultado do script ao usar a ação Ping:

Nome do resultado do script	Valor
is_success	True ou False

Pesquisar eventos

Use a ação Pesquisar eventos para recuperar as ocorrências de segurança de um host do Cisco Secure Network Analytics em um determinado período.

Essa ação é executada nas seguintes entidades do Google SecOps:

• IP Address

Entradas da ação

A ação Pesquisar eventos requer os seguintes parâmetros:

Parâmetro	Descrição
Time Frame	Obrigatório. O número de horas, medido a partir do horário atual, a ser incluído na janela de pesquisa de ocorrências de segurança.

Saídas da ação

A ação Pesquisar eventos fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Disponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Pesquisar fluxos

Use a ação Pesquisar fluxos para recuperar dados de fluxo de rede do Cisco Secure Network Analytics para um determinado endereço IP e período.

Essa ação é executada nas seguintes entidades do Google SecOps:

• IP Address

Entradas da ação

A ação Pesquisar fluxos requer os seguintes parâmetros:

                     

Parâmetro	Descrição
Time Frame	Obrigatório. O número de horas, medido a partir do horário atual, a ser incluído na pesquisa de fluxo.
Limit	Obrigatório. O número máximo de registros de fluxo a serem recuperados do Cisco Secure Network Analytics.

Saídas da ação

A ação Pesquisar fluxos fornece as seguintes saídas:

Tipo de saída da ação	Disponibilidade
Anexo do Painel de Casos	Indisponível
Link do Painel de Casos	Indisponível
Tabela do painel de casos	Indisponível
Tabela de enriquecimento	Indisponível
Resultado JSON	Disponível
Mensagens de saída	Disponível
Resultado do script	Disponível

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.