Symantec Content Analysis

整合版本：5.0

設定 Symantec Content Analysis，以便與 Google Security Operations 搭配使用

管理員可以在 Content Analysis CLI 介面中建立及管理 API 金鑰，以驗證 REST API。如要產生 API 金鑰：

  1. 以具備管理員權限的使用者身分，連線至序列控制台或透過 SSH 連線至 Content Analysis 設備。

  2. 輸入下列以粗體顯示的指令：

    > enable

Password: <enter the password>

# ma-actions api-key create administrator

Use of the MA API is not fully supported in CAS. Are you sure you want to proceed? [yes,no] yes

***MA API in CAS is an experimental feature and not fully tested; some functions may not behave as expected***

Note that keys are not stored on the system in plain text and cannot be retrieved later.

Created new API Key: <This is the API key> (Key ID 2)

  3. 複製系統產生的 API 金鑰，並儲存到文字檔中，因為之後無法查看。

在 Google SecOps 中設定 Symantec Content Analysis 整合功能

如需在 Google SecOps 中設定整合功能的詳細操作說明，請參閱「設定整合功能」。

動作

取得雜湊報告

說明

取得雜湊 (MD5 和 SHA256) 的範例。

參數

不適用

執行時間

這項動作會對 Filehash 實體執行。

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
is_success True/False is_success:False
JSON 結果
N/A

乒乓

說明

確認使用者透過裝置連線至 Symantec Content Analysis。

參數

不適用

執行時間

這項操作會對所有實體執行。

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
is_success True/False is_success:False
JSON 結果
N/A

提交檔案

說明

將檔案上傳至 Symantec Content Analysis 進行掃描。Symantec 提供 REST API，可根據目前的設定，將個別檔案提交至內容分析服務進行評估。這項 API 適用於想瞭解內容分析如何評估檔案，但不想將檔案轉換為 ICAP (內容分析使用的以網路為中心的通訊協定) 的人員或程式。

參數

參數 類型 預設值 說明
檔案路徑 字串 不適用 從路徑提交檔案。

執行時間

這項操作會對所有實體執行。

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
file_reputation_score 不適用 不適用
JSON 結果
N/A

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。