Symantec Email Security.cloud

In diesem Dokument wird beschrieben, wie Sie Symantec Email Security.cloud in Google SecOps einbinden.

Symantec Email Security.cloud-Integration in Google Security Operations konfigurieren

Eine ausführliche Anleitung zum Konfigurieren einer Integration in Google SecOps finden Sie unter Integrationen konfigurieren.

Integrationsparameter

Verwenden Sie die folgenden Parameter, um die Integration zu konfigurieren:

Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
IOC API-Stamm String https://iocapi.emailsecurity.symantec.com Ja IOC API-Stamm der Symantec Email Security.Cloud-Instanz.
Nutzername String – Ja Nutzername der Symantec Email Security.Cloud-Instanz.
Passwort Secret – Ja Passwort der Symantec Email Security.Cloud-Instanz.
SSL überprüfen Kästchen Deaktiviert Ja Wenn diese Option aktiviert ist, wird geprüft, ob das SSL-Zertifikat für die Verbindung zum Symantec Email Security.Cloud-Server gültig ist.

Anwendungsbereiche

Entitäten blockieren

Aktionen

Ping

Beschreibung

Testen Sie die Verbindung zur Symantec Email Security.Cloud-Integration mit den Parametern, die auf der Konfigurationsseite für die Integration im Google SecOps Content Hub angegeben sind.

Parameter

–

Ausführen am

Diese Aktion wird nicht für Entitäten ausgeführt und hat keine obligatorischen Eingabeparameter.

Aktionsergebnisse

Scriptergebnis
Name des Skriptergebnisses Wertoptionen Beispiel
is_success Wahr/falsch is_success=False
JSON-Ergebnis
N/A
Fall-Repository
Ergebnistyp Wert/Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen:

Bei Erfolg: „Successfully connected to the Symantec Email Security.Cloud server with the provided connection parameters!“ (Verbindung zum Symantec Email Security.Cloud-Server mit den angegebenen Verbindungsparametern erfolgreich hergestellt!)

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

Wenn nicht erfolgreich: „Failed to connect to the Symantec Email Security.Cloud server! Error is {0}".format(exception.stacktrace)"

 Allgemein

Entitäten blockieren

Beschreibung

Entitäten in Symantec Email Security.Cloud blockieren. Unterstützte Entitäten: Hostname, IP-Adresse, URL, Datei-Hash, E-Mail-Betreff, E-Mail-Adresse (Nutzerentität, die dem regulären Ausdruck für E-Mails entspricht).

Parameter

Anzeigename des Parameters Typ Standardwert Ist obligatorisch Beschreibung
Abhilfemaßnahme DDL

Blockieren und löschen

Mögliche Werte:

  • Blockieren und löschen
  • Quarantäne
  • Weiterleiten
  • Tag-Betreff
  • Header anhängen
 Nein Geben Sie die Abhilfemaßnahme für die Entitäten an.
Beschreibung String Blockiert durch PRODUCT_NAME Ja Geben Sie eine Beschreibung an, die den blockierten Entitäten hinzugefügt werden soll.

Ausführen am

Diese Aktion wird für die folgenden Entitäten ausgeführt:

  • Hostname
  • IP-Adresse
  • URL
  • Filehash
  • E-Mail-Betreff
  • E‑Mail-Adresse (Nutzerentität, die mit dem regulären Ausdruck für E‑Mail-Adressen übereinstimmt)

Aktionsergebnisse

Scriptergebnis
Name des Skriptergebnisses Wertoptionen Beispiel
is_success Wahr/falsch is_success=False
JSON-Ergebnis
{
        "status": "Failure",
        "reason": "Invalid MD5 value"
}
Fall-Repository
Ergebnistyp Wert/Beschreibung Typ
Ausgabenachricht*

Die Aktion sollte die Ausführung eines Playbooks weder fehlschlagen lassen noch stoppen:

Wenn Daten für eine Entität verfügbar sind (is_success=true): „Die folgenden Entitäten wurden in Symantec Email Security.Cloud blockiert: {entity.identifier}.“

Wenn für eine Entität keine Daten verfügbar sind (is_success=true): „Die folgenden Entitäten konnten in Symantec Email Security.Cloud nicht blockiert werden: {entity.identifier}.“

Wenn für alle Entitäten keine Daten verfügbar sind (is_success=false): „Keine der angegebenen Entitäten wurde blockiert.“

Die Aktion sollte fehlschlagen und die Ausführung des Playbooks beenden:

Wenn ein schwerwiegender Fehler wie falsche Anmeldedaten, keine Verbindung zum Server oder ein anderer Fehler gemeldet wird: „Fehler beim Ausführen der Aktion ‚Entitäten blockieren‘. Reason: {0}''.format(error.Stacktrace)"

 Allgemein

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten