Symantec Email Security.cloud

Ce document explique comment intégrer Symantec Email Security.cloud à Google SecOps.

Configurer l'intégration de Symantec Email Security.cloud dans Google Security Operations

Pour obtenir des instructions détaillées sur la configuration d'une intégration dans Google SecOps, consultez Configurer des intégrations.

Paramètres d'intégration

Utilisez les paramètres suivants pour configurer l'intégration :

Nom à afficher du paramètre Type Valeur par défaut Est obligatoire Description
Racine de l'API IOC Chaîne https://iocapi.emailsecurity.symantec.com Oui Racine de l'API IOC de l'instance Symantec Email Security.Cloud.
Nom d'utilisateur Chaîne N/A Oui Nom d'utilisateur de l'instance Symantec Email Security.cloud.
Mot de passe Secret N/A Oui Mot de passe de l'instance Symantec Email Security.Cloud.
Vérifier le protocole SSL Case à cocher Décochée Oui Si cette option est activée, elle vérifie que le certificat SSL de la connexion au serveur Symantec Email Security.cloud est valide.

Cas d'utilisation

Bloquer des entités.

Actions

Ping

Description

Testez la connectivité à l'intégration Symantec Email Security.Cloud avec les paramètres fournis sur la page de configuration de l'intégration dans la page Hub de contenus Google SecOps.

Paramètres

N/A

Exécuter sur

Cette action ne s'exécute pas sur les entités et ne comporte pas de paramètres d'entrée obligatoires.

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur Exemple
is_success Vrai/Faux is_success=False
Résultat JSON
N/A
Mur des cas
Type de résultat Valeur/Description Type
Message de sortie*

L'action ne doit pas échouer ni arrêter l'exécution d'un playbook :

Si la connexion réussit : "Connexion au serveur Symantec Email Security.cloud établie avec les paramètres de connexion fournis."

L'action doit échouer et arrêter l'exécution d'un playbook :

En cas d'échec : "Échec de la connexion au serveur Symantec Email Security.Cloud ! L'erreur est {0}".format(exception.stacktrace)"

 Général

Bloquer les entités

Description

Bloquez des entités dans Symantec Email Security.cloud. Entités compatibles : nom d'hôte, adresse IP, URL, hachage de fichier, objet de l'e-mail, adresse e-mail (entité utilisateur correspondant à l'expression régulière de l'adresse e-mail).

Paramètres

Nom à afficher du paramètre Type Valeur par défaut Est obligatoire Description
Mesure corrective LDD

Bloquer et supprimer

Valeurs possibles :

  • Bloquer et supprimer
  • Mettre l'e-mail en quarantaine
  • Redirection
  • Taguer l'objet
  • Ajouter un en-tête
 Non Spécifiez l'action de correction pour les entités.
Description Chaîne Bloquée par PRODUCT_NAME Oui Spécifiez une description à ajouter aux entités bloquées.

Exécuter sur

Cette action s'exécute sur les entités suivantes :

  • Nom d'hôte
  • Adresse IP
  • URL
  • Filehash
  • Objet de l'e-mail
  • Adresse e-mail (entité utilisateur correspondant à l'expression régulière d'adresse e-mail)

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur Exemple
is_success Vrai/Faux is_success=False
Résultat JSON
{
        "status": "Failure",
        "reason": "Invalid MD5 value"
}
Mur des cas
Type de résultat Valeur/Description Type
Message de sortie*

L'action ne doit pas échouer ni arrêter l'exécution d'un playbook :

Si des données sont disponibles pour une entité (is_success=true) : "Les entités suivantes ont bien été bloquées dans Symantec Email Security.cloud : {entity.identifier}."

Si les données ne sont pas disponibles pour une entité (is_success=true) : "L'action n'a pas pu bloquer les entités suivantes dans Symantec Email Security.Cloud : {entity.identifier}."

Si les données ne sont pas disponibles pour toutes les entités (is_success=false) : "Aucune des entités fournies n'a été bloquée."

L'action doit échouer et arrêter l'exécution d'un playbook :

Si une erreur fatale est signalée (par exemple, des identifiants incorrects, l'absence de connexion au serveur, etc.) : "Erreur lors de l'exécution de l'action "Bloquer les entités". Reason: {0}''.format(error.Stacktrace)"

 Général

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.