Symantec Email Security.cloud

Dokumen ini memberikan panduan tentang cara mengintegrasikan Symantec Email Security.cloud dengan Google SecOps.

Mengonfigurasi integrasi Symantec Email Security.cloud di Google Security Operations

Untuk mendapatkan petunjuk mendetail terkait cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Parameter integrasi

Gunakan parameter berikut untuk mengonfigurasi integrasi:

Nama Tampilan Parameter Jenis Nilai Default Wajib Diisi Deskripsi
Root IOC API String https://iocapi.emailsecurity.symantec.com Ya Root IOC API dari instance Symantec Email Security.Cloud.
Nama pengguna String T/A Ya Nama pengguna instance Symantec Email Security.Cloud.
Sandi Rahasia T/A Ya Sandi instance Symantec Email Security.Cloud.
Verifikasi SSL Kotak centang Tidak dicentang Ya Jika diaktifkan, setelan ini akan memverifikasi bahwa sertifikat SSL untuk koneksi ke server Symantec Email Security.Cloud valid.

Kasus Penggunaan

Memblokir entitas.

Tindakan

Ping

Deskripsi

Uji konektivitas ke integrasi Symantec Email Security.Cloud dengan parameter yang disediakan di halaman konfigurasi integrasi di halaman Google SecOps Content Hub.

Parameter

T/A

Dijalankan Pada

Tindakan ini tidak berjalan di entity, dan tidak memiliki parameter input wajib.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
N/A
Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika berhasil: "Successfully connected to the Symantec Email Security.Cloud server with the provided connection parameters!"

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika tidak berhasil: "Failed to connect to the Symantec Email Security.Cloud server! Error is {0}".format(exception.stacktrace)"

 Umum

Entity Blok

Deskripsi

Blokir entitas di Symantec Email Security.Cloud. Entity yang didukung: Nama Host, Alamat IP, URL, Hash File, Subjek Email, Alamat Email (entity pengguna yang cocok dengan ekspresi reguler email).

Parameter

Nama Tampilan Parameter Jenis Nilai Default Wajib Diisi Deskripsi
Tindakan Perbaikan DDL

Blokir dan Hapus

Nilai yang memungkinkan:

  • Blokir dan Hapus
  • Karantina
  • Pengalihan
  • Tag Subject
  • Tambahkan Header
 Tidak Tentukan tindakan perbaikan untuk entity.
Deskripsi String Diblokir oleh PRODUCT_NAME Ya Tentukan deskripsi yang harus ditambahkan ke entitas yang diblokir.

Dijalankan Pada

Tindakan ini berjalan di entity berikut:

  • Hostname
  • Alamat IP
  • URL
  • Filehash
  • Subjek Email
  • Alamat Email (entitas pengguna yang cocok dengan ekspresi reguler email)

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success True/False is_success=False
Hasil JSON
{
        "status": "Failure",
        "reason": "Invalid MD5 value"
}
Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika data tersedia untuk satu entitas (is_success=true): "Successfully blocked the following entities in Symantec Email Security.Cloud: {entity.identifier}."

Jika data tidak tersedia untuk satu entitas (is_success=true): "Action wasn't able to block the following entities in Symantec Email Security.Cloud: {entity.identifier}."

Jika data tidak tersedia untuk semua entitas (is_success=false): "None of the provided entities were blocked."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Block Entities". Reason: {0}''.format(error.Stacktrace)"

 Umum

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.