Symantec Email Security.cloud

このドキュメントでは、Symantec Email Security.cloud を Google SecOps と統合する方法について説明します。

Google Security Operations で Symantec Email Security.cloud 統合を構成する

Google SecOps で統合を構成する手順の詳細については、統合を構成するをご覧ください。

統合のパラメータ

次のパラメータを使用して統合を構成します。

パラメータの表示名 種類 デフォルト値 必須 説明
IOC API ルート 文字列 https://iocapi.emailsecurity.symantec.com ○ Symantec Email Security.Cloud インスタンスの IOC API ルート。
ユーザー名 文字列 なし ○ Symantec Email Security.Cloud インスタンスのユーザー名。
パスワード シークレット なし ○ Symantec Email Security.Cloud インスタンスのパスワード。
SSL を確認する チェックボックス オフ ○ 有効にすると、Symantec Email Security.Cloud サーバーへの接続用の SSL 証明書が有効であることを確認します。

ユースケース

エンティティをブロックします。

アクション

Ping

説明

Google Security Operations の [Marketplace] タブの統合構成ページで提供されるパラメータを使用して、Symantec Email Security.Cloud 統合への接続性をテストします。

パラメータ

なし

実行

このアクションはエンティティに対しては実行されず、必須入力パラメータもありません。

アクションの結果

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_success True/False is_success=False
JSON の結果
N/A
Case Wall
結果のタイプ 値 / 説明 種類
出力メッセージ *

アクションが失敗したり、ハンドブックの実行を停止したりすることはありません。

成功した場合: 「指定された接続パラメータを使用して Symantec Email Security.Cloud サーバーに正常に接続されました。」

アクションが失敗し、ハンドブックの実行が停止します。

成功しなかった場合: 「Symantec Email Security.Cloud サーバーへの接続に失敗しました。エラー: {0}".format(exception.stacktrace)」

 全般

エンティティをブロックする

説明

Symantec Email Security.Cloud でエンティティをブロックします。サポートされるエンティティ: ホスト名、IP アドレス、URL、ファイル ハッシュ、メールの件名、メールアドレス（メールの正規表現に一致するユーザー エンティティ）。

パラメータ

パラメータの表示名 種類 デフォルト値 必須 説明
修復措置 DDL

ブロックして削除

値は次のいずれかです。

  • ブロックして削除
  • 検疫
  • リダイレクト
  • タグの件名
  • ヘッダーを追加
 × エンティティの修復アクションを指定します。
説明 文字列 PRODUCT_NAME によりブロックされています ○ ブロックされたエンティティに追加する説明を指定します。

実行

このアクションは次のエンティティに対して実行されます。

  • ホスト名
  • IP アドレス
  • URL
  • Filehash
  • メールの件名
  • メールアドレス（メールの正規表現に一致するユーザー エンティティ）

アクションの結果

スクリプトの結果
スクリプトの結果名 値のオプション 例
is_success True/False is_success=False
JSON の結果
{
        "status": "Failure",
        "reason": "Invalid MD5 value"
}
Case Wall
結果のタイプ 値 / 説明 種類
出力メッセージ *

アクションが失敗したり、ハンドブックの実行を停止したりすることはありません。

1 つのエンティティにデータが利用可能な場合（is_success=true）: 「Symantec Email Security.Cloud で次のエンティティがブロックされました: {entity.identifier}」

1 つのエンティティにデータが利用できない場合（is_success=true）: 「Symantec Email Security.Cloud の次のエンティティをブロックできませんでした: {entity.identifier}」

すべてのエンティティでデータが利用できない場合（is_success=false）: 「指定されたエンティティはいずれもブロックされませんでした。」

アクションが失敗し、ハンドブックの実行が停止します。

間違った認証情報、サーバーへの接続なし、その他などの致命的なエラーが報告された場合: 「アクション「エンティティのブロック」の実行エラー。理由: {0}「.format(error.Stacktrace)」

 全般

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。