Symantec Email Security.cloud

Neste documento, mostramos como integrar o Symantec Email Security.cloud ao Google SecOps.

Configurar a integração do Symantec Email Security.cloud no Google Security Operations

Para instruções detalhadas sobre como configurar uma integração no Google SecOps, consulte Configurar integrações.

Parâmetros de integração

Use os seguintes parâmetros para configurar a integração:

Nome de exibição do parâmetro Tipo Valor padrão É obrigatório Descrição
Raiz da API IOC String https://iocapi.emailsecurity.symantec.com Sim Raiz da API IOC da instância do Symantec Email Security.Cloud.
Nome de usuário String N/A Sim Nome de usuário da instância do Symantec Email Security.Cloud.
Senha Secret N/A Sim Senha da instância do Symantec Email Security.Cloud.
Verificar SSL Caixa de seleção Desmarcado Sim Se ativada, verifica se o certificado SSL para a conexão com o servidor do Symantec Email Security.Cloud é válido.

Casos de uso

Bloquear entidades.

Ações

Ping

Descrição

Teste a conectividade com a integração do Symantec Email Security.Cloud com os parâmetros fornecidos na página de configuração da integração na página do Google SecOps Content Hub.

Parâmetros

N/A

Corrida

Essa ação não é executada em entidades nem tem parâmetros de entrada obrigatórios.

Resultados da ação

Resultado do script
Nome do resultado do script Opções de valor Exemplo
is_success Verdadeiro/falso is_success=False
Resultado do JSON
N/A
Painel de casos
Tipo de resultado Valor/Descrição Tipo
Mensagem de saída*

A ação não pode falhar nem interromper a execução de um playbook:

Se a conexão for bem-sucedida: "A conexão com o servidor do Symantec Email Security.Cloud foi estabelecida com os parâmetros fornecidos."

A ação deve falhar e interromper a execução de um playbook:

Se não for bem-sucedida: "Falha ao se conectar ao servidor do Symantec Email Security.Cloud! O erro é {0}".format(exception.stacktrace)"

 Geral

Bloquear entidades

Descrição

Bloqueie entidades no Symantec Email Security.Cloud. Entidades compatíveis: nome do host, endereço IP, URL, hash de arquivo, assunto do e-mail, endereço de e-mail (entidade de usuário que corresponde à regex de e-mail).

Parâmetros

Nome de exibição do parâmetro Tipo Valor padrão É obrigatório Descrição
Ação de correção DDL

Bloquear e excluir

Valores possíveis:

  • Bloquear e excluir
  • Quarentena
  • Redirecionado
  • Assunto da tag
  • Adicionar cabeçalho ao final
 Não Especifique a ação de correção para as entidades.
Descrição String Bloqueado por PRODUCT_NAME Sim Especifique uma descrição que será adicionada às entidades bloqueadas.

Corrida

Essa ação é executada nas seguintes entidades:

  • Nome do host
  • Endereço IP
  • URL
  • Filehash
  • Assunto do e-mail
  • Endereço de e-mail (entidade de usuário que corresponde à regex de e-mail)

Resultados da ação

Resultado do script
Nome do resultado do script Opções de valor Exemplo
is_success Verdadeiro/falso is_success=False
Resultado do JSON
{
        "status": "Failure",
        "reason": "Invalid MD5 value"
}
Painel de casos
Tipo de resultado Valor/Descrição Tipo
Mensagem de saída*

A ação não pode falhar nem interromper a execução de um playbook:

Se os dados estiverem disponíveis para uma entidade (is_success=true): "As seguintes entidades foram bloqueadas no Symantec Email Security.Cloud: {entity.identifier}."

Se os dados não estiverem disponíveis para uma entidade (is_success=true): "A ação não conseguiu bloquear as seguintes entidades no Symantec Email Security.Cloud: {entity.identifier}."

Se os dados não estiverem disponíveis para todas as entidades (is_success=false): "Nenhuma das entidades fornecidas foi bloqueada."

A ação deve falhar e interromper a execução de um playbook:

Se um erro fatal, como credenciais incorretas, falta de conexão com o servidor ou outro, for relatado: "Erro ao executar a ação 'Bloquear entidades'. Motivo: {0}''.format(error.Stacktrace)"

 Geral

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.