Symantec Endpoint Protection

Versão de integração: 13.0

Configure a integração do Symantec Endpoint Protection no Google Security Operations

Para obter instruções detalhadas sobre como configurar uma integração no Google SecOps, consulte o artigo Configure integrações.

Parâmetros de integração

Use os seguintes parâmetros para configurar a integração:

Nome a apresentar do parâmetro	Tipo	Valor predefinido	É obrigatório	Assistência
Nome de utilizador	String	N/A	Sim	Nome de utilizador a usar na integração.
Palavra-passe	Palavra-passe	N/A	Sim	Palavra-passe a usar na integração.
Domínio	String	N/A	Sim	Para encontrar o domínio: Na consola, clique em Administração. Na página Administração, clique em Domínios.
Raiz da API	String	N/A	Sim	Por exemplo: https://SEPM_IP:8446
Validar SSL	Caixa de verificação	Desmarcado	Sim	Se estiver ativada, verifica se o certificado SSL para a ligação ao servidor do Symantec Endpoint Protection é válido.

Nota: se necessário, pode fazer alterações numa fase posterior. Depois de configuradas, as instâncias podem ser usadas em Playbooks. Para obter informações detalhadas sobre a configuração e o suporte de várias instâncias, consulte o artigo Suporte de várias instâncias.

Ações

Hash do bloco

Descrição

Bloqueia um hash específico nos pontos finais.

Parâmetros

Parâmetros	Tipo	Valor predefinido	Descrição
Nome da lista de bloqueios	String	N/A	O nome da lista negra à qual adicionar o hash.

Exemplos de utilização

N/A

Executar em

Esta ação é executada na entidade Filehash.

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
êxito	Verdadeiro/Falso	success:False

Resultado JSON

N/A

Desative o Download Insight

Descrição

Desative as estatísticas de transferências nos pontos finais.

Parâmetros

Parâmetro	Tipo	Valor predefinido	Descrição
Período	String	N/A	N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada nas seguintes entidades:

• Endereço IP
• Nome do anfitrião

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
êxito	Verdadeiro/Falso	success:False

Resultado JSON

N/A

Desative a NTP

Descrição

Desative o NTP nos pontos finais.

Parâmetros

Parâmetro	Tipo	Valor predefinido	Descrição
Período	String	5	N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada nas seguintes entidades:

• Endereço IP
• Nome do anfitrião

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
êxito	Verdadeiro/Falso	success:False

Resultado JSON

N/A

Ative as estatísticas de transferências

Descrição

Ative as estatísticas de transferências nos pontos finais.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada nas seguintes entidades:

• Endereço IP
• Nome do anfitrião

Resultados da ação

Enriquecimento de entidades

N/A ##### estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
êxito	Verdadeiro/Falso	success:False

Resultado JSON

N/A

Ative a NTP

Descrição

Ativar a PNS nos pontos finais.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada nas seguintes entidades:

• Endereço IP
• Nome do anfitrião

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
êxito	Verdadeiro/Falso	success:False

Resultado JSON

N/A

Obter relatório

Descrição

Receber um relatório de estado do comando.

Parâmetros

Parâmetro	Tipo	Valor predefinido	Descrição
IDs de comandos	String	7E975C32C71349E9BE495EC2220B902F	N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada em todas as entidades.

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
relatórios	N/A	N/A

Resultado JSON

[
  {
    "computerName": "HOST_1",
    "subStateId": 0,
    "hardwareKey": "36817A7B13C3A6317932AD9819097123",
    "computerId": "9C9850840A0000BD3566F8ECC8417123",
    "domainName": "Default",
    "stateId": 0,
    "computerIp": "1.1.1.1",
    "currentLoginUserName": "admin"
  },
  {
    "computerName": "HOST_2",
    "subStateId": 0,
    "hardwareKey": "36817A7B13C3A6317932AD9819097123",
    "computerId": "9C9850840A0000BD3566F8ECC8417123",
    "domainName": "Default",
    "stateId": 0,
    "computerIp": "1.1.1.1",
    "currentLoginUserName": "admin"
  }
]

Receba relatórios e enriqueça

Descrição

Receba um relatório do estado do comando e enriqueça as entidades.

Parâmetros

Parâmetro	Tipo	Valor predefinido	Descrição
IDs de comandos	String	7E975C32C71349E9BE495EC2220B902F	N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada em todas as entidades.

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
relatórios	N/A	N/A

Resultado JSON

[
  {
    "computerName": "HOST_3",
    "subStateId": 0,
    "hardwareKey": "36817A7B13C3A6317932AD9819097123",
    "computerId": "9C9850840A0000BD3566F8ECC8417123",
    "domainName": "Default",
    "stateId": 0,
    "computerIp": "1.1.1.1",
    "currentLoginUserName": "admin"
  },
  {
    "computerName": "HOST_4",
    "subStateId": 0,
    "hardwareKey": "36817A7B13C3A6317932AD9819097123",
    "computerId": "9C9850840A0000BD3566F8ECC8417123",
    "domainName": "Default",
    "stateId": 0,
    "computerIp": "1.1.1.1",
    "currentLoginUserName": "admin"
  }
]

Obtenha informações do sistema

Descrição

Obtenha informações do sistema para pontos finais.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada na entidade Hostname.

Resultados da ação

Enriquecimento de entidades

Nome do campo de enriquecimento	Lógica: quando aplicar
profileVersion	Devolve se existir no resultado JSON
elamOnOff	Devolve se existir no resultado JSON
avEngineOnOff	Devolve se existir no resultado JSON
majorVersion	Devolve se existir no resultado JSON
profileChecksum	Devolve se existir no resultado JSON
atpDeviceId	Devolve se existir no resultado JSON
processorType	Devolve se existir no resultado JSON
oslanguage	Devolve se existir no resultado JSON
licenseId	Devolve se existir no resultado JSON
licenseStatus	Devolve se existir no resultado JSON
grupo	Devolve se existir no resultado JSON
domínio	Devolve se existir no resultado JSON
id	Devolve se existir no resultado JSON
nome	Devolve se existir no resultado JSON
uuid	Devolve se existir no resultado JSON
groupUpdateProvider	Devolve se existir no resultado JSON
edrStatus	Devolve se existir no resultado JSON
freeDisk	Devolve se existir no resultado JSON
snacicenseId	Devolve se existir no resultado JSON
diskDrive	Devolve se existir no resultado JSON
osFunction	Devolve se existir no resultado JSON
cidsDrvMulfCode	Devolve se existir no resultado JSON
mobilePhone	Devolve se existir no resultado JSON
jobTitle	Devolve se existir no resultado JSON
lastHeuristicThreatTime	Devolve se existir no resultado JSON
osname	Devolve se existir no resultado JSON
winServers	Devolve se existir no resultado JSON
idsSerialNo	Devolve se existir no resultado JSON
employeeNumber	Devolve se existir no resultado JSON
lastSiteId	Devolve se existir no resultado JSON
uwf	Devolve se existir no resultado JSON
currentClientId	Devolve se existir no resultado JSON
osbitness	Devolve se existir no resultado JSON
osanguage	Devolve se existir no resultado JSON
lastScanTime	Devolve se existir no resultado JSON
dnsServers	Devolve se existir no resultado JSON
securityVirtualAppliance	Devolve se existir no resultado JSON
worstInfectionIdx	Devolve se existir no resultado JSON
encryptedDevicePassword	Devolve se existir no resultado JSON
ptpOnOff	Devolve se existir no resultado JSON
kernel	Devolve se existir no resultado JSON
svaId	Devolve se existir no resultado JSON
lastConnectedIpAddr	Devolve se existir no resultado JSON
agentVersion	Devolve se existir no resultado JSON
ipAddresses	Devolve se existir no resultado JSON
agentTimeStamp	Devolve se existir no resultado JSON
osfunction	Devolve se existir no resultado JSON
osMajor	Devolve se existir no resultado JSON
deploymentTargetVersion	Devolve se existir no resultado JSON
osMinor	Devolve se existir no resultado JSON

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
êxito	Verdadeiro/Falso	success:False

Resultado JSON

N/A

Listar pontos finais

Descrição

Listar todos os pontos finais/sensores configurados num determinado dispositivo.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada em todas as entidades.

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
pontos finais	N/A	N/A

Resultado JSON

[
  {
    "EntityResult": {
      "profileVersion": "14.0.1904",
      "elamOnOff": 1,
      "avEngineOnOff": 1,
      "majorVersion": 14,
      "profileChecksum": "None",
      "atpDeviceId": "",
      "processorType": "Intel64 Family 6 Model 78 Stepping 3",
      "oslanguage": "None",
      "licenseId": "",
      "licenseStatus": -1,
      "group": {
        "domain": {
          "id": "163240A90A0000BD1BAAF73394A403B0",
          "name": "Default"
        },
        "fullPathName": "None",
        "id": "201DB33F0A0000BD587D90FA64799744",
        "name": "My Company\\\\Default Group"
      },
      "uuid": "4C4C4544-0047-5310-8054-B9C04F504632",
      "groupUpdateProvider": "",
      "edrStatus": 0,
      "freeDisk": 10328551424,
      "snacicenseId": "",
      "diskDrive": "C:\\\\",
      "osFunction": "Workstation",
      "cidsDrvMulfCode": 0,
      "mobilePhone": "",
      "jobTitle": "",
      "lastHeuristicThreatTime": 0,
      "osname": "Windows 10",
      "winServers": [
        "0.0.0.0",
        "0.0.0.0"
      ],
      "deploymentMessage": "",
      "idsSerialNo": "",
      "employeeNumber": "",
      "lastSiteId": "C485F8390A0000BD0F806737FA94B6EF",
      "uwf": 2,
      "currentClientId": "D630A2D10A0000BD3566F8EC3AF38258",
      "osbitness": "x64",
      "osanguage": "None",
      "lastScanTime": 1549277509000,
      "dnsServers": [
        "10.0.0.190",
        "..."
      ],
      "securityVirtualAppliance": "None",
      "worstInfectionIdx": "0",
      "encryptedDevicePassword": "",
      "ptpOnOff": 1,
      "kernel": "None",
      "svaId": "",
      "lastConnectedIpAddr": "1.1.1.1",
      "agentVersion": "14.0.1904.0000",
      "ipAddresses": [
        "10.0.0.40",
        "192.168.56.1",
        "192.168.184.1"
      ],
      "agentTimeStamp": 1549287166434,
      "osfunction": "Workstation",
      "osMajor": 10,
      "deploymentTargetVersion": "14.0.1904.0000",
      "osMinor": 0,
      "osFlavorNumber": 126,
      "logicalCpus": 0,
      "deploymentPreVersion": "",
      "hypervisorVendorId": "0",
      "fbwf": 2,
      "osversion": "10.0",
      "email": "",
      "vsicStatus": 3,
      "lastServerId": "5B0090390A0000BD0EA208CFABAB79BF",
      "deleted": 0,
      "deploymentStatus": "302449921",
      "computerTimeStamp": 1549270030452,
      "bwf": 2,
      "totalDiskSpace": 121601,
      "homePhone": "",
      "daOnOff": 1,
      "computerDescription": "P-VICTORS",
      "pepOnOff": 1,
      "bashStatus": 1,
      "agentUsn": 4634006,
      "osName": "Windows 10",
      "patternIdx": "12D025D1F97B4681135C679CFB528DC0",
      "employeeStatus": "",
      "timeZone": -120,
      "rebootRequired": 0,
      "subnetMasks": [
        "255.255.254.0",
        "255.255.255.0",
        "255.255.255.0"
      ],
      "minorVersion": 0,
      "osservicePack": "",
      "lastSiteName": "testSite",
      "cidsEngineVersion": "1.1.1.1",
      "lastDeploymentTime": 1549269576000,
      "isGrace": 0,
      "computerUsn": 4628006,
      "agentId": "AA2625F10A0000BD3566F8EC8ADC3D2A",
      "cidsBrowserFfOnOff": 1,
      "domainOrWorkgroup": "SIEMPIFY.OCA",
      "lastUpdateTime": 1549287166434,
      "loginDomain": "SIEMPIFY.OCA",
      "lastServerName": "surajsep",
      "contentUpdate": 1,
      "writeFiltersStatus": "None",
      "infected": 0,
      "memory": 16827695104,
      "osminor": 0,
      "freeMem": 9575374848,
      "officePhone": "",
      "lastVirusTime": 1530785567000,
      "idsVersion": "",
      "cidsBrowserIeOnOff": 1,
      "publicKey": "BgIAAACkAABSU0ExAAgAAAEAAQBt1Cn6nstqwypo5vUwmPVs+Ebx0JltYQJCHqfuWRhyUqnTyRniQZRCOY92MS2fMS6vouWJx+DMqlu8vbIs3G4nFoSxXAXuPXaafpWObEUhsXrN4Gxt/Rwoi8uOXjODW4kt9FKw9xoVHMquSF/jhobMrcozXTtUf5QRTQoGheRSIOPN+JfjEuT1XAbt2uS+IbX3Sp648yyl94/XI7ZUGHaviq3eaYjK+FMN3S2Uv/i/3uxB+/gOHDHfOsn6wES6HEhN9jzrM3arlZlWXc7783SzUfq8uAZ13cWOPb8BnUKaY2A1r+Ca95dJatvo7pg1flmX4TGT72UOVM7kzI029",
      "quarantineDesc": "Host Integrity check passed   Requirement: ",
      "biosVersion": "DE   - 1072009 BIOS Date: 08/26/16 02:41:50 Ver: 1.1.1.1",
      "processorClock": 2808,
      "rebootReason": "",
      "cidsSilentMode": 0,
      "creationTime": 1530429396647,
      "macAddresses": [
        "18-DB-F2-46-23-C0",
        "0A-00-27-00-00-15",
        "00-50-56-C0-00-01"
      ],
      "idsChecksum": "None",
      "operatingSystem": "Windows 10 Enterprise 2015 TSB",
      "osmajor": 10,
      "virtualizationPlatform": "Unknown",
      "deploymentRunningVersion": "14.0.1904.0000",
      "physicalCpus": 4,
      "osBitness": "x64",
      "cidsDefsetVersion": "190201061",
      "cidsDrvOnOff": 1,
      "computerName": "P-NOYS",
      "logonUserName": "johndoe1",
      "atpServer": "",
      "gateways": [
        "10.0.0.138",
        "0.0.0.0",
        "0.0.0.0"
      ],
      "uniqueId": "9C9850840A0000BD3566F8ECC8417F64",
      "department": "",
      "isNpvdiClient": 0,
      "dhcpServer": "1.1.1.1",
      "description": "None",
      "osflavorNumber": 126,
      "tpmDevice": "0",
      "onlineStatus": 1,
      "lastDownloadTime": 1549150265991,
      "apOnOff": 1,
      "fullName": "",
      "osVersion": "10.0",
      "tmpDevice": "None",
      "attributeExtension": "",
      "licenseExpiry": 0,
      "tamperOnOff": 1,
      "osServicePack": "",
      "agentType": "105",
      "serialNumber": "9GSTPF2",
      "osElamStatus": 0,
      "installType": "0",
      "profileSerialNo": "201D-10/29/2018 21:39:09 743",
      "hardwareKey": "36817A7B13C3A6317932AD9819097322",
      "firewallOnOff": 1
    },
    "Entity": "HOST_1"
  },
  {
    "EntityResult": {
      "profileVersion": "14.0.1904",
      "elamOnOff": 1,
      "avEngineOnOff": 1,
      "majorVersion": 14,
      "profileChecksum": "None",
      "atpDeviceId": "",
      "processorType": "Intel64 Family 6 Model 78 Stepping 3",
      "oslanguage": "None",
      "licenseId": "",
      "licenseStatus": -1,
      "group": {
        "domain": {
          "id": "163240A90A0000BD1BAAF73394A403B0",
          "name": "Default"
        },
        "fullPathName": "None",
        "id": "201DB33F0A0000BD587D90FA64799744",
        "name": "My Company\\\\Default Group"
      },
      "uuid": "4C4C4544-0047-5310-8054-B9C04F504632",
      "groupUpdateProvider": "",
      "edrStatus": 0,
      "freeDisk": 10328551424,
      "snacicenseId": "",
      "diskDrive": "C:\\\\",
      "osFunction": "Workstation",
      "cidsDrvMulfCode": 0,
      "mobilePhone": "",
      "jobTitle": "",
      "lastHeuristicThreatTime": 0,
      "osname": "Windows 10",
      "winServers": [
        "0.0.0.0",
        "0.0.0.0"
      ],
      "deploymentMessage": "",
      "idsSerialNo": "",
      "employeeNumber": "",
      "lastSiteId": "C485F8390A0000BD0F806737FA94B6EF",
      "uwf": 2,
      "currentClientId": "D630A2D10A0000BD3566F8EC3AF38258",
      "osbitness": "x64",
      "osanguage": "None",
      "lastScanTime": 1549277509000,
      "dnsServers": [
        "10.0.0.190",
        "..."
      ],
      "securityVirtualAppliance": "None",
      "worstInfectionIdx": "0",
      "encryptedDevicePassword": "",
      "ptpOnOff": 1,
      "kernel": "None",
      "svaId": "",
      "lastConnectedIpAddr": "1.1.1.1",
      "agentVersion": "14.0.1904.0000",
      "ipAddresses": [
        "10.0.0.40",
        "192.168.56.1",
        "192.168.184.1"
      ],
      "agentTimeStamp": 1549287166434,
      "osfunction": "Workstation",
      "osMajor": 10,
      "deploymentTargetVersion": "14.0.1904.0000",
      "osMinor": 0,
      "osFlavorNumber": 126,
      "logicalCpus": 0,
      "deploymentPreVersion": "",
      "hypervisorVendorId": "0",
      "fbwf": 2,
      "osversion": "10.0",
      "email": "",
      "vsicStatus": 3,
      "lastServerId": "5B0090390A0000BD0EA208CFABAB79BF",
      "deleted": 0,
      "deploymentStatus": "302449921",
      "computerTimeStamp": 1549270030452,
      "bwf": 2,
      "totalDiskSpace": 121601,
      "homePhone": "",
      "daOnOff": 1,
      "computerDescription": "P-VICTORS",
      "pepOnOff": 1,
      "bashStatus": 1,
      "agentUsn": 4634006,
      "osName": "Windows 10",
      "patternIdx": "12D025D1F97B4681135C679CFB528DC0",
      "employeeStatus": "",
      "timeZone": -120,
      "rebootRequired": 0,
      "subnetMasks": [
        "255.255.254.0",
        "255.255.255.0",
        "255.255.255.0"
      ],
      "minorVersion": 0,
      "osservicePack": "",
      "lastSiteName": "testSite",
      "cidsEngineVersion": "1.1.1.1",
      "lastDeploymentTime": 1549269576000,
      "isGrace": 0,
      "computerUsn": 4628006,
      "agentId": "AA2625F10A0000BD3566F8EC8ADC3D2A",
      "cidsBrowserFfOnOff": 1,
      "domainOrWorkgroup": "SIEMPIFY.OCA",
      "lastUpdateTime": 1549287166434,
      "loginDomain": "SIEMPIFY.OCA",
      "lastServerName": "surajsep",
      "contentUpdate": 1,
      "writeFiltersStatus": "None",
      "infected": 0,
      "memory": 16827695104,
      "osminor": 0,
      "freeMem": 9575374848,
      "officePhone": "",
      "lastVirusTime": 1530785567000,
      "idsVersion": "",
      "cidsBrowserIeOnOff": 1,
      "publicKey": "BgIAAACkAABSU0ExAAgAAAEAAQBt1Cn6nstqwypo5vUwmPVs+Ebx0JltYQJCHqfuWRhyUqnTyRniQZRCOY92MS2fMS6vouWJx+DMqlu8vbIs3G4nFoSxXAXuPXaafpWObEUhsXrN4Gxt/Rwoi8uOXjODW4kt9FKw9xoVHMquSF/jhobMrcozXTtUf5QRTQoGheRSIOPN+JfjEuT1XAbt2uS+IbX3Sp648yyl94/XI7ZUGHaviq3eaYjK+FMN3S2Uv/i/3uxB+/gOHDHfOsn6wES6HEhN9jzrM3arlZlWXc7783SzUfq8uAZ13cWOPb8BnUKaY2A1r+Ca95dJatvo7pg1flmX4TGT72UOVM7kzI029",
      "quarantineDesc": "Host Integrity check passed   Requirement: ",
      "biosVersion": "DE   - 1072009 BIOS Date: 08/26/16 02:41:50 Ver: 1.1.1.1",
      "processorClock": 2808,
      "rebootReason": "",
      "cidsSilentMode": 0,
      "creationTime": 1530429396647,
      "macAddresses": [
        "18-DB-F2-46-23-C0",
        "0A-00-27-00-00-15",
        "00-50-56-C0-00-01"
      ],
      "idsChecksum": "None",
      "operatingSystem": "Windows 10 Enterprise 2015 TSB",
      "osmajor": 10,
      "virtualizationPlatform": "Unknown",
      "deploymentRunningVersion": "14.0.1904.0000",
      "physicalCpus": 4,
      "osBitness": "x64",
      "cidsDefsetVersion": "190201061",
      "cidsDrvOnOff": 1,
      "computerName": "P-NOYS",
      "logonUserName": "johndoe1",
      "atpServer": "",
      "gateways": [
        "10.0.0.138",
        "0.0.0.0",
        "0.0.0.0"
      ],
      "uniqueId": "9C9850840A0000BD3566F8ECC8417F64",
      "department": "",
      "isNpvdiClient": 0,
      "dhcpServer": "1.1.1.1",
      "description": "None",
      "osflavorNumber": 126,
      "tpmDevice": "0",
      "onlineStatus": 1,
      "lastDownloadTime": 1549150265991,
      "apOnOff": 1,
      "fullName": "",
      "osVersion": "10.0",
      "tmpDevice": "None",
      "attributeExtension": "",
      "licenseExpiry": 0,
      "tamperOnOff": 1,
      "osServicePack": "",
      "agentType": "105",
      "serialNumber": "9GSTPF2",
      "osElamStatus": 0,
      "installType": "0",
      "profileSerialNo": "201D-10/29/2018 21:39:09 743",
      "hardwareKey": "36817A7B13C3A6317932AD9819097322",
      "firewallOnOff": 1
    },
    "Entity": "HOST_2"
  }
]

Listar grupos

Descrição

Listar todos os grupos configurados num determinado dispositivo.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada em todas as entidades.

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
groups	N/A	N/A

Resultado JSON

[
  {
    "policyDate": 1540849149743,
    "domain": {
      "id": "163240A90A0000BD1BAAF73394A403B0",
      "name": "Default"
    },
    "policySerialNumber": "201D-10/29/2018 21:39:09 743",
    "description": "",
    "created": 1480348907173,
    "customIpsNumber": "",
    "fullPathName": "My Company\\\\Default Group",
    "childGroups": "None",
    "numberOfPhysicalComputers": 1,
    "numberOfRegisteredUsers": 1,
    "createdBy": "AF3C39A10A320801000000DBF200C60A",
    "lastModified": 1480348907173,
    "id": "201DB33F0A0000BD587D90FA64799744",
    "policyInheritanceEnabled": "False",
    "name": "Default Group"
  },
  {
    "policyDate": 1540849149743,
    "domain": {
      "id": "163240A90A0000BD1BAAF73394A403B0",
      "name": "Default"
    },
    "policySerialNumber": "E25C-10/29/2018 21:39:09 743",
    "description": "",
    "created": 1480348907173,
    "customIpsNumber": "",
    "fullPathName": "My Company",
    "childGroups": "None",
    "numberOfPhysicalComputers": 0,
    "numberOfRegisteredUsers": 0,
    "createdBy": "AF3C39A10A320801000000DBF200C60A",
    "lastModified": 1480348907173,
    "id": "E25CFEAB0A0000BD6CF5CB6BC7A8505E",
    "policyInheritanceEnabled": "False",
    "name": "My Company"
  }
]

Tchim-tchim

Descrição

Testar conetividade.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada em todas as entidades.

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
êxito	Verdadeiro/Falso	success:False

Resultado JSON

N/A

Ponto final de quarentena

Descrição

Coloque um ponto final em quarentena.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada nas seguintes entidades:

• Endereço IP
• Nome do anfitrião

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
êxito	Verdadeiro/Falso	success:False

Resultado JSON

N/A

Ponto final de análise

Descrição

Analise um ponto final.

Parâmetros

Parâmetro	Tipo	Valor predefinido	Descrição
Tipo de análise	List`	ScanNow_Full	O tipo de análise a realizar. ScanNow_Full = Full scan, ScanNow_Quick = quick scan, ScanNow_Custom = custom scan.

Exemplos de utilização

N/A

Executar em

Esta ação é executada nas seguintes entidades:

• Endereço IP
• Nome do anfitrião

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
êxito	Verdadeiro/Falso	success:False

Resultado JSON

N/A

Hash de desbloqueio

Descrição

Desbloquear um hash específico.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada na entidade Filehash.

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
êxito	Verdadeiro/Falso	success:False

Resultado JSON

N/A

Ponto final de remoção da quarentena

Descrição

Retire um ponto final da quarentena.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada nas seguintes entidades:

• Endereço IP
• Nome do anfitrião

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
êxito	Verdadeiro/Falso	success:False

Resultado JSON

N/A

Atualize e procure o ponto final

Descrição

Atualize e analise um ponto final.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada nas seguintes entidades:

• Endereço IP
• Nome do anfitrião

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
êxito	Verdadeiro/Falso	success:False

Resultado JSON

N/A

Atualize o ponto final

Descrição

Atualize um ponto final.

Parâmetros

N/A

Exemplos de utilização

N/A

Executar em

Esta ação é executada nas seguintes entidades:

• Endereço IP
• Nome do anfitrião

Resultados da ação

Enriquecimento de entidades

N/A

Estatísticas

N/A

Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
êxito	Verdadeiro/Falso	success:False

Resultado JSON

N/A

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.