Talos ThreatSource

Dokumen ini memberikan panduan tentang cara mengintegrasikan Talos ThreatSource dengan Google SecOps.

Mengonfigurasi integrasi Talos ThreatSource di Google Security Operations

Untuk mendapatkan petunjuk mendetail tentang cara mengonfigurasi integrasi di Google SecOps, lihat Mengonfigurasi integrasi.

Tindakan

Mendapatkan Reputasi

Deskripsi

Dapatkan reputasi dan detail Alamat IP atau domain.

Parameter

Tindakan ini tidak memiliki parameter input.

Kasus penggunaan

Tindakan ini tidak memiliki kasus penggunaan.

Terus Berjalan

Tindakan ini berjalan di entity berikut:

  • Alamat IP
  • Hostname
  • URL

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success Benar/Salah is_success:False
Hasil JSON
[
    {
        "EntityResult": {
            "1.1.1.1": {
                "reputation": {
                    "domain": "one.one.one",
                    "daychange": 43.0,
                    "web_score": "",
                    "ip": "1.1.1.1",
                    "dnsmatch": 1,
                    "display_ipv6_volume": "false",
                    "daily_spam_name": "None",
                    "daily_spam_level": 0,
                    "category": {
                        "description": "Infrastructure and Content Delivery Networks",
                        "long_description": "Content delivery infrastructure and dynamically generated content; websites that cannot be classified more specifically because they are secured or otherwise difficult to classify."
                    },
                    "daily_mag": 3.8307894844544057,
                    "monthly_spam_level": 0,
                    "hostname": "one.one.one.one",
                    "monthly_spam_name": "None",
                    "talos_url": "https://www.talosintelligence.com/reputation_center/lookup?search=1.1.1.1",
                    "blacklists": {
                        "cbl.abuseat.org": {
                            "rules": [],
                            "lookup_uri": "http://cbl.abuseat.org/lookup.cgi?ip=1.1.1.1"
                        },
                        "pbl.spamhaus.org": {
                            "rules": [],
                            "lookup_uri": "http://www.spamhaus.org/query/bl?ip=1.1.1.1"
                        },
                        "sbl.spamhaus.org": {
                            "rules": [],
                            "lookup_uri": "http://www.spamhaus.org/query/bl?ip=1.1.1.1"
                        },
                        "bl.spamcop.net": {
                            "rules": [],
                            "lookup_uri": "http://spamcop.net/w3m?action=checkblock&ip=1.1.1.1"
                        }},
                    "talos_blacklist": {
                        "entry": {
                            "first_seen": "2013-04-10T10:05:01",
                            "classifications": ["malware"],
                            "expiration": "2014-12-17T19:09:58"
                        }},
                    "cidr": "false",
                    "email_score": "",
                    "email_score_name": "Good",
                    "web_score_name": "Neutral",
                    "organization": "CloudFlare",
                    "monthly_mag": "3.692884173719037"
                },
                "location": {
                    "map": "null",
                    "country": "Australia",
                    "locations": [{
                        "latitude": -33.494,
                        "ips": {
                            "good": [{
                                "ip": "1.1.1.1",
                                "magnitude": 3.692884173719037
                            }]},
                        "longitude": 143.2104
                    }],
                    "country_code": "AU",
                    "country_flag": "/images/flags/AU.png",
                    "cities": [{
                        "country": "Australia",
                        "name": "NULL",
                        "country_code": "AU",
                        "country_flag": "/images/flags/AU.png"
                    }]}}},
        "Entity": "test"
    }
]
Pengayaan Entity
Nama Kolom Pengayaan Logika - Kapan harus menerapkan
Talos_reputation Menampilkan apakah ada dalam hasil JSON
Talos_domain Menampilkan apakah ada dalam hasil JSON
Talos_daychange Menampilkan apakah ada dalam hasil JSON
Talos_web_score Menampilkan apakah ada dalam hasil JSON
Talos_ip Menampilkan apakah ada dalam hasil JSON
Talos_dnsmatch Menampilkan apakah ada dalam hasil JSON
Talos_display_ipv6_volume Menampilkan apakah ada dalam hasil JSON
Talos_daily_spam_name Menampilkan apakah ada dalam hasil JSON
Talos_daily_spam_level Menampilkan apakah ada dalam hasil JSON
Talos_category Menampilkan apakah ada dalam hasil JSON
Talos_description Menampilkan apakah ada dalam hasil JSON
Talos_daily_mag Menampilkan apakah ada dalam hasil JSON
Talos_monthly_spam_level Menampilkan apakah ada dalam hasil JSON
Talos_hostname Menampilkan apakah ada dalam hasil JSON
Talos_monthly_spam_name Menampilkan apakah ada dalam hasil JSON
Talos_url Menampilkan apakah ada dalam hasil JSON
Talos_blacklists Menampilkan apakah ada dalam hasil JSON
Talos_rules Menampilkan apakah ada dalam hasil JSON
Talos_lookup_uri Menampilkan apakah ada dalam hasil JSON
Talos_idr Menampilkan apakah ada dalam hasil JSON
Talos_email_score Menampilkan apakah ada dalam hasil JSON
Talos_email_score_name Menampilkan apakah ada dalam hasil JSON
Talos_web_score_name Menampilkan apakah ada dalam hasil JSON
Talos_organization Menampilkan apakah ada dalam hasil JSON
Talos_monthly_mag Menampilkan apakah ada dalam hasil JSON
Talos_location Menampilkan apakah ada dalam hasil JSON
Talos_magnitude Menampilkan apakah ada dalam hasil JSON
Talos_longitude Menampilkan apakah ada dalam hasil JSON
Talos_country_code Menampilkan apakah ada dalam hasil JSON
Talos_country_flag Menampilkan apakah ada dalam hasil JSON
Talos_cities Menampilkan apakah ada dalam hasil JSON
Insight

T/A

Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika data tersedia untuk satu entitas (is_success = true): "Successfully enriched the following entities using information from Talos ThreatSource: {entity.identifier}".

Jika data tidak tersedia untuk satu entitas (is_success=true): "Action wasn't able to enrich the following entities using information from Talos ThreatSource: {entity.identifier}".

Jika data tidak tersedia untuk semua entitas (is_success=false): "None of the provided entities were enriched"

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Get Reputation". Reason: {0}''.format(error.Stacktrace)

 Umum
Tabel Repositori Kasus

Nama Tabel: {entity.identifier}

Kolom Tabel:

  • Kunci
  • Nilai
 Entity

Ping

Deskripsi

Memverifikasi bahwa pengguna memiliki koneksi ke Talos ThreatSource melalui perangkat pengguna.

Parameter

Tindakan ini tidak memiliki parameter input.

Kasus penggunaan

Tindakan ini tidak memiliki kasus penggunaan.

Terus Berjalan

Tindakan ini dijalankan di semua entity.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success Benar/Salah is_success:False
Hasil JSON
N/A
Pengayaan Entity

T/A

Insight

T/A

WhoIs

Deskripsi

Mengambil informasi Whois tentang entitas menggunakan Talos ThreatSource.

Parameter

Tindakan ini tidak memiliki parameter input.

Kasus penggunaan

Tindakan ini tidak memiliki kasus penggunaan.

Terus Berjalan

Tindakan ini dijalankan pada entity Alamat IP, Nama Host, URL.

Hasil Tindakan

Hasil Skrip
Nama Hasil Skrip Opsi Nilai Contoh
is_success Benar/Salah is_success:False
Hasil JSON
N/A
Pengayaan Entity

T/A

Insight

T/A

Repositori Kasus
Jenis hasil Nilai/Deskripsi Jenis
Pesan output*

Tindakan tidak boleh gagal atau menghentikan eksekusi playbook:

Jika data tersedia untuk satu entitas (is_success = true): "Successfully returned Whois information about the following entities using information from Talos ThreatSource: {entity.identifier}".

Jika "error" ada dalam respons untuk satu entitas (is_success=true): "Action wasn't able to return Whois information about the following entities using information from Talos ThreatSource: {entity.identifier}".

Jika "error" ada dalam respons (is_success=false): "No Whois information was found for the provided entities."

Tindakan akan gagal dan menghentikan eksekusi playbook:

Jika error fatal, seperti kredensial salah, tidak ada koneksi ke server, atau error lainnya dilaporkan: "Error executing action "Whois". Reason: {0}''.format(error.Stacktrace)

 Umum

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.