ThreatCrowd

이 문서에서는 ThreatCrowd를 Google SecOps와 통합하는 방법을 안내합니다.

Google Security Operations에서 ThreatCrowd 통합 구성

Google SecOps에서 통합을 구성하는 방법에 대한 자세한 내용은 통합 구성을 참고하세요.

작업

항목 보강

설명

관련 인프라와 악성코드를 신속하게 식별합니다.

매개변수

해당 사항 없음

사용 사례

해당 사항 없음

실행

이 작업은 다음 항목에서 실행됩니다.

• IP 주소
• 호스트 이름

작업 결과

항목 보강

보강 필드 이름	로직 - 적용 시기
퍼머링크	JSON 결과에 존재하는 경우에 반환
response_code	JSON 결과에 존재하는 경우에 반환
투표	JSON 결과에 존재하는 경우에 반환
references	JSON 결과에 존재하는 경우에 반환
hashes	JSON 결과에 존재하는 경우에 반환
해상도	JSON 결과에 존재하는 경우에 반환
도메인	JSON 결과에 존재하는 경우에 반환
last_resolved	JSON 결과에 존재하는 경우에 반환

통계

해당 사항 없음

스크립트 결과

스크립트 결과 이름	값 옵션	예시
is_success	True/False	is_success:False

JSON 결과

[
    {
        "EntityResult": {
            "permalink": "https: //www.threatcrowd.org/ip.php?ip=1.1.1.1",
            "response_code": "1",
            "votes": -1,
            "references": [
                "http: //www.talosintelligence.com/feeds/ip-filter.blf",
                "https: //check.torproject.org/exit-addresses",
                "https: //otx.alienvault.com/pulse/56714a2867db8c3f8a46fe95/"
            ],
            "hashes": [],
            "resolutions": [{
                "domain": "afplink.net",
                "last_resolved": "2016-06-24"
            },{
                "domain": "jabber.zwiebeltoralf.de",
                "last_resolved": "2016-12-28"
            }]},
        "Entity": "1.1.1.1"
    }
]

핑

설명

연결을 테스트합니다.

매개변수

해당 사항 없음

사용 사례

해당 사항 없음

실행

이 작업은 모든 항목에서 실행됩니다.

작업 결과

항목 보강

해당 사항 없음

통계

해당 사항 없음

스크립트 결과

스크립트 결과 이름	값 옵션	예시
is_connect	참/거짓	is_connect:False

JSON 결과

N/A

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.