ThreatExchange

本文档提供了有关如何将 ThreatExchange 与 Google SecOps 集成的指南。

在 Google Security Operations 中配置 ThreatExchange 集成

有关如何在 Google SecOps 中配置集成的详细说明，请参阅配置集成。

操作

获得声誉

说明

获取给定实体的声誉。

参数

不适用

Run On

此操作适用于以下实体：

  • Filehash
  • 主机名
  • IP 地址
  • 网址

操作执行结果

实体扩充

不适用

数据分析

不适用

脚本结果
脚本结果名称 值选项 示例
成功 True/False success:False
JSON 结果
N/A

Ping

说明

验证用户是否已通过自己的设备连接到 Threat Exchange。

参数

不适用

Run On

此操作会针对所有实体运行。

操作执行结果

实体扩充

不适用

数据分析

不适用

脚本结果
脚本结果名称 值选项 示例
成功 True/False success:False
JSON 结果
N/A

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。