Trend Micro Deep Security
במסמך הזה מוסבר איך לשלב את Trend Micro Deep Security עם Google SecOps.
הגדרת Trend Micro Deep Security לעבודה עם Google Security Operations
כדי ליצור מפתח API חדש:
- עוברים אל ניהול > ניהול משתמשים > מפתחות API.
- לוחצים על חדש.
- בחלון מאפיינים, מזינים שם ותיאור למפתח ה-API.
- לוחצים על הרשימה תפקיד ובוחרים תפקיד.
- לאחר מכן בוחרים שפה ואזור זמן. אפשר גם לבחור את האפשרות תפוגה בתאריך (אופציונלי) כדי להגדיר תאריך תפוגה למפתח ה-API.
- לוחצים על OK.
- מעתיקים את ערך המפתח הסודי. חשוב להעתיק עכשיו את הערך של המפתח הסודי, כי זו הפעם היחידה שהוא יוצג.
הגדרת שילוב של Trend Micro Deep Security ב-Google SecOps
הוראות מפורטות להגדרת שילוב ב-Google SecOps מופיעות במאמר הגדרת שילובים.
פרמטרים של שילוב
משתמשים בפרמטרים הבאים כדי להגדיר את השילוב:
| השם המוצג של הפרמטר | סוג | ערך ברירת המחדל | חובה | תיאור |
|---|---|---|---|---|
| ספריית הבסיס של ה-API | String | https://{host or IP}:{port} | כן | נתיב הבסיס של ה-API של מופע Trend Micro Deep Security. |
| מפתח API Secret | סיסמה | לא רלוונטי | כן | מפתח API Secret של מופע Trend Micro Deep Security. |
| גרסת ה-API | String | v1 | כן | גרסת ה-API של מופע Trend Micro Deep Security. |
| אימות SSL | תיבת סימון | סימן אישור | כן | אם האפשרות הזו מופעלת, צריך לוודא שאישור ה-SSL של החיבור לשרת Trend Micro Deep Security תקף. |
פעולות
הקצאת פרופיל אבטחה למארח
תיאור
מקצים את המדיניות שצוינה למחשבים.
פרמטרים
| פרמטר | סוג | ערך ברירת המחדל | תיאור |
|---|---|---|---|
| שם פרופיל האבטחה | String | לא רלוונטי | שם המדיניות. |
תרחישים לדוגמה
לא רלוונטי
ריצה
הפעולה הזו מופעלת בישות Hostname (שם מארח).
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_assigned | נכון/לא נכון | is_assigned:False |
תוצאת JSON
N/A
קבלת פרטי המארח
תיאור
תאר מחשב.
פרמטרים
לא רלוונטי
תרחישים לדוגמה
לא רלוונטי
ריצה
הפעולה הזו מופעלת בישות Hostname (שם מארח).
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_success | נכון/לא נכון | is_success:False |
תוצאת JSON
N/A
קבלת פרופילי אבטחה
תיאור
אפשר לקבל את כל כללי המדיניות מ-Deep Security.
פרמטרים
לא רלוונטי
תרחישים לדוגמה
לא רלוונטי
ריצה
הפעולה הזו מופעלת על כל הישויות.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_success | נכון/לא נכון | is_success:False |
תוצאת JSON
N/A
פינג
תיאור
בודקת אם למשתמש יש חיבור ל-Trend Micro Deep Security דרך המכשיר שלו.
פרמטרים
תרחישים לדוגמה
לא רלוונטי
ריצה
הפעולה הזו מופעלת על כל הישויות.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_ connected | נכון/לא נכון | is_connected:False |
תוצאת JSON
N/A
סריקת מארח
תיאור
מבקשים סריקה לאיתור תוכנות זדוניות.
פרמטרים
תרחישים לדוגמה
לא רלוונטי
ריצה
הפעולה הזו מופעלת בישות Hostname (שם מארח).
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| is_ success | נכון/לא נכון | is_success:False |
תוצאת JSON
N/A
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.