Intégrer Trend Vision One à Google SecOps

Ce document explique comment intégrer Trend Vision One à Google Security Operations.

Intégrer Trend Vision One à Google SecOps

Pour obtenir des instructions détaillées sur la configuration d'une intégration dans Google SecOps, consultez Configurer des intégrations.

Entrées d'intégration

Pour configurer l'intégration, utilisez les paramètres suivants :

Paramètres
Racine de l'API Obligatoire

Racine de l'API de l'instance Trend Vision One.

La valeur par défaut est https://INSTANCE.
Jeton d'API Obligatoire

Clé API du compte Trend Vision One.
Vérifier le protocole SSL

Si cette option est cochée, l'intégration vérifie si le certificat SSL de la connexion au serveur Trend Vision One est valide.

Cochée par défaut

Générer un jeton d'API

Pour en savoir plus sur la génération d'un jeton d'API, consultez Obtenir le jeton d'authentification d'un compte.

Actions

Pour en savoir plus sur les actions, consultez Répondre aux actions en attente depuis votre bureau et Exécuter une action manuelle dans votre demande.

Enrichir les entités

Enrichissez les entités à l'aide des informations de Trend Vision One.

Entités

Cette action s'exécute sur les entités suivantes :

  • Nom d'hôte
  • Adresse IP

Entrées de l'action

Pour configurer l'action, utilisez les paramètres suivants :

Paramètres
Agent UUID Facultatif.

Liste d'UUID séparés par une virgule pour spécifier les points de terminaison à traiter.

L'action s'exécute sur ces points de terminaison en plus de toutes les entités trouvées dans l'alerte.

Sorties de l'action

Type de sortie de l'action
Pièce jointe du mur des cas ND
Lien vers le mur des cas ND
Tableau du mur des cas Disponible
Table d'enrichissement ND
Insight sur l'entité ND
Insight ND
Résultat JSON Disponible
Widget prêt à l'emploi ND
Résultat du script Disponible
Résultat du script
Nom du résultat du script Valeur
is_success Vrai/Faux
Résultat JSON
{
           "agentGuid": "3b3ff9df-d588-45a2-bb90-d73904accf46",
           "osName": "Example OS",
           "osVersion": "6.1.1111",
           "osDescription": "Example OS Professional (64 bit) build 1111",
           "productCode": "xes",
           "loginAccount": {
               "value": [
                   "EXAMPLE\\devs"
               ],
               "updatedDateTime": "2022-12-26T17:28:51.000Z"
           },
           "endpointName": {
               "value": "EXAMPLE",
               "updatedDateTime": "2022-12-27T17:47:17.000Z"
           },
           "macAddress": {
               "value": [
                   "01:23:45:ab:cd:ef",
                   "01:23:45:67:ab:cd:ef:gh"
               ],
               "updatedDateTime": "2022-12-27T17:47:17.000Z"
           },
           "ip": {
               "value": [
                   "198.51.100.1"
               ],
               "updatedDateTime": "2022-12-27T17:47:17.000Z"
           },
           "installedProductCodes": [
               "xes"
           ]
}
Enrichissement d'entités – Préfixe : TrendMicroVisionOne_
Nom du champ d'enrichissement Source (clé JSON) Logique : quand les utiliser ?
os osDescription Lorsqu'il est disponible au format JSON
login_account Fichier CSV de loginAccount.value Lorsqu'il est disponible au format JSON
endpoint_name endpointName.value Lorsqu'il est disponible au format JSON
ip Csv ip.value Lorsqu'il est disponible au format JSON
installedProductCodes CSV de installedProductCodes Lorsqu'il est disponible au format JSON
Mur des cas

L'action fournit les messages de sortie suivants :

Message de sortie Description du message
Les entités suivantes ont bien été enrichies à l'aide des informations de Trend Micro Vision One : ENTITY_IDENTIFIER L'action a bien été effectuée.
Erreur lors de l'exécution de l'action "Enrichir les entités". Motif : ERROR_REASON L'action a renvoyé une erreur.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Tableau du mur des cas

Nom : ENTITY_IDENTIFIER

Colonnes :

  • Clé
  • Valeur

Exécuter un script personnalisé

Exécutez un script personnalisé sur le point de terminaison dans Trend Vision One.

Entités

Cette action s'exécute sur les entités suivantes :

  • Nom d'hôte
  • Adresse IP.

Entrées de l'action

Pour configurer l'action, utilisez les paramètres suivants :

Paramètres
Agent UUID Facultatif.

Liste d'UUID séparés par une virgule pour spécifier les points de terminaison à traiter.

L'action s'exécute sur ces points de terminaison en plus de toutes les entités trouvées dans l'alerte.
Script Name Obligatoire

Nom du script à exécuter sur les points de terminaison.
Script Parameters Paramètres du script.

Sorties de l'action

Type de sortie de l'action
Pièce jointe du mur des cas ND
Lien vers le mur des cas ND
Tableau du mur des cas Disponible
Table d'enrichissement ND
Insight sur l'entité ND
Insight ND
Résultat JSON Disponible
Widget prêt à l'emploi ND
Résultat du script Disponible
Résultat du script
Nom du résultat du script Valeur
is_success Vrai/Faux
Résultat JSON

Le résultat JSON est disponible même si l'action échoue.

{
   "Entity": "qweqwe",
   "EntityResult": {
    "task_id": "{task id}"
       "status": "{task status}"
   }
}
Mur des cas

L'action fournit les messages de sortie suivants :

Message de sortie Description du message
Le script personnalisé "SCRIPT_NAME" a bien été exécuté sur les points de terminaison suivants dans Trend Micro Vision One : ENTITY_IDENTIFIER L'action a bien été effectuée.
Erreur lors de l'exécution de l'action "Exécuter un script personnalisé". Motif : ERROR_REASON L'action a renvoyé une erreur.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Erreur lors de l'exécution de l'action "Exécuter un script personnalisé". Motif : le script nommé "SCRIPT_NAME" est introuvable. L'action a renvoyé une erreur.

Vérifiez le nom du script.
Erreur lors de l'exécution de l'action "Exécuter un script personnalisé". Motif : l'action a expiré pendant l'exécution. Veuillez augmenter le délai avant expiration dans l'IDE. L'action a renvoyé une erreur. Augmentez la valeur du délai avant expiration dans l'IDE.

Exécuter l'action d'e-mail

Exécutez l'action d'envoi d'e-mail sur le point de terminaison dans Trend Vision One.

Entités

L'action ne s'exécute pas sur les entités.

Entrées de l'action

Pour configurer l'action, utilisez les paramètres suivants :

Paramètres
Action Action pour l'e-mail.

La valeur par défaut est Delete.

Valeurs possibles :
  • Supprimer
  • Mettre l'e-mail en quarantaine
  • Restaurer
Message ID Obligatoire

ID du message utilisé dans l'action.
Mailbox Boîte aux lettres associée au message.
Description Description de l'action effectuée.

Sorties de l'action

Type de sortie de l'action
Pièce jointe du mur des cas ND
Lien vers le mur des cas ND
Tableau du mur des cas ND
Table d'enrichissement ND
Insight sur l'entité ND
Insight ND
Résultat JSON Disponible
Widget prêt à l'emploi ND
Résultat du script Disponible
Résultat du script
Nom du résultat du script Valeur
is_success Vrai/Faux
Résultat JSON
{
    "id": "RM-20231017-00001",
    "status": "running",
    "createdDateTime": "2023-10-17T05:25:37Z",
    "lastActionDateTime": "2023-10-17T05:25:37Z",
    "description": "task description",
    "action": "quarantineMessage",
    "account": "API key",
    "tasks": [
        {
            "messageId": "<64e32256-fae1-4652-9f7a-8e514ec86d5a@example.com>",
            "mailBox": "example.user@example.com",
            "messageSubject": "Example Service has merged the incidents detected in your environment",
            "uniqueId": "AAkALgAAAAAAHYQDEapmEc2byACqAC-EWg0A28vWY1XUyUyUUvI8a3APqAADxR_EPAAA",
            "organizationId": "40c52b8c-062a-4095-bd74-e46a5eb48308",
            "status": "running",
            "lastActionDateTime": "2023-10-17T05:25:38Z"
        }
    ]
}
Mur des cas

L'action fournit les messages de sortie suivants :

Message de sortie Description du message
L'action a bien été exécutée sur le message ID dans Trend Micro Vision One. L'action a bien été effectuée.
Erreur lors de l'exécution de l'action "Exécuter l'action d'envoi d'e-mail". Motif : ERROR_REASON L'action a renvoyé une erreur.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Erreur lors de l'exécution de l'action "Exécuter l'action d'envoi d'e-mail". Motif : l'action a expiré pendant l'exécution. Veuillez augmenter le délai avant expiration dans l'IDE. L'action a renvoyé une erreur. Augmentez la valeur du délai avant expiration dans l'IDE.

Isoler le point de terminaison

Isoler les points de terminaison dans Trend Vision One.

Entités

Cette action s'exécute sur les entités suivantes :

  • Adresse IP
  • Nom d'hôte

Entrées de l'action

Pour configurer l'action, utilisez les paramètres suivants :

Paramètres
Agent UUID

Liste d'UUID séparés par une virgule pour spécifier les points de terminaison à traiter.

L'action s'exécute sur ces points de terminaison en plus de toutes les entités trouvées dans l'alerte.
Description Obligatoire.

La raison de l'isolation des points de terminaison.

La valeur par défaut est Isolating endpoint from Google SecOps Playbook.

Sorties de l'action

Type de sortie de l'action
Pièce jointe du mur des cas ND
Lien vers le mur des cas ND
Tableau du mur des cas ND
Table d'enrichissement ND
Insight sur l'entité ND
Insight ND
Résultat JSON Disponible
Widget prêt à l'emploi ND
Résultat du script Disponible
Résultat du script
Nom du résultat du script Valeur
is_success Vrai/Faux
Résultat JSON

Le résultat JSON s'affiche même si l'action échoue.

[
  {
    "Entity": "172.yy.yyy.yyy",
    "EntityResult": {
      "status": "succeeded",
      "task_id": "1"
    }
  }
]
Mur des cas

L'action fournit les messages de sortie suivants :

Message de sortie Description du message
Les points de terminaison suivants ont bien été isolés dans Trend Micro Vision One : ENTITY_IDENTIFIER L'action a bien été effectuée.
Erreur lors de l'exécution de l'action "Isoler les points de terminaison". Motif : ERROR_REASON L'action a renvoyé une erreur.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Erreur lors de l'exécution de l'action "Isoler les points de terminaison". Motif : l'action a expiré pendant l'exécution. Points de terminaison en attente : PENDING_ENDPOINTS. Veuillez augmenter le délai avant expiration dans l'IDE. L'action a renvoyé une erreur. Augmentez la valeur du délai avant expiration dans l'IDE.

Envoyer le fichier

Envoyez le fichier dans Trend Vision One.

Entités

L'action ne s'exécute pas sur les entités.

Entrées de l'action

Pour configurer l'action, utilisez les paramètres suivants :

Paramètres
File Paths Obligatoire

Liste des chemins d'accès aux fichiers à envoyer, séparés par une virgule.
Archive Password Mot de passe de l'archive.
Document Password Mot de passe du document.
Arguments Arguments pour le fichier envoyé.

Sorties de l'action

Type de sortie de l'action
Pièce jointe du mur des cas ND
Lien vers le mur des cas ND
Tableau du mur des cas ND
Table d'enrichissement ND
Insight sur l'entité ND
Insight ND
Résultat JSON Disponible
Widget prêt à l'emploi ND
Résultat du script Disponible
Résultat du script
Nom du résultat du script Valeur
is_success Vrai/Faux
Résultat JSON
{
   "Entity": "file path",
   "EntityResult": {
    "id": "3daefed8-466f-46c6-849a-4dd46edb94b4",
    "type": "file",
    "digest": {
        "md5": "f90a614c2ec8f72c55c2f50c0af923f3",
        "sha1": "d3f75803673b19c0c736efbaf6a8d3891ae18a10",
        "sha256": "3ba41b6e5c2ee4e9a2710976b177cf0db1080eb0277c554aa7d6ef1f0b04b33f"
    },
    "analysisCompletionDateTime": "2023-10-16T17:38:21Z",
    "riskLevel": "noRisk",
    "detectionNames": [],
    "threatTypes": [],
    "trueFileType": "Shell Script"
}
}
Mur des cas

L'action fournit les messages de sortie suivants :

Message de sortie Description du message
Les fichiers suivants ont bien été envoyés à Trend Micro Vision One : FILE_PATHS L'action a bien été effectuée.
Erreur lors de l'exécution de l'action "Envoyer le fichier". Motif : ERROR_REASON L'action a renvoyé une erreur.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Erreur lors de l'exécution de l'action "Envoyer le fichier". Motif : les fichiers suivants sont introuvables ou inaccessibles : LIST_OF_FILE_PATHS L'action a renvoyé une erreur.

Vérifiez les chemins d'accès aux fichiers.

Envoyer l'URL

Envoyez l'URL dans Trend Vision One.

Entités

Cette action s'exécute sur une entité d'URL.

Entrées de l'action

Pour configurer l'action, utilisez les paramètres suivants :

Paramètres
Action Action pour l'e-mail.

La valeur par défaut est Delete.

Valeurs possibles :
  • Supprimer
  • Mettre l'e-mail en quarantaine
  • Restaurer
Message ID Obligatoire

ID du message utilisé dans l'action.
Mailbox Boîte aux lettres associée au message.
Description Description de l'action effectuée.

Sorties de l'action

Type de sortie de l'action
Pièce jointe du mur des cas ND
Lien vers le mur des cas ND
Tableau du mur des cas ND
Table d'enrichissement ND
Insight sur l'entité ND
Insight ND
Résultat JSON Disponible
Widget prêt à l'emploi ND
Résultat du script Disponible
Résultat du script
Nom du résultat du script Valeur
is_success Vrai/Faux
Résultat JSON
{
   "Entity": "url",
   "EntityResult": {
    "id": "3daefed8-466f-46c6-849a-4dd46edb94b4",
    "type": "file",
    "digest": {
        "md5": "f90a614c2ec8f72c55c2f50c0af923f3",
        "sha1": "d3f75803673b19c0c736efbaf6a8d3891ae18a10",
        "sha256": "3ba41b6e5c2ee4e9a2710976b177cf0db1080eb0277c554aa7d6ef1f0b04b33f"
    },
    "analysisCompletionDateTime": "2023-10-16T17:38:21Z",
    "riskLevel": "noRisk",
    "detectionNames": [],
    "threatTypes": [],
    "trueFileType": "Shell Script"
}
}
Mur des cas

L'action fournit les messages de sortie suivants :

Message de sortie Description du message
Envoi réussi des URL suivantes dans Trend Micro Vision One : LIST_OF_URLS L'action a bien été effectuée.
Erreur lors de l'exécution de l'action "Envoyer l'URL". Motif : ERROR_REASON L'action a renvoyé une erreur.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Erreur lors de l'exécution de l'action "Envoyer l'URL". Motif : l'action a expiré pendant l'exécution. Fichiers en attente : FILES_STILL_IN_PROGRESS. Veuillez augmenter le délai avant expiration dans l'IDE. L'action a renvoyé une erreur. Augmentez la valeur du délai avant expiration dans l'IDE.

Annuler l'isolation du point de terminaison

Annuler l'isolation des points de terminaison dans Trend Vision One.

Entités

L'action s'exécute sur les entités suivantes :

  • Adresse IP
  • Nom d'hôte

Entrées de l'action

Pour configurer l'action, utilisez les paramètres suivants :

Paramètres
Agent UUID

Liste d'UUID séparés par une virgule pour spécifier les points de terminaison à traiter.

L'action s'exécute sur ces points de terminaison en plus de toutes les entités trouvées dans l'alerte.
Description Obligatoire.

Motif de la désisolation des points de terminaison.

La valeur par défaut est Unisolating endpoint from Google SecOps Playbook.

Sorties de l'action

Type de sortie de l'action
Pièce jointe du mur des cas ND
Lien vers le mur des cas ND
Tableau du mur des cas ND
Table d'enrichissement ND
Insight sur l'entité ND
Insight ND
Résultat JSON Disponible
Widget prêt à l'emploi ND
Résultat du script Disponible
Résultat du script
Nom du résultat du script Valeur
is_success Vrai/Faux
Résultat JSON

Le résultat JSON s'affiche même si l'action échoue.

{
   "Entity": "qweqwe",
   "EntityResult": {
       "status": "{task status}"
   }
}
Mur des cas

L'action fournit les messages de sortie suivants :

Message de sortie Description du message
Les points de terminaison suivants ont bien été désisolés dans Trend Micro Vision One : ENTITY_IDENTIFIER L'action a bien été effectuée.
Erreur lors de l'exécution de l'action "Annuler l'isolation des points de terminaison". Motif : ERROR_REASON L'action a renvoyé une erreur.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.
Erreur lors de l'exécution de l'action "Annuler l'isolation des points de terminaison". Motif : l'action a expiré pendant l'exécution. Points de terminaison en attente : PENDING_ENDPOINTS. Veuillez augmenter le délai avant expiration dans l'IDE. L'action a renvoyé une erreur. Augmentez la valeur du délai avant expiration dans l'IDE.

Mettre à jour l'alerte Workbench

Mettre à jour une alerte Workbench dans Trend Vision One.

Entités

L'action n'est pas exécutée sur les entités.

Entrées de l'action

Pour configurer l'action, utilisez les paramètres suivants :

Paramètres
Alert ID Obligatoire

ID de l'alerte à mettre à jour.
Status Obligatoire

État à définir pour l'alerte.

La valeur par défaut est Select One.

. Valeurs possibles :
  • New
  • In Progress
  • True Positive
  • False Positive

Sorties de l'action

Type de sortie de l'action
Pièce jointe du mur des cas ND
Lien vers le mur des cas ND
Tableau du mur des cas ND
Table d'enrichissement ND
Insight sur l'entité ND
Insight ND
Résultat JSON Disponible
Widget prêt à l'emploi ND
Résultat du script Disponible
Résultat du script
Nom du résultat du script Valeur
is_success Vrai/Faux
Résultat JSON
{
      "artifacts": [],
      "assignedTo": "tip.labops",
      "assignee": {
          "displayName": "tip.labops@example.com",
          "username": "tip.labops"
      },
      "closed": "2022-03-23T11:04:33.731971",
      "closedBy": "tip.labops",
      "confidence": 0.1,
      "created": "2022-03-11T08:48:26.030204",
      "description": "Detects multiple failed login attempts from a single source with unique usernames over a 24 hour timeframe. This is designed to catch both slow and quick password spray type attacks. The threshold and time frame can be adjusted based on the customer's environment.",
      "entity": {
          "entityType": "_ip",
          "hostname": null,
          "id": "_ip-198.51.100.1",
          "macAddress": null,
          "name": "198.51.100.1",
          "sensorZone": "",
          "value": "198.51.100.1"
      },
      "id": "dbc30c20-6d99-4f6f-8580-157ce70368a5",
      "lastUpdated": "2022-03-23T11:04:33.740470",
      "lastUpdatedBy": null,
      "name": "Initial Access",
      "orgId": "example",
      "readableId": "INSIGHT-13927",
      "recordSummaryFields": [],
      "resolution": "False Positive",
      "severity": "CRITICAL",
      "signals": [
          {
              "allRecords": [
                  {
                      "action": "failed password attempt",
                      "bro_dns_answers": [],
                      "bro_file_bytes": {},
                      "bro_file_connUids": [],
                      "bro_flow_service": [],
                      "bro_ftp_pendingCommands": [],
                      "bro_http_cookieVars": [],
                      "bro_http_origFuids": [],
                      "bro_http_origMimeTypes": [],
                      "bro_http_request_headers": {},
                      "bro_http_request_proxied": [],
                      "bro_http_response_headers": {},
                      "bro_http_response_respFuids": [],
                      "bro_http_response_respMimeTypes": [],
                      "bro_http_tags": [],
                      "bro_http_uriVars": [],
                      "bro_kerberos_clientCert": {},
                      "bro_kerberos_serverCert": {},
                      "bro_sip_headers": {},
                      "bro_sip_requestPath": [],
                      "bro_sip_responsePath": [],
                      "bro_ssl_certChainFuids": [],
                      "bro_ssl_clientCertChainFuids": [],
                      "cseSignal": {},
                      "day": 11,
                      "device_ip": "198.51.100.1",
                      "device_ip_ipv4IntValue": 2887698974,
                      "device_ip_isInternal": true,
                      "device_ip_version": 4,
                      "fieldTags": {},
                      "fields": {
                          "auth_method": "ssh2",
                          "endpoint_ip": "198.51.100.1",
                          "endpoint_username": "1ewk0XJn",
                          "event_message": "Failed password for invalid user",
                          "src_port": "59088"
                      },
                      "friendlyName": "record",
                      "hour": 8,
                      "http_requestHeaders": {},
                      "listMatches": [],
                      "matchedItems": [],
                      "metadata_deviceEventId": "Example_server_auth_message",
                      "metadata_mapperName": "Example Server Auth Message",
                      "metadata_mapperUid": "bcc62402-2870-49ad-ba8d-64ddf22fd342",
                      "metadata_parseTime": 1646987453926,
                      "metadata_product": "Example Product",
                      "metadata_productGuid": "6751ee25-4ef9-4f9f-9c8b-c39668856994",
                      "metadata_receiptTime": 1646987443,
                      "metadata_relayHostname": "centos-002",
                      "metadata_schemaVersion": 3,
                      "metadata_sensorId": "0b52e838-2dbd-4fc0-a2b5-7135a5dc72b7",
                      "metadata_sensorInformation": {},
                      "metadata_sensorZone": "default",
                      "metadata_vendor": "Example Vendor",
                      "month": 3,
                      "normalizedAction": "logon",
                      "objectType": "Authentication",
                      "srcDevice_ip": "198.51.100.1",
                      "srcDevice_ip_ipv4IntValue": 2887698974,
                      "srcDevice_ip_isInternal": true,
                      "srcDevice_ip_version": 4,
                      "success": false,
                      "timestamp": 1646987443000,
                      "uid": "c2e6188b-202c-5736-9b4d-248ab6ba88dd",
                      "user_username": "1ewk0XJn",
                      "user_username_raw": "1ewk0XJn",
                      "year": 2022
                  }
              ],
              "artifacts": [],
              "contentType": "ANOMALY",
              "description": "Detects multiple failed login attempts from a single source with unique usernames over a 24 hour timeframe. This is designed to catch both slow and quick password spray type attacks. The threshold and time frame can be adjusted based on the customer's environment.",
              "id": "b4adb0dc-1340-56ec-87aa-c6f1fc0fa247",
              "name": "Password Attack",
              "recordCount": 10,
              "recordTypes": [],
              "ruleId": "THRESHOLD-S00095",
              "severity": 4,
              "stage": "Initial Access",
              "tags": [
                  "_mitreAttackTactic:TA0001"
              ],
              "timestamp": "2022-03-11T08:31:28"
          }
      ],
      "source": "USER",
      "status": {
          "displayName": "Closed",
          "name": "closed"
      },
      "subResolution": null,
      "tags": [
          "aaa3"
      ],
      "teamAssignedTo": null,
      "timeToDetection": 1271.030204,
      "timeToRemediation": 1044967.701767,
      "timeToResponse": 21.186055,
      "timestamp": "2022-03-11T08:31:28"
  }
Mur des cas

L'action fournit les messages de sortie suivants :

Message de sortie Description du message
L'alerte Workbench avec l'ID ID a bien été mise à jour dans Trend Micro Vision One. L'action a bien été effectuée.
Erreur lors de l'exécution de l'action "Mettre à jour l'alerte Workbench". Motif : ERROR_REASON L'action a renvoyé une erreur.

Vérifiez la connexion au serveur, les paramètres d'entrée ou les identifiants.

Connecteurs

Pour savoir comment créer et configurer le connecteur Trend Vision One dans Google SecOps, consultez Configurer le connecteur.

Connecteur d'alertes Trend Vision One Workbench

Extrayez des informations sur les alertes Workbench de Trend Vision One.

Paramètres du connecteur

Pour configurer le connecteur, utilisez les paramètres suivants :

Paramètres
Product Field Name Obligatoire

Saisissez le nom du champ source pour récupérer le nom du champ produit.

La valeur par défaut est Product Name.
Event Field Name Obligatoire

Saisissez le nom du champ source pour récupérer le nom du champ d'événement.

La valeur par défaut est indicators_field.
Environment Field Name Optional

Nom du champ dans lequel le nom de l'environnement est stocké.

Si le champ d'environnement est introuvable, l'environnement est l'environnement par défaut.

La valeur par défaut est "".
Environment Regex Pattern Optional

Modèle d'expression régulière à exécuter sur la valeur trouvée dans le champ Environment Field Name.

La valeur par défaut .* récupère tout et renvoie la valeur inchangée.

Ce paramètre permet à l'utilisateur de manipuler le champ "environment" à l'aide d'une logique d'expression régulière.

Si le modèle d'expression régulière est nul ou vide, ou si la valeur de l'environnement est nulle, le résultat de l'environnement final est l'environnement par défaut.

Script Timeout (Seconds) Obligatoire

Délai avant expiration du processus Python exécutant le script actuel.

La valeur par défaut est 180.
API Root Obligatoire

Racine de l'API de l'instance Trend Vision One.

La valeur par défaut est https://INSTANCE.
API Key Obligatoire

Clé API du compte Trend Vision One.
Lowest Severity Score To Fetch Optional

Score de gravité le plus faible des incidents à récupérer.

Si rien n'est fourni, le connecteur ingère les incidents de tous les niveaux de gravité.

Valeurs possibles :
  • Faible
  • Moyen
  • Élevée
  • Critique
Max Hours Backwards Optional

Nombre d'heures dans le passé à partir desquelles récupérer les incidents.

La valeur par défaut est de 1 heure.
Max Alerts To Fetch Optional

Nombre d'alertes à traiter par itération de connecteur.

La valeur par défaut est 10.
Use dynamic list as a blocklist Obligatoire

Si cette case est cochée, la liste dynamique est utilisée comme liste de blocage.

Cette option est décochée par défaut.
Verify SSL Obligatoire

Si cette option est cochée, vérifie que le certificat SSL de la connexion au serveur Trend Vision One est valide.

Notez qu'elle est cochée par défaut.
Proxy Server Address Optional

Adresse du serveur proxy à utiliser.
Proxy Username Optional

Nom d'utilisateur du proxy pour l'authentification.
Proxy Password Optional

Mot de passe du proxy pour l'authentification.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.