vSphere

Version de l'intégration : 5.0

Réseau

Accès de Google Security Operations à vSphere : autorisez le trafic sur les ports 443 (HTTPS) et 8443 (API sur SSL), ou selon la configuration de votre environnement.

Configurer l'intégration de vSphere dans Google SecOps

Pour obtenir des instructions détaillées sur la configuration d'une intégration dans Google SecOps, consultez Configurer des intégrations.

Actions

Obtenir des informations système

Description

Obtenez des informations sur une VM.

Paramètres

Paramètre Type Valeur par défaut Description
Nom de la VM Chaîne N/A Nom de la VM cible.

Exécuter sur

Cette action s'exécute sur toutes les entités.

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur Exemple
success Vrai/Faux success:False
Résultat JSON
{
    "Guest": "Microsoft Windows 7 (64-bit)",
    "Bios UUID": "423503ea-af3c-58a8-188c-f6285cec98e5",
    "VMware Tools": "toolsNotInstalled",
    "Ip Address": "1.1.1.1",
    "State": "poweredOn",
    "Template": false,
    "Path": "[DataStore] vm/vn.vmx",
    "Name": "vm",
    "Instance UUID": "50359be7-424b-e53d-5133-3f98f0e705ef"
}

Obtenir une VM par adresse IP

Description

Obtenez le nom de la VM à partir de l'adresse IP.

Paramètres

N/A

Exécuter sur

Cette action s'exécute sur l'entité "Adresse IP".

Résultats de l'action

Enrichissement d'entités
Nom du champ d'enrichissement Logique : quand les utiliser ?
Invité Renvoie la valeur si elle existe dans le résultat JSON.
UUID du BIOS Renvoie la valeur si elle existe dans le résultat JSON.
VMware Tools Renvoie la valeur si elle existe dans le résultat JSON.
Adresse IP Renvoie la valeur si elle existe dans le résultat JSON.
État Renvoie la valeur si elle existe dans le résultat JSON.
Modèle Renvoie la valeur si elle existe dans le résultat JSON.
Chemin d'accès Renvoie la valeur si elle existe dans le résultat JSON.
UUID de l'instance Renvoie la valeur si elle existe dans le résultat JSON.
Nom Renvoie la valeur si elle existe dans le résultat JSON.
Insights

N/A

Résultat du script
Nom du résultat du script Options de valeur Exemple
success Vrai/Faux success:False
Résultat JSON
[
    {
        "EntityResult":
        {
            "Guest": "Microsoft Windows 7 (64-bit)",
            "Bios UUID": "423503ea-af3c-58a8-188c-f6285cec98e5",
            "VMware Tools": "toolsNotInstalled",
            "Ip Address": "1.1.1.1",
            "State": "poweredOn",
            "Template": false,
            "Path": "[DataStore] vm/vn.vmx",
            "Instance UUID": "50359be7-424b-e53d-5133-3f98f0e705ef",
            "Name": "vm"
        },
        "Entity": "1.1.1.1"
    }
]

Répertorier les VM

Description

Obtenez la liste de toutes les VM enregistrées.

Paramètres

N/A

Exécuter sur

Cette action s'exécute sur toutes les entités.

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur Exemple
success Vrai/Faux success:False
Résultat JSON
[
    {
        "Guest": "Microsoft Windows 7 (64-bit)",
        "Bios UUID": "423503ea-af3c-58a8-188c-f6285cec98e5",
        "VMware Tools": "toolsNotInstalled",
        "Ip Address": "1.1.1.1",
        "State": "poweredOn",
        "Template": false,
        "Path": "[DataStore] vm/vn.vmx",
        "Name": "vm",
        "Instance UUID": "50359be7-424b-e53d-5133-3f98f0e705ef"
    }
]

Ping

Description

Vérifiez que l'utilisateur est connecté à VMWare vSphere via son appareil.

Paramètres

N/A

Exécuter sur

Cette action s'exécute sur toutes les entités.

Résultats de l'action

Enrichissement d'entités

N/A

Insights

N/A

Résultat du script
Nom du résultat du script Options de valeur Exemple
success Vrai/Faux success:False
Résultat JSON
N/A

Mettre hors tension

Description

Mettez une VM hors tension.

Paramètres

Paramètre Type Valeur par défaut Description
Nom de la VM Chaîne N/A Nom de la VM cible.

Exécuter sur

Cette action s'exécute sur toutes les entités.

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur Exemple
success Vrai/Faux success:False

Mettre sous tension

Description

Mettez une VM sous tension.

Paramètres

Paramètre Type Valeur par défaut Description
Nom de la VM Chaîne N/A N/A

Exécuter sur

Cette action s'exécute sur toutes les entités.

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur Exemple
success Vrai/Faux isuccess:False

Réinitialiser

Description

Réinitialisez une VM.

Paramètres

Paramètre Type Valeur par défaut Description
Nom de la VM Chaîne N/A Nom de la VM cible.

Exécuter sur

Cette action s'exécute sur toutes les entités.

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur Exemple
success Vrai/Faux success:False

Rétablir un instantané

Description

Rétablir les paramètres d'une VM à un état enregistré dans un instantané

Paramètres

Paramètre Type Valeur par défaut Description
Nom de la VM Chaîne N/A Nom de la VM cible.
Nom de l'instantané Chaîne N/A Nom de l'instantané cible.

Exécuter sur

Cette action s'exécute sur toutes les entités.

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur Exemple
success Vrai/Faux success:False

Suspendre

Description

Suspendez une VM.

Paramètres

Paramètre Type Valeur par défaut Description
Nom de la VM Chaîne N/A Nom de la VM cible.

Exécuter sur

Cette action s'exécute sur toutes les entités.

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur Exemple
success Vrai/Faux success:False

Prendre un instantané

Description

Prenez un instantané de l'état de la VM.

Paramètres

Paramètre Type Valeur par défaut Description
Nom de la VM Chaîne N/A Nom de la VM cible.
Nom de l'instantané Chaîne N/A Nom de l'instantané cible.
Description de l'instantané Chaîne N/A Valeur de la description de l'instantané.

Exécuter sur

Cette action s'exécute sur toutes les entités.

Résultats de l'action

Résultat du script
Nom du résultat du script Options de valeur Exemple
success Vrai/Faux success:False

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.