WildFire
במסמך הזה מוסבר איך לשלב את WildFire עם Google SecOps.
הגדרת WildFire לעבודה עם Google Security Operations
כדי לקבל את מפתח ה-API של WildFire בענן ציבורי, צריך לבצע את השלבים הבאים:
- מתחברים לפורטל WildFire.
- בסרגל הניווט בחלק העליון של הדף, לוחצים על חשבון.
- מפתחות ה-API מופיעים בקטע My WildFire API Keys.
הגדרת השילוב של WildFire ב-Google SecOps
הוראות מפורטות להגדרת שילוב ב-Google SecOps מופיעות במאמר הגדרת שילובים.
פעולות
הפעלת קובץ
תיאור
העלאת קובץ ל-WildFire ואחזור דוח.
פרמטרים
| פרמטר | סוג | ערך ברירת המחדל | תיאור |
|---|---|---|---|
| נתיבי קבצים | String | לא רלוונטי | לא רלוונטי |
ריצה
הפעולה הזו מופעלת על כל הישויות.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| הפעולה בוצעה | נכון/לא נכון | success:False |
תוצאת JSON
N/A
קבלת קובץ
תיאור
הורדה ושמירה של דוגמה מ-WildFire.
פרמטרים
לא רלוונטי
ריצה
הפעולה הזו מופעלת על ישויות Filehash.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| הפעולה בוצעה | נכון/לא נכון | success:False |
תוצאת JSON
N/A
קבלת קובץ Pcap
תיאור
מורידים ושומרים את קובץ ה-PCAP של דוגמה מ-WildFire.
פרמטרים
לא רלוונטי
ריצה
הפעולה הזו מופעלת על ישויות Filehash.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| הפעולה בוצעה | נכון/לא נכון | success:False |
תוצאת JSON
N/A
לצפייה בדוח
תיאור
קבלת דוח פיצוץ מ-WildFire.
פרמטרים
לא רלוונטי
ריצה
הפעולה הזו מופעלת על ישויות Filehash.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| הפעולה בוצעה | נכון/לא נכון | success:False |
תוצאת JSON
N/A
פינג
תיאור
בדיקת הקישוריות ל-Wildfire.
פרמטרים
לא רלוונטי
ריצה
הפעולה הזו מופעלת על כל הישויות.
תוצאות הפעולה
העשרה של ישויות
לא רלוונטי
תובנות
לא רלוונטי
תוצאת סקריפט
| שם תוצאת התסריט | אפשרויות ערך | דוגמה |
|---|---|---|
| הפעולה בוצעה | נכון/לא נכון | success:False |
תוצאת JSON
N/A
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.