Zabbix

במסמך הזה מוסבר איך לשלב את Zabbix עם Google SecOps.

הגדרת שילוב של Zabbix ב-Google Security Operations

הוראות מפורטות להגדרת שילוב ב-Google SecOps מופיעות במאמר הגדרת שילובים.

פרמטרים של שילוב

משתמשים בפרמטרים הבאים כדי להגדיר את השילוב:

השם המוצג של הפרמטר סוג ערך ברירת המחדל חובה תיאור
הבסיס של ה-API String https://{IP}/Zabbix כן הבסיס של ה-API במכונה של Zabbix.
שם משתמש String לא רלוונטי כן שם המשתמש בחשבון Zabbix.
סיסמה סיסמה לא רלוונטי כן הסיסמה של המשתמש המתאים.
אימות SSL תיבת סימון התיבה לא מסומנת כן אם ההגדרה מופעלת, האינטגרציה בודקת שאישור ה-SSL של החיבור לשרת Zabbix תקף.

פעולות

הפעלת סקריפט

תיאור

הפעלת סקריפט במארחים לפי כתובת ה-IP.

פרמטרים

הערך המוצג של הפרמטר סוג ערך ברירת המחדל חובה תיאור
שם הסקריפט String לא רלוונטי כן השם של הסקריפט להפעלה.

ריצה

הפעולה הזו מופעלת על ישות של כתובת IP.

תוצאות הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
[
    {
        "EntityResult": {
            "response": "success",
            "value": "sudo: no tty present and no askpass program specified\\n"
        },
        "Entity": "1.1.1.1"
    }
]
העשרה של ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
תשובה הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
value הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
תובנות

לא רלוונטי

פינג

תיאור

בדיקת הקישוריות.

פרמטרים

לא רלוונטי

ריצה

הפעולה הזו מופעלת על כל הישויות.

תוצאות הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
is_success נכון/לא נכון is_success:False
תוצאת JSON
N/A
העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

מחברים

Zabbix Connector

תיאור

מחבר Zabbix מאחזר אירועים מ-Zabbix.

הגדרת Zabbix Connector ב-Google SecOps

הוראות מפורטות להגדרת מחבר ב-Google SecOps מופיעות במאמר בנושא הגדרת המחבר.

פרמטרים של מחברים

משתמשים בפרמטרים הבאים כדי להגדיר את המחבר:

הערך המוצג של הפרמטר סוג ערך ברירת המחדל חובה תיאור
שם שדה המוצר String שם שדה המוצר כן שם השדה שמשמש לקביעת מוצר המכשיר.
שם השדה של האירוע String שם השדה של האירוע כן שם השדה שמשמש לקביעת שם האירוע (סוג משנה).
PythonProcessTimeout String 300 כן מגבלת הזמן הקצוב לתפוגה (בשניות) לתהליך Python שמריץ את הסקריפט הנוכחי.
הבסיס של ה-API String לא רלוונטי כן לא רלוונטי
שם משתמש String לא רלוונטי כן לא רלוונטי
סיסמה סיסמה לא רלוונטי כן לא רלוונטי
כתובת שרת ה-Proxy String לא רלוונטי לא הכתובת של שרת ה-Proxy שבו רוצים להשתמש.
שם משתמש של שרת proxy String לא רלוונטי לא שם המשתמש ב-proxy לאימות.
סיסמת שרת Proxy String לא רלוונטי לא סיסמת ה-proxy לאימות.
אימות SSL תיבת סימון התיבה לא מסומנת לא אם ההגדרה מופעלת, האינטגרציה בודקת שאישור ה-SSL של החיבור לשרת Zabbix תקף.

כללים של Connectors

תמיכה ב-Proxy

המחבר תומך בשרת proxy.

רשימת היתרים/רשימת חסימה

המחבר תומך בכללים של רשימת היתרים ורשימת חסימה.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.