Listas

Suportado em:

Google secops SOAR

Este documento descreve um conjunto de ações para ajudar a gerir listas personalizadas.

Pesquise listas de clientes

Descrição

Pesquise uma string especificada nos registos de uma lista personalizada. Se não forem fornecidos valores, a pesquisa devolve todos os registos da lista personalizada.

Parâmetros

Parâmetro	Tipo	Valor predefinido	É obrigatório	Descrição
String a pesquisar	String	N/A	Não	String a pesquisar nos registos de uma lista personalizada.
Categorias	String	N/A	Não	Categoria da lista personalizada na qual pesquisar.

Exemplo

Neste exemplo, o sistema verifica se .com está incluído em quaisquer registos numa lista personalizada com a categoria "Domínios bloqueados".

Configurações de ações

Parâmetro	Valor
Entidades	Todas as entidades
String a pesquisar	.com
Categorias	Domínios bloqueados

Resultados da ação

• Resultado do script

  Nome do resultado do script	Opções de valor	Exemplo
  Match_records	true ou false	true

• Resultado JSON

  [{
  "entityIdentifier": "sample.com", "category": "Blocked Domains", "forDBMigration": false, "environments": ["*"], "id": 1, "creationTimeUnixTimeInMs": 1674846992575, "modificationTimeUnixTimeInMs": 1674846992575
  }]

---

Pesquise uma string especificada numa lista personalizada de ambientes

Descrição

Pesquisa uma string especificada nos registos da lista personalizada do ambiente do registo atual. Se não forem fornecidos valores, a pesquisa devolve todos os registos de listas personalizadas.

Parâmetros

Parâmetro	Tipo	Valor predefinido	É obrigatório	Descrição
String a pesquisar	String	N/A	Não	String para pesquisar nos registos de uma lista personalizada.
Categorias	String	N/A	Não	Especificação da categoria na lista personalizada para pesquisa.

Exemplo

Neste exemplo, o sistema verifica se 1.1.1.1 está incluído em quaisquer registos numa lista personalizada com a categoria "vuln_scanner".

Configurações de ações

Parâmetro	Valor
Entidades	Todas as entidades
String a pesquisar	1.1.1.1
Categorias	vuln_scanner

Resultados da ação

• Resultado do script

  Nome do resultado do script	Opções de valor	Exemplo
  Match_Records	true ou false	true

• Resultado JSON

  [
    {
      "entityIdentifier": "1.1.1.1",
      "category": "vuln_scanner",
      "environments": [
        "Default Environment"
      ],
      "id": 5,
      "name": "test",
      "creationTimeUnixTimeInMs": 1673953571935,
      "modificationTimeUnixTimeInMs": 1673953571935
    }
  ]
  

A string está na lista personalizada

Descrição

Verifica se uma string está numa lista personalizada.

Parâmetros

Parâmetro	Tipo	Valor predefinido	É obrigatório	Descrição
ListItem	String	N/A	Sim	String a adicionar a uma lista personalizada.
Categoria	String	Lista de autorizações	Sim	Categoria ou nome da lista personalizada.

Exemplo

Neste exemplo, o sistema verifica se o endereço IP 0.0.0.0 existe numa categoria de lista denominada bad_ips_list.

Configurações de ações

Parâmetro	Valor
Entidades	Todas as entidades
IdentifierList	0.0.0.0
Categorias	bad_ips_list

Resultados da ação

• Resultado do script

Nome do resultado do script	Opções de valor	Exemplo
NumOf FoundResults	true ou false	true

• Resultado JSON

  {
  "Entity" : "0.0.0.0",
  "EntityResult" : "true"
  }

Adicione uma string a uma lista personalizada

Descrição

Adiciona uma string a uma lista personalizada.

Parâmetros

Parâmetro	Tipo	Valor predefinido	É obrigatório	Descrição
ListItem	String	N/A	Sim	String a adicionar a uma lista personalizada.
Categoria	String	Lista de autorizações	Sim	Categoria ou nome da lista personalizada.

Exemplo

Neste exemplo, um endereço IP de 0.0.0.1 é adicionado a uma categoria de lista personalizada denominada bad_ips_list.

Configurações de ações

Parâmetro	Valor
Entidades	Todas as entidades
Listitem	0.0.0.1
Categorias	bad_ips_list

Resultados da ação

• Resultado do script

  Nome do resultado do script	Opções de valor	Exemplo
  NumOf FoundResults	true ou false	true

• Resultado JSON

  {
  "Entity" : "0.0.0.0",
  "EntityResult" : "true"
  }

---

Remova a string da lista personalizada

Descrição

Remove uma string de uma lista personalizada.

Parâmetros

Parâmetro	Tipo	Valor predefinido	É obrigatório	Descrição
Categoria	String	Lista de autorizações	Sim	Categoria ou nome da lista personalizada.
ListItem	String	N/A	Sim	String a remover de uma lista personalizada.

Exemplo

Neste exemplo, um endereço IP 0.0.0.1 é removido de uma categoria de lista personalizada denominada bad_ips_list.

Configurações de ações

Parâmetro	Valor
Entidades	Todas as entidades
IdentifierList	0.0.0.1
Categorias	bad_ips_list

Resultados da ação

• Resultado do script

  Nome do resultado do script	Opções de valor	Exemplo
  NumOfFoundResults	true ou false	true

• Resultado JSON

  {
  "Entity" : "0.0.0.0",
  "EntityResult" : "true"
  }

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.