Elenchi

Supportato in:

Questo documento descrive una serie di azioni che ti aiutano a gestire gli elenchi personalizzati.

Cercare nell'elenco personalizzato

Descrizione

Cerca una stringa specificata all'interno dei record di un elenco personalizzato. Se non vengono forniti valori, la ricerca restituisce tutti i record degli elenchi personalizzati.

Parametri

Parametro Tipo Valore predefinito È obbligatorio Descrizione
Stringa da cercare Stringa N/D No Stringa da cercare all'interno dei record di un elenco personalizzato.
Categorie Stringa N/D No Categoria di elenco personalizzato in cui eseguire la ricerca.

Esempio

In questo esempio, il sistema controlla se .com è incluso in qualsiasi record di un elenco personalizzato con la categoria "Domini bloccati".

Configurazioni delle azioni

Parametro Valore
Entità Tutte le entità
Stringa da cercare .com
Categorie Domini bloccati

Risultati dell'azione

  • Risultato script
    Nome del risultato dello script Opzioni di valore Esempio
    Match_records true o false true
  • Risultato JSON 
    [{
"entityIdentifier": "sample.com", "category": "Blocked Domains", "forDBMigration": false, "environments": ["*"], "id": 1, "creationTimeUnixTimeInMs": 1674846992575, "modificationTimeUnixTimeInMs": 1674846992575
}]

Cercare una stringa specificata in un elenco personalizzato dell'ambiente

Descrizione

Cerca una stringa specificata nei record dell'elenco personalizzato dell'ambiente della richiesta corrente. Se non vengono forniti valori, la ricerca restituisce tutti i record degli elenchi personalizzati.

Parametri

Parametro Tipo Valore predefinito È obbligatorio Descrizione
Stringa da cercare Stringa N/D No Stringa per eseguire la ricerca all'interno dei record di un elenco personalizzato.
Categorie Stringa N/D No Specifica della categoria all'interno dell'elenco personalizzato per la ricerca.

Esempio

In questo esempio, il sistema verifica se 1.1.1.1 è incluso in uno dei record di un elenco personalizzato con la categoria "vuln_scanner".

Configurazioni delle azioni

Parametro Valore
Entità Tutte le entità
Stringa da cercare 1.1.1.1
Categorie vuln_scanner

Risultati dell'azione

  • Risultato script
    Nome del risultato dello script Opzioni di valore Esempio
    Match_Records true o false true
  • Risultato JSON 
    [
  {
    "entityIdentifier": "1.1.1.1",
    "category": "vuln_scanner",
    "environments": [
      "Default Environment"
    ],
    "id": 5,
    "name": "test",
    "creationTimeUnixTimeInMs": 1673953571935,
    "modificationTimeUnixTimeInMs": 1673953571935
  }
]

La stringa si trova nell'elenco personalizzato

Descrizione

Verifica se una stringa è presente in un elenco personalizzato.

Parametri

Parametro Tipo Valore predefinito È obbligatorio Descrizione
ListItem Stringa N/D Sì Stringa da aggiungere a un elenco personalizzato.
Categoria Stringa Lista consentita Sì Nome o categoria dell'elenco personalizzato.

Esempio

In questo esempio, il sistema verifica se l'indirizzo IP 0.0.0.0 esiste in una categoria di elenco denominata bad_ips_list.

Configurazioni delle azioni

Parametro Valore
Entità Tutte le entità
IdentifierList 0.0.0.0
Categorie bad_ips_list

Risultati dell'azione

  • Risultato script
Nome del risultato dello script Opzioni di valore Esempio
NumOf FoundResults true o false true
  • Risultato JSON 
    {
"Entity" : "0.0.0.0",
"EntityResult" : "true"
}

Aggiungere una stringa a un elenco personalizzato

Descrizione

Aggiunge una stringa a un elenco personalizzato.

Parametri

Parametro Tipo Valore predefinito È obbligatorio Descrizione
ListItem Stringa N/D Sì Stringa da aggiungere a un elenco personalizzato.
Categoria Stringa Lista consentita Sì Nome o categoria dell'elenco personalizzato.

Esempio

In questo esempio, un indirizzo IP 0.0.0.1 viene aggiunto a una categoria di elenco personalizzata denominata bad_ips_list.

Configurazioni delle azioni

Parametro Valore
Entità Tutte le entità
Listitem 0.0.0.1
Categorie bad_ips_list

Risultati dell'azione

  • Risultato script
    Nome del risultato dello script Opzioni di valore Esempio
    NumOf FoundResults true o false true
  • Risultato JSON 
    {
"Entity" : "0.0.0.0",
"EntityResult" : "true"
}

Rimuovere una stringa da un elenco personalizzato

Descrizione

Rimuove una stringa da un elenco personalizzato.

Parametri

Parametro Tipo Valore predefinito È obbligatorio Descrizione
Categoria Stringa Lista consentita Sì Nome o categoria dell'elenco personalizzato.
ListItem Stringa N/D Sì Stringa da rimuovere da un elenco personalizzato.

Esempio

In questo esempio, un indirizzo IP 0.0.0.1 viene rimosso da una categoria di elenco personalizzato denominata bad_ips_list.

Configurazioni delle azioni

Parametro Valore
Entità Tutte le entità
IdentifierList 0.0.0.1
Categorie bad_ips_list

Risultati dell'azione

  • Risultato script
    Nome del risultato dello script Opzioni di valore Esempio
    NumOfFoundResults true o false true
  • Risultato JSON 
    {
"Entity" : "0.0.0.0",
"EntityResult" : "true"
}

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.