Listen

Unterstützt in:

In diesem Dokument werden einige Aktionen beschrieben, mit denen Sie benutzerdefinierte Listen verwalten können.

Benutzerdefinierte Suchliste

Beschreibung

Suchen Sie in den Datensätzen einer benutzerdefinierten Liste nach einer bestimmten Zeichenfolge. Wenn keine Werte angegeben sind, werden bei der Suche alle benutzerdefinierten Listeneinträge zurückgegeben.

Parameter

Parameter Typ Standardwert Ist obligatorisch Beschreibung
Zu durchsuchender String String – Nein Der String, nach dem in den Datensätzen in einer benutzerdefinierten Liste gesucht werden soll.
Kategorien String – Nein Benutzerdefinierte Listenkategorie, in der gesucht werden soll.

Beispiel

In diesem Beispiel prüft das System, ob .com in einem Datensatz in einer benutzerdefinierten Liste mit der Kategorie „Gesperrte Domains“ enthalten ist.

Aktionskonfigurationen

Parameter Wert
Entitäten Alle Entitäten
Zu durchsuchender String .com
Kategorien Gesperrte Domains

Aktionsergebnisse

  • Scriptergebnis
    Name des Scriptergebnisses Wertoptionen Beispiel
    Match_records true oder false true
  • JSON-Ergebnis 
    [{
"entityIdentifier": "sample.com", "category": "Blocked Domains", "forDBMigration": false, "environments": ["*"], "id": 1, "creationTimeUnixTimeInMs": 1674846992575, "modificationTimeUnixTimeInMs": 1674846992575
}]

Nach einer bestimmten Zeichenfolge in einer benutzerdefinierten Liste einer Umgebung suchen

Beschreibung

Sucht in den Datensätzen der benutzerdefinierten Liste der aktuellen Fallumgebung nach einem angegebenen String. Wenn keine Werte angegeben sind, werden bei der Suche alle Einträge in benutzerdefinierten Listen zurückgegeben.

Parameter

Parameter Typ Standardwert Ist obligatorisch Beschreibung
Zu durchsuchender String String – Nein String, nach dem in den Datensätzen in einer benutzerdefinierten Liste gesucht werden soll.
Kategorien String – Nein Kategoriespezifikation in der benutzerdefinierten Liste für die Suche.

Beispiel

In diesem Beispiel prüft das System, ob 1.1.1.1 in einem Datensatz in einer benutzerdefinierten Liste mit der Kategorie „vuln_scanner“ enthalten ist.

Aktionskonfigurationen

Parameter Wert
Entitäten Alle Entitäten
Zu suchender String 1.1.1.1
Kategorien vuln_scanner

Aktionsergebnisse

  • Scriptergebnis
    Name des Scriptergebnisses Wertoptionen Beispiel
    Match_Records true oder false true
  • JSON-Ergebnis 
    [
  {
    "entityIdentifier": "1.1.1.1",
    "category": "vuln_scanner",
    "environments": [
      "Default Environment"
    ],
    "id": 5,
    "name": "test",
    "creationTimeUnixTimeInMs": 1673953571935,
    "modificationTimeUnixTimeInMs": 1673953571935
  }
]

Ist String in benutzerdefinierter Liste enthalten?

Beschreibung

Prüft, ob ein String in einer benutzerdefinierten Liste enthalten ist.

Parameter

Parameter Typ Standardwert Ist obligatorisch Beschreibung
ListItem String – Ja String, der einer benutzerdefinierten Liste hinzugefügt werden soll.
Kategorie String Zulassungsliste Ja Kategorie oder Name der benutzerdefinierten Liste.

Beispiel

In diesem Beispiel wird geprüft, ob die IP-Adresse 0.0.0.0 in einer Listenkategorie mit dem Namen bad_ips_list vorhanden ist.

Aktionskonfigurationen

Parameter Wert
Entitäten Alle Entitäten
IdentifierList 0.0.0.0
Kategorien bad_ips_list

Aktionsergebnisse

  • Scriptergebnis
Name des Scriptergebnisses Wertoptionen Beispiel
NumOf FoundResults true oder false true
  • JSON-Ergebnis 
    {
"Entity" : "0.0.0.0",
"EntityResult" : "true"
}

String zur benutzerdefinierten Liste hinzufügen

Beschreibung

Fügt einer benutzerdefinierten Liste einen String hinzu.

Parameter

Parameter Typ Standardwert Ist obligatorisch Beschreibung
ListItem String – Ja String, der einer benutzerdefinierten Liste hinzugefügt werden soll.
Kategorie String Zulassungsliste Ja Kategorie oder Name der benutzerdefinierten Liste.

Beispiel

In diesem Beispiel wird eine IP-Adresse von 0.0.0.1 einer benutzerdefinierten Listenkategorie namens bad_ips_list hinzugefügt.

Aktionskonfigurationen

Parameter Wert
Entitäten Alle Entitäten
Listitem 0.0.0.1
Kategorien bad_ips_list

Aktionsergebnisse

  • Scriptergebnis
    Name des Scriptergebnisses Wertoptionen Beispiel
    NumOf FoundResults true oder false true
  • JSON-Ergebnis 
    {
"Entity" : "0.0.0.0",
"EntityResult" : "true"
}

String aus benutzerdefinierter Liste entfernen

Beschreibung

Entfernt einen String aus einer benutzerdefinierten Liste.

Parameter

Parameter Typ Standardwert Ist obligatorisch Beschreibung
Kategorie String Zulassungsliste Ja Kategorie oder Name der benutzerdefinierten Liste.
ListItem String – Ja String, der aus einer benutzerdefinierten Liste entfernt werden soll.

Beispiel

In diesem Beispiel wird die IP-Adresse 0.0.0.1 aus einer benutzerdefinierten Listenkategorie mit dem Namen bad_ips_list entfernt.

Aktionskonfigurationen

Parameter Wert
Entitäten Alle Entitäten
IdentifierList 0.0.0.1
Kategorien bad_ips_list

Aktionsergebnisse

  • Scriptergebnis
    Name des Scriptergebnisses Wertoptionen Beispiel
    NumOfFoundResults true oder false true
  • JSON-Ergebnis 
    {
"Entity" : "0.0.0.0",
"EntityResult" : "true"
}

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten