Listas

Se admite en los siguientes sistemas operativos:

En este documento, se describe un conjunto de acciones para ayudarte a administrar las listas personalizadas.

Cómo buscar una lista personalizada

Descripción

Busca una cadena especificada dentro de los registros de una lista personalizada. Si no se proporcionan valores, la búsqueda devolverá todos los registros de la lista personalizada.

Parámetros

Parámetro Tipo Valor predeterminado Es obligatorio Descripción
Cadena de búsqueda String N/A No Es la cadena que se buscará en los registros de una lista personalizada.
Categorías String N/A No Es la categoría de la lista personalizada en la que se realizará la búsqueda.

Ejemplo

En este ejemplo, el sistema verifica si .com se incluye en algún registro de una lista personalizada con la categoría "Dominios bloqueados".

Configuraciones de acciones

Parámetro Valor
Entidades Todas las entidades
Cadena de búsqueda .com
Categorías Dominios bloqueados

Resultados de la acción

  • Resultado de secuencia de comandos
    Nombre del resultado de la secuencia de comandos Opciones de valor Ejemplo
    Match_records true o false true
  • Resultado de JSON 
    [{
"entityIdentifier": "sample.com", "category": "Blocked Domains", "forDBMigration": false, "environments": ["*"], "id": 1, "creationTimeUnixTimeInMs": 1674846992575, "modificationTimeUnixTimeInMs": 1674846992575
}]

Busca una cadena especificada en una lista personalizada del entorno

Descripción

Busca una cadena especificada dentro de los registros de la lista personalizada del entorno del caso actual. Si no se proporcionan valores, la búsqueda devolverá todos los registros de listas personalizadas.

Parámetros

Parámetro Tipo Valor predeterminado Es obligatorio Descripción
Cadena de búsqueda String N/A No Es la cadena que se buscará en los registros de una lista personalizada.
Categorías String N/A No Es la especificación de la categoría dentro de la lista personalizada para la búsqueda.

Ejemplo

En este ejemplo, el sistema verifica si 1.1.1.1 se incluye en algún registro de una lista personalizada con la categoría "vuln_scanner".

Configuraciones de acciones

Parámetro Valor
Entidades Todas las entidades
Cadena de búsqueda 1.1.1.1
Categorías vuln_scanner

Resultados de la acción

  • Resultado de secuencia de comandos
    Nombre del resultado de la secuencia de comandos Opciones de valor Ejemplo
    Match_Records true o false true
  • Resultado de JSON 
    [
  {
    "entityIdentifier": "1.1.1.1",
    "category": "vuln_scanner",
    "environments": [
      "Default Environment"
    ],
    "id": 5,
    "name": "test",
    "creationTimeUnixTimeInMs": 1673953571935,
    "modificationTimeUnixTimeInMs": 1673953571935
  }
]

¿La cadena está en la lista personalizada?

Descripción

Comprueba si una cadena está en una lista personalizada.

Parámetros

Parámetro Tipo Valor predeterminado Es obligatorio Descripción
ListItem String N/A Sí Es la cadena que se agregará a una lista personalizada.
Categoría String Lista de anunciantes permitidos Sí Es la categoría o el nombre de la lista personalizada.

Ejemplo

En este ejemplo, el sistema verifica si la dirección IP 0.0.0.0 existe en una categoría de lista llamada bad_ips_list.

Configuraciones de acciones

Parámetro Valor
Entidades Todas las entidades
IdentifierList 0.0.0.0
Categorías bad_ips_list

Resultados de la acción

  • Resultado de secuencia de comandos
Nombre del resultado de la secuencia de comandos Opciones de valor Ejemplo
NumOf FoundResults true o false true
  • Resultado de JSON 
    {
"Entity" : "0.0.0.0",
"EntityResult" : "true"
}

Agrega una cadena a la lista personalizada

Descripción

Agrega una cadena a una lista personalizada.

Parámetros

Parámetro Tipo Valor predeterminado Es obligatorio Descripción
ListItem String N/A Sí Es la cadena que se agregará a una lista personalizada.
Categoría String Lista de anunciantes permitidos Sí Es la categoría o el nombre de la lista personalizada.

Ejemplo

En este ejemplo, se agrega la dirección IP 0.0.0.1 a una categoría de lista personalizada llamada bad_ips_list.

Configuraciones de acciones

Parámetro Valor
Entidades Todas las entidades
Listitem 0.0.0.1
Categorías bad_ips_list

Resultados de la acción

  • Resultado de secuencia de comandos
    Nombre del resultado de la secuencia de comandos Opciones de valor Ejemplo
    NumOf FoundResults true o false true
  • Resultado de JSON 
    {
"Entity" : "0.0.0.0",
"EntityResult" : "true"
}

Quita una cadena de la lista personalizada

Descripción

Quita una cadena de una lista personalizada.

Parámetros

Parámetro Tipo Valor predeterminado Es obligatorio Descripción
Categoría String Lista de anunciantes permitidos Sí Es la categoría o el nombre de la lista personalizada.
ListItem String N/A Sí Es la cadena que se quitará de una lista personalizada.

Ejemplo

En este ejemplo, se quita una dirección IP 0.0.0.1 de una categoría de lista personalizada llamada bad_ips_list.

Configuraciones de acciones

Parámetro Valor
Entidades Todas las entidades
IdentifierList 0.0.0.1
Categorías bad_ips_list

Resultados de la acción

  • Resultado de secuencia de comandos
    Nombre del resultado de la secuencia de comandos Opciones de valor Ejemplo
    NumOfFoundResults true o false true
  • Resultado de JSON 
    {
"Entity" : "0.0.0.0",
"EntityResult" : "true"
}

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.