此页面由 Cloud Translation API 翻译。

使用外部保险库系统

支持的平台：

Google SecOps SOAR

本文档介绍了如何将 Secret（例如密码、API 密钥或证书）存储在外部 Vault（例如 CyberArk）中，并安全地将其提取到 Google Security Operations 平台中，以便在各种配置中使用。

您可以在以下位置引用保险柜凭据：

支持以下部署类型：

使用场景

如需安装和配置保险库集成，请按以下步骤操作：

前往 Marketplace（或 Content Hub，适用于 Google SecOps 客户），然后安装 CyberArk PAM 集成。
您可以使用以下方法之一配置集成：

使用以下语法安全地引用存储在外部保险库中的 Secret：

语法：[EnvironmentName:::VaultIntegrationName:::VaultIntegrationInstanceName:::PasswordID]
EnvironmentName：配置集成所用的环境的名称（请参阅设置 > 集成）。
VaultIntegrationName：从 Marketplace 下载的保险柜集成的名称。
VaultIntegrationInstanceName：集成实例（环境中的已配置保险库）的名称。
PasswordID：保险库目录中的密码标识符。

示例：
```
[Default
  Environment:::CyberArkPAM:::CyberArkPAM_1:::33_3]
```

以下示例展示了如何使用 CyberArk 密码配置电子邮件集成：

如需配置使用保险箱密码的连接器，请按以下步骤操作：

在密码字段中，添加以下内容：

[Default Environment:::CyberArkPAM:::CyberArkPAM_1:::33_3]

。

如需配置使用保险箱密码的作业，请按以下步骤操作：

使用操作、连接器或作业，通过使用外部保险库语法配置相关集成参数，从外部保险库拉取保险库凭据。

在代码中使用以下代码段（Param A，应包含保险箱模式）：

integration_param = siemplify.extract_configuration_param(provider_name=INTEGRATION_NAME,param_name="Param A")

连接器 可以通过使用外部保险库语法配置相关连接器参数，从外部保险库提取凭据。

在代码中使用以下代码段（Param B，应包含保险箱图案）：

connector_param = siemplify.extract_connector_param("Param B", default_value=None, input_type=str)

作业可以通过使用外部保险库语法配置相关作业参数，从外部保险库拉取凭据。

在代码中使用以下代码段（Param C 应包含保险箱模式）：

job_param = siemplify.extract_job_param(param_name"Param C", print_value=True)

如果您已将保险库配置配置为共享实例中的集成，则可以从集成配置（而不是作业配置）中提取凭据。使用以下代码段（参数 A 应包含保险库模式）：

integration_param =
  siemplify.extract_configuration_param(provider_name=INTEGRATION_NAME,param_name="Param
  A")

使用保险库凭据功能创建自定义保险库集成时，您必须使依赖项版本与下表完全一致：