Menguji konektor

Didukung di:

Dokumen ini menjelaskan cara menguji konektor dengan menyerap email berbahaya contoh ke platform Google Security Operations. Proses pengujian menunjukkan cara:

  • Lakukan penyerapan email berbahaya sampel.
  • Jalankan konektor.
  • Muat pemberitahuan ke dalam antrean kasus.
  • Lihat cara data peringatan diterjemahkan.

Setelah menyelesaikan langkah-langkah ini, Anda dapat melihat kasus baru, melihat pratinjau konten email, dan memahami cara data pemberitahuan diterjemahkan dan ditampilkan dalam platform sebelum dipetakan dan dimodelkan.

Menerima email berbahaya contoh

Untuk menyerap contoh email berbahaya ke platform Google SecOps, ikuti langkah-langkah berikut:

  1. Menyisipkan email berbahaya ke dalam platform.
  2. Salin contoh teks email berikut dan kirim email ini dari pengguna lain:
    Subject: Your new salary notification

    Email body:
    Hello, You have an important email from the Human Resources Department with regards to your December 2018 Paycheck. This email is enclosed in the Marquette University secure network.
    Access the documents here: www.example.com. Ensure your login credentials are correct to avoid cancellations.
    Faithfully,
    Human Resources
    University of California, Berkeley

Menjalankan konektor

Untuk menjalankan konektor, ikuti langkah-langkah berikut:

  1. Buka Setelan > Penyerapan > Konektor.
  2. Di tab Testing, klik Run connector once; Hasilnya akan muncul di bagian Output dan menampilkan instance konektor baru yang dibuat di platform Setiap kali Anda menjalankan fungsi ini, fungsi akan dieksekusi seolah-olah ini adalah iterasi pertama. Tidak ada stempel waktu yang disimpan dan tidak ada ID yang disimpan di backend.
    Jika konektor Anda berjalan dengan berhasil, pemberitahuan untuk satu email yang belum dibaca akan muncul. Pastikan kotak surat Anda berisi setidaknya satu email yang belum dibaca untuk pengujian ini.
  3. Opsional: Klik Pratinjau untuk melihat pratinjau email.

Memuat pemberitahuan ke dalam antrean kasus

Setelah menyerap contoh pemberitahuan, serap pemberitahuan ke dalam antrean kasus dengan mengikuti langkah-langkah berikut:

  1. Pilih pemberitahuan, lalu klik Muat ke sistem.
  2. Di tab Kasus, lihat kasus yang dimasukkan.
  3. Setelah konektor menerima email dengan menerjemahkan data email menjadi data Google SecOps, Anda dapat melihat pemberitahuan di tab Kasus di antrean kasus.

Setelah konektor menerjemahkan data email ke format Google SecOps, pemberitahuan akan muncul di antrean kasus. Saat kasus pertama kali muncul, kasus tersebut tidak dipetakan atau dimodelkan. Langkah-langkah ini terjadi berikutnya dalam alur kerja.

Melihat cara data pemberitahuan diterjemahkan

Anda dapat melihat bagaimana setiap kolom dalam kode konektor sesuai dengan kolom yang relevan yang ditampilkan dalam detail konteks platform.

Untuk melihat cara data pemberitahuan muncul di platform, klik pemberitahuan untuk melihat detail Konteks Pemberitahuan.

Kolom platform Deskripsi Pemetaan kode
Nama/Nilai kolom Subjek email, misalnya: "PEMBERITAHUAN GAJI BARU ANDA" alert_info.name = email_message_data['Subject']
RuleGenerator / Mail Nama aturan SIEM Google Security Operations yang menyebabkan pembuatan notifikasi alert_info.rule_generator = RULE_GENERATOR_EXAMPLE
TicketID ID unik pesan email alert_info.ticket_id = f"{alert_id}"
AlertID ID unik pesan email alert_info.display_id = f"{alert_id}"
DeviceProduct / Mail Seperti yang kita definisikan di CONSTANTS: PRODUCT= "Mail" alert_info.device_product = PRODUCT
DeviceVendor / Mail Seperti yang kita definisikan di CONSTANTS: VENDOR = "Mail" alert_info.device_vendor = VENDOR
DetectionTime / EndTime / StartTime / EstimatedStartTime Waktu pesan email diterima alert_info.start_time = datetime_in_unix_time
alert_info.end_time = datetime_in_unix_time
Prioritas / Informatif Seperti yang kami definisikan untuk pemberitahuan ini:
  • Informatif = -1
  • Rendah = 40
  • Medium = 60
  • Tinggi = 80
  • Kritis = 100
alert_info.priority = 60

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.