Check Point CloudGuard
本文說明如何將 Check Point CloudGuard 與 Google Security Operations 整合。
應用實例
擷取 Check Point CloudGuard 警告，並用於建立 Google Security Operations 警告。接著，在 Google SecOps 中，您可以使用快訊，透過應對手冊或手動分析執行自動化調度管理。
產品權限
基本驗證 (使用 API 金鑰 ID 和 API 金鑰密鑰)。
在 Google SecOps 中設定 Check Point CloudGuard 整合
如要瞭解如何在 Google SecOps 中設定整合功能，請參閱「設定整合功能」一文。
整合參數
請使用下列參數設定整合：
| 參數顯示名稱 | 類型 | 預設值 | 為必填項目 | 說明 |
|---|---|---|---|---|
| 參數顯示名稱 | 類型 | 預設值 | 為必填項目 | 說明 |
| 執行個體名稱 | 字串 | 不適用 | 否 | 要設定整合的執行個體名稱。 |
| 說明 | 字串 | 不適用 | 否 | 執行個體的說明。 |
| API 金鑰 ID | 字串 | 不適用 | 是 | Check Point CloudGuard 帳戶的 API 金鑰 ID。 |
| API 金鑰密鑰 | 密碼 | 不適用 | 是 | Check Point CloudGuard 帳戶的 API 金鑰密鑰。 |
| 驗證 SSL | 核取方塊 | 已取消勾選 | 是 | 如果啟用，系統會驗證 CloudGuard 伺服器連線的 SSL 憑證是否有效。 |
| 遠端執行 | 核取方塊 | 已取消勾選 | 否 | 勾選這個欄位，即可從遠端執行設定的整合項目。勾選後，系統會顯示選取遠端使用者 (代理) 的選項。 |
動作
乒乓
說明
在 Google SecOps Content Hub 頁面的整合設定頁面，使用提供的參數測試與 Check Point CloudGuard 的連線能力。
參數
不適用
執行日期
這項操作會對所有實體執行。
動作執行結果
指令碼執行結果
| 指令碼執行結果名稱 | 價值選項 | 範例 |
|---|---|---|
| is_success | True/False | is_success:False |
案件總覽
| 結果類型 | 值 / 說明 | 類型 |
|---|---|---|
| 輸出訊息* | 動作不應失敗，也不應停止應對手冊執行作業： 如果成功： 動作應失敗並停止執行應對手冊： 如果未成功： print "Failed to connect to the Check Point CloudGuard server! 錯誤為 {0}".format(exception.stacktrace) |
一般 |
連接器
Check Point CloudGuard - 快訊連接器
說明
從 Check Point CloudGuard 提取快訊。
在 Google SecOps 中設定 Check Point CloudGuard - Alerts 連接器
如要瞭解如何在 Google SecOps 中設定連接器，請參閱「設定連接器」一文。
連接器參數
使用下列參數設定連接器：
| 參數顯示名稱 | 類型 | 預設值 | 為必填項目 | 說明 |
|---|---|---|---|---|
| 產品欄位名稱 | 字串 | 產品名稱 | 是 | 輸入來源欄位名稱，擷取產品欄位名稱。 |
| 事件欄位名稱 | 字串 | alertType | 是 | 輸入來源欄位名稱，擷取事件欄位名稱。 |
| 環境欄位名稱 | 字串 | "" | 否 | 說明儲存環境名稱的欄位名稱。 如果找不到環境欄位，則環境為預設環境。 |
| 環境規則運算式模式 | 字串 | .* | 否 | 要對「環境欄位名稱」欄位中的值執行的規則運算式模式。 預設值為 .*，可擷取所有值並傳回未變更的值。 用於允許使用者透過規則運算式邏輯操控環境欄位。 如果規則運算式模式為空值或空白，或環境值為空值，則最終環境結果為預設環境。 |
| 指令碼逾時 (秒) | 整數值 | 180 | 是 | 執行目前指令碼的 Python 程序逾時限制。 |
| API 金鑰 ID | 字串 | 不適用 | 是 | Check Point CloudGuard 帳戶的 API 金鑰 ID。 |
| API 金鑰密鑰 | 密碼 | 不適用 | 是 | Check Point CloudGuard 帳戶的 API 金鑰密鑰。 |
| 要擷取的最低嚴重性 | 字串 | 中 | 是 | 用於擷取快訊的最低嚴重性。 可能的值包括： 低 中 高 |
| 擷取過去幾小時內的資料 (上限) | 整數 | 1 | 否 | 要擷取快訊的時間範圍 (以小時為單位)。 |
| 要擷取的警告數量上限 | 整數 | 50 | 否 | 每次連接器疊代要處理的快訊數量。 |
| 將許可清單當做黑名單使用 | 核取方塊 | 已取消勾選 | 是 | 如果啟用，許可清單會當做黑名單使用。 |
| 驗證 SSL | 核取方塊 | 已取消勾選 | 是 | 如果已啟用，請確認連至 Anomali Staxx 伺服器的 SSL 憑證有效。 |
| Proxy 伺服器位址 | 字串 | 不適用 | 否 | 要使用的 Proxy 伺服器位址。 |
| Proxy 使用者名稱 | 字串 | 不適用 | 否 | 用於驗證的 Proxy 使用者名稱。 |
| Proxy 密碼 | 密碼 | 不適用 | 否 | 用於驗證的 Proxy 密碼。 |
連接器規則
Proxy 支援
連接器支援 Proxy。
還有其他問題嗎？向社群成員和 Google SecOps 專家尋求解答。