Cisco ISE

本文說明如何將 Cisco ISE 與 Google Security Operations 整合。

設定 Cisco ISE，以便與 Google Security Operations 搭配使用

如要啟用外部 RESTful 服務 (ERS) 並建立 Cisco ISE 服務帳戶，以便連線至 API，請參閱 Cisco ISE 說明文件。有時您需要先使用服務帳戶登入 Cisco ISE UI，然後 API 或 Google SecOps 整合功能就會開始正常運作，使用的憑證與先前失敗時相同。

在 Google SecOps 中設定 Cisco ISE 整合

請參閱這篇說明文章，瞭解在 Google SecOps 中設定整合功能的詳細操作說明。

動作

充實端點

說明

透過 Cisco ISE 的資料充實端點。

參數

不適用

執行日期

這項操作會對 IP 位址實體執行。

動作執行結果

指令碼執行結果
指令碼結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
N/A
實體擴充

不適用

深入分析

不適用

取得端點

說明

從 Cisco ISE 監控的端點取得要求的端點資料。

參數

不適用

執行日期

這項操作會對所有實體執行。

動作執行結果

指令碼執行結果
指令碼結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
N/A
實體擴充

不適用

深入分析

不適用

取得工作階段

說明

取得有效工作階段清單。

參數

不適用

執行日期

這項操作會對所有實體執行。

動作執行結果

指令碼執行結果
指令碼結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
N/A
實體擴充

不適用

深入分析

不適用

乒乓

說明

測試連線。

參數

不適用

用途

不適用

執行日期

這項操作會對所有實體執行。

動作執行結果

指令碼執行結果
指令碼結果名稱 價值選項 範例
是否成功 True/False is_success:False
JSON 結果
N/A
實體擴充

不適用

深入分析

不適用

隔離地址

說明

依 MAC 位址隔離端點。

參數

參數名稱 類型 預設值 為必填項目 說明
政策名稱 字串 不適用 是 要將端點附加至的政策名稱。

用途

不適用

執行日期

這項操作會對 IP 位址實體執行。

動作執行結果

指令碼執行結果
指令碼結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
N/A
實體擴充

不適用

深入分析

不適用

終止工作階段

說明

透過 API 呼叫中斷工作階段連線。

參數

參數名稱 類型 預設值 為必填項目 說明
節點伺服器名稱 字串 不適用 是

ISE 節點伺服器名稱。

示例：ciscoISE
呼叫站台 ID 字串 不適用 是

呼叫站的 ID 值。

例如：1
終止類型 字串 不適用 否

終止類型值是介於 0 到 2 之間的整數。

範例：0

可能的值：

  • 0=DYNAMIC_AUTHZ_PORT_DEFAULT
  • 1=DYNAMIC_AUTHZ_PORT_BOUNCE
  • 2=DYNAMIC_AUTHZ_PORT_SHUTDOWN

執行日期

這項操作會對所有實體執行。

動作執行結果

指令碼執行結果
指令碼結果名稱 價值選項 範例
is_succeed True/False is_succeed:False
JSON 結果
N/A
實體擴充

不適用

深入分析

不適用

取消隔離地址

說明

依 MAC 位址解除端點隔離。

參數

不適用

執行日期

這項動作會對地址實體執行。

動作執行結果

指令碼執行結果
指令碼結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
N/A
實體擴充

不適用

深入分析

不適用

可更新端點

說明

更新端點物件。

參數

參數名稱 類型 預設值 為必填項目 說明
說明 字串 不適用 否 端點說明
群組 ID 字串 不適用 否 要更新的端點屬性。
入口網站使用者 字串 不適用 否 要更新的端點屬性。
身分識別儲存空間 字串 不適用 否 要更新的端點屬性。
身分儲存庫 ID 字串 不適用 否 要更新的端點屬性。
自訂屬性 字串 不適用 否

自訂屬性會新增至實體物件。

範例：{'param':'val'}
MDM 伺服器名稱 字串 不適用 否 要更新的端點屬性。
可連線至 MDM 字串 不適用 否 要更新的端點屬性，例如 true 或 false。
已註冊 MDM 字串 不適用 否 要更新的端點屬性，例如 true 或 false。
行動裝置管理 (MDM) 法規遵循狀態 字串 不適用 否 要更新的端點屬性，例如 true 或 false。
MDM OS 字串 不適用 否 要更新的端點屬性。
MDM 製造商 字串 不適用 否 要更新的端點屬性。
MDM 模式 字串 不適用 否 要更新的端點屬性。
MDM 加密 字串 不適用 否 要更新的端點屬性。
MDM Pinlock 字串 不適用 否 要更新的端點屬性，例如 true 或 false。
MDM Jail Broken 字串 不適用 否 要更新的端點屬性，例如 true 或 false。
MDM IMEI 字串 不適用 否 要更新的端點屬性。
MDM 電話號碼 字串 不適用 否 要更新的端點屬性。

執行日期

這項操作會對 IP 位址實體執行。

動作執行結果

指令碼執行結果
指令碼結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
N/A
實體擴充

不適用

深入分析

不適用

列出端點身分群組

說明

列出 Cisco ISE 中可用的端點實體群組。

參數

參數名稱 類型 預設值 為必填項目 說明
篩選鍵 DDL

請選取一項

可能的值：

  • 請選取一項
  • 名稱
 否 指定用於篩選端點實體群組的金鑰。
篩選邏輯 DDL

未指定

可能的值：

  • 未指定
  • 等於
  • 包含
 否 指定要套用哪些篩選器邏輯。篩選邏輯會根據「篩選鍵」參數中提供的值運作。
篩選條件值 字串 不適用 否

指定篩選條件中應使用的值。

如果選取「等於」，動作會嘗試在結果中尋找完全相符的項目。

如果選取「包含」，動作會嘗試找出包含指定子字串的結果。

如果這個參數未提供任何值，系統就不會套用篩選條件。篩選邏輯會根據「篩選鍵」參數中提供的值運作。
要傳回的記錄數量上限 整數 100 否

指定要傳回的記錄數。如果未提供任何內容，動作會傳回 100 筆記錄。

上限：100

執行日期

這項操作不會對實體執行。

動作執行結果

指令碼執行結果
指令碼結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
[
    {
        "id": "73d1a120-ab0f-11ec-ae96-76398204b317",
        "name": "Windows11-Workstation",
        "description": "Identity Group for Profile: Windows11-Workstation",
    {
        "id": "21fa0600-f947-11eb-953e-0050568fa723",
        "name": "OS_X_BigSur-Workstation",
        "description": "Identity Group for Profile: OS_X_BigSur-Workstation",
    },
    {
        "id": "3b76f840-8c00-11e6-996c-525400b48521",
        "name": "Workstation",
        "description": "Identity Group for Profile: Workstation",
    }
]
實體擴充

不適用

深入分析

不適用

案件總覽
結果類型 值 / 說明 類型
輸出訊息*

動作不得失敗，也不得停止應對手冊執行：

如果資料可用 (is_success=true)：「Successfully found endpoint entity groups for the provided criteria in Cisco ISE.」(已在 Cisco ISE 中，根據提供的條件成功找到端點實體群組)。

如果沒有可用資料 (is_success=false)：「Cisco ISE 中找不到符合所提供條件的端點實體群組。」

如果「篩選值」參數為空 (is_success=true)：

「篩選器未套用，因為『篩選器值』參數的值為空白。」



動作應會失敗並停止執行應對手冊：

如果「篩選鍵」參數設為「選取一項」，而「篩選邏輯」參數設為「等於」或「包含」：

「Error executing action "List Endpoint Identity Group". 原因：您需要從「篩選鍵」參數中選取欄位。

如果為「要傳回的記錄數上限」參數提供無效值：

「Error executing action "List Endpoint Identity Group". 原因：為「要傳回的記錄數上限」提供的值無效：。請提供正數。」

如果系統回報嚴重錯誤，例如憑證錯誤、無法連線至伺服器或其他錯誤：

「Error executing action "List Endpoint Identity Group". 原因：{0}''.format(error.Stacktrace)

 一般
案件總覽表格

表格名稱：可用的端點實體群組

資料表資料欄：

  • 名稱 - 名稱
  • 說明 - 說明
 一般

將端點新增至端點身分群組

說明

在 Cisco ISE 中，將端點新增至端點身分群組。

參數

參數名稱 類型 預設值 為必填項目 說明
端點身分識別群組名稱 字串 不適用 是 指定要新增端點的端點身分識別群組名稱。

執行日期

這項動作會對下列實體執行：

  • IP 位址
  • MAC 位址

動作執行結果

指令碼執行結果
指令碼結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
{
    "UpdatedFieldsList": {
        "updatedField": [
            {
                "field": "groupId",
                "oldValue": "73d1a120-ab0f-11ec-ae96-76398204b317",
                "newValue": "3b76f840-8c00-11e6-996c-525400b48521"
            }
        ]
    }
}
實體擴充

不適用

深入分析

不適用

案件總覽
結果類型 值 / 說明 類型
輸出訊息*

動作不得失敗，也不得停止應對手冊執行：

如果一個實體有可用資料 (is_success=true)：「Successfully added the following endpoints to the "{group name}" Endpoint Identity Group in Cisco ISE: {entity.identifier}」(已成功將下列端點新增至 Cisco ISE 中的「{group name}」端點身分識別群組：{entity.identifier})。

如果找不到端點 (is_success=true)：「動作無法在 Cisco ISE 中找到下列端點：{entity.identifier}」

如果找不到所有端點 (is_success=false)：「None of the provided endpoints were found.」

動作應會失敗並停止執行應對手冊：

如果系統回報嚴重錯誤，例如憑證錯誤、無法連線至伺服器或其他錯誤：「執行動作『{動作名稱}』時發生錯誤。原因：{0}''.format(error.Stacktrace)

如果找不到群組：「Error executing action "{action name}". 原因：Cisco ISE 中找不到端點身分群組「{group name}」。請檢查拼字。」

 一般

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。