将 CyberArk PAM 与 Google SecOps 集成

本文档介绍了如何将 CyberArk Privileged Access Manager 与 Google Security Operations 集成。

准备工作

如需配置 CyberArk PAM 以便与集成搭配使用，您需要为集成创建一个用户，并向该用户提供访问所需 CyberArk PAM 保管箱的权限。

创建用户

完成以下步骤，为集成创建用户：

1. 以管理员身份登录 PrivateArk 客户端。
2. 依次前往工具 > 管理工具 > 用户和群组。
3. 在用户和群组对话框中，选择用户位置，点击新建，然后选择用户。
4. 在新用户对话框的不同标签页中，根据需要填写信息。常规和身份验证标签页为必填项。

如需详细了解如何创建用户，请参阅向保险柜添加用户。

向创建的用户授予权限

如需向新创建的用户添加对保险柜的访问权限，请完成以下步骤：

1. 以管理员身份登录 PrivateArk 客户端。
2. 选择您要提供访问权限的保险柜，然后登录该保险柜（双击该保险柜）。
3. 在顶部菜单中，点击所有者。
4. 如需添加新用户，请点击添加。
5. 在对话框中，选择相应用户。
6. 在授权对象部分，至少选择以下权限：
   • Monitor Safe
   • Retrieve files from Safe
   • Store files in Safe
   • Admisiter Safe
7. 要保存更改，请点击确定。
8. 如需退出对话框窗口，请点击关闭。

可选：配置客户端证书

您可以使用现有客户端证书，也可以创建新的客户端证书，以便在 CyberArk PAM 实例与 Google SecOps SOAR 之间进行安全通信。如需详细了解如何配置客户端证书，请参阅中央凭证提供程序 Web 服务配置。

集成 CyberArk PAM 和 Google SecOps

集成需要以下参数：

如需了解如何在 Google SecOps 中配置集成，请参阅配置集成。

如有需要，您可以在后续阶段进行更改。配置集成实例后，您可以在 playbook 中使用该实例。如需详细了解如何配置和支持多个实例，请参阅支持多个实例。

操作

如需详细了解操作，请参阅 在工作桌上响应待处理的操作和在案例中运行手动操作。

获取账号密码值

使用获取账号密码值操作从 CyberArk 获取账号密码值。

通过此操作，您可以同时检索密码和 SSH 密钥。

此操作不会在 Google SecOps 实体上运行。

操作输入

获取账号密码值操作需要以下参数：

操作输出

获取账号密码值操作会提供以下输出：

JSON 结果

以下示例介绍了使用获取账号密码值操作时收到的 JSON 结果输出：

{
 "content": "PASSWORD_VALUE"
}

输出消息

获取账号密码值操作会提供以下输出消息：

脚本结果

下表介绍了使用获取账号密码值操作时脚本结果输出的值：

列出账号

使用列出账号操作，根据提供的条件列出 CyberArk PAM 中可用的账号。

此操作不会在 Google SecOps SOAR 实体上运行。

操作输入

列出账号操作需要以下参数：

操作输出

列出账号操作会提供以下输出：

案例墙表格

在案例墙上，列出账号操作会提供下表：

表名称：Available PAM Accounts

表列：

• ID
• 保险柜名称
• 用户名
• Secret 类型

JSON 结果

以下示例说明了使用列出账号操作时收到的 JSON 结果输出：

{
   "value": [
       {
           "categoryModificationTime": 1672051160,
           "platformId": "WinDomain",
           "safeName": "UserTestSafe",
           "id": "33_3",
           "name": "user@example.com",
           "address": "user@example.com",
           "userName": "user",
           "secretType": "password",
           "platformAccountProperties": {},
           "secretManagement": {
               "automaticManagementEnabled": true,
               "lastModifiedTime": 1672051160
           },
           "createdTime": 1672051160
       }
   ],
   "count": 1
}

输出消息

列出账号操作会提供以下输出消息：

脚本结果

下表介绍了使用列出账号操作时脚本结果输出的值：

Ping

使用 *Ping 操作测试与 CyberArk 的连接。

此操作不会在 Google SecOps 实体上运行。

集成输入

无。

操作输出

Ping 操作提供以下输出：

输出消息

Ping 操作会提供以下输出消息：

脚本结果

下表介绍了使用 Ping 操作时脚本结果输出的值：

更改账号密码

使用更改账号密码操作在 CyberArk PAM 中将立即更改密码任务加入队列。

此操作不会在 Google SecOps 实体上运行。

操作输入

Change Account Password 操作需要以下参数：

操作输出

更改账号密码操作会提供以下输出：

JSON 结果

以下示例说明了使用更改账号密码操作时收到的 JSON 结果输出：

{
  "successful_accounts": [
    "28_12"
  ],
  "failed_accounts": [
    {
      "account_id": "36_4",
      "error": "The account is not managed by the CPM"
    }
  ]
}

输出消息

更改账号密码操作会提供以下输出消息：

脚本结果

下表介绍了使用更改账号密码操作时脚本结果输出的值：

作业

如需详细了解作业，请参阅 配置新作业和 高级调度。

CyberArk PAM - 同步集成凭据作业

使用 CyberArk PAM - 同步集成凭证作业，通过动态更新集成实例、连接器和计划作业的配置，自动从 CyberArk PAM 提取账号凭证和 Secret，并将其同步到 Google SecOps SOAR。

作业参数

CyberArk PAM - 同步集成凭据作业需要以下参数：

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。