整合 CyberArk PAM 與 Google SecOps

本文件說明如何將 CyberArk Privileged Access Manager 與 Google Security Operations 整合。

事前準備

如要設定 CyberArk PAM 與整合功能搭配運作，您必須為整合功能建立使用者，並授予該使用者存取所需 CyberArk PAM vault 的權限。

新增使用者

請按照下列步驟，為整合建立使用者：

1. 以管理員身分登入 PrivateArk Client。
2. 依序前往「Tools」 > 「Administrative Tools」 > 「Users and Groups」。
3. 在「Users and Groups」(使用者和群組) 對話方塊中，選取使用者位置，按一下「New」(新增)，然後選取「User」(使用者)。
4. 在「New User」(新使用者) 對話方塊的不同分頁中，視需要填寫資訊。「一般」和「驗證」分頁為必填。

如要進一步瞭解如何建立使用者，請參閱「將使用者新增至 Vault」。

將權限授予建立的使用者

請按照下列步驟，為新建立的使用者新增 Vault 存取權：

1. 以管理員身分登入 PrivateArk Client。
2. 選取要提供存取權的保管箱，然後登入 (按兩下)。
3. 按一下頂端選單中的「擁有者」。
4. 如要新增使用者，請按一下「新增」。
5. 在對話方塊中選取使用者。
6. 在「Authorized to」(授權對象) 部分，至少選取下列權限：
   • Monitor Safe
   • Retrieve files from Safe
   • Store files in Safe
   • Admisiter Safe
7. 如要儲存變更，請點選 [OK] (確定)。
8. 如要關閉對話方塊視窗，請按一下「關閉」。

選用：設定用戶端憑證

您可以使用現有的用戶端憑證，或建立新的用戶端憑證，在 CyberArk PAM 執行個體和 Google SecOps SOAR 之間進行安全通訊。如要進一步瞭解如何設定用戶端憑證，請參閱「Central Credential Provider 網路服務設定」。

整合 CyberArk PAM 和 Google SecOps

整合時需要下列參數：

如要瞭解如何在 Google SecOps 中設定整合功能，請參閱「設定整合功能」。

如有需要，您可以在後續階段進行變更。設定整合執行個體後，即可在應對手冊中使用。如要進一步瞭解如何設定及支援多個執行個體，請參閱「支援多個執行個體」。

動作

如要進一步瞭解動作，請參閱「 在工作區回應待處理動作」和「在案件中執行手動動作」。

取得帳戶密碼值

使用「Get Account Password Value」(取得帳戶密碼值) 動作，從 CyberArk 取得帳戶密碼值。

這項操作可讓您擷取密碼和安全殼層金鑰。

這項動作不會在 Google SecOps 實體上執行。

動作輸入內容

「Get Account Password Value」動作需要下列參數：

動作輸出內容

「Get Account Password Value」動作會提供下列輸出內容：

JSON 結果

以下範例說明使用「Get Account Password Value」動作時，收到的 JSON 結果輸出內容：

{
 "content": "PASSWORD_VALUE"
}

輸出訊息

「Get Account Password Value」動作會提供下列輸出訊息：

指令碼執行結果

下表說明使用「Get Account Password Value」動作時，指令碼結果輸出的值：

可列出帳戶

使用「List Accounts」(列出帳戶) 動作，根據提供的條件列出 CyberArk PAM 中可用的帳戶。

這項動作不會在 Google SecOps SOAR 實體上執行。

動作輸入內容

List Accounts 動作需要下列參數：

動作輸出內容

「List Accounts」動作會提供下列輸出內容：

案件總覽表格

在案件牆上，「List Accounts」動作會提供下表：

資料表名稱：Available PAM Accounts

表格欄：

• ID
• Safe Name
• 使用者名稱
• Secret 類型

JSON 結果

以下範例說明使用「List Accounts」動作時，收到的 JSON 結果輸出內容：

{
   "value": [
       {
           "categoryModificationTime": 1672051160,
           "platformId": "WinDomain",
           "safeName": "UserTestSafe",
           "id": "33_3",
           "name": "user@example.com",
           "address": "user@example.com",
           "userName": "user",
           "secretType": "password",
           "platformAccountProperties": {},
           "secretManagement": {
               "automaticManagementEnabled": true,
               "lastModifiedTime": 1672051160
           },
           "createdTime": 1672051160
       }
   ],
   "count": 1
}

輸出訊息

「List Accounts」動作會提供下列輸出訊息：

指令碼執行結果

下表說明使用「List Accounts」動作時，指令碼結果輸出的值：

乒乓

使用 *Ping 動作測試與 CyberArk 的連線能力。

這項動作不會在 Google SecOps 實體上執行。

整合輸入內容

無

動作輸出內容

Ping 動作會提供下列輸出內容：

輸出訊息

Ping 動作會提供下列輸出訊息：

指令碼執行結果

下表說明使用 Ping 動作時，指令碼結果輸出的值：

變更帳戶密碼

使用「變更帳戶密碼」動作，在 CyberArk PAM 中排定立即變更密碼的工作。

這項動作不會在 Google SecOps 實體上執行。

動作輸入內容

Change Account Password 動作需要下列參數：

動作輸出內容

「變更帳戶密碼」動作會提供下列輸出內容：

JSON 結果

以下範例說明使用「變更帳戶密碼」動作時，收到的 JSON 結果輸出內容：

{
  "successful_accounts": [
    "28_12"
  ],
  "failed_accounts": [
    {
      "account_id": "36_4",
      "error": "The account is not managed by the CPM"
    }
  ]
}

輸出訊息

「變更帳戶密碼」動作會提供下列輸出訊息：

指令碼執行結果

下表說明使用「變更帳戶密碼」動作時，指令碼結果輸出的值：

工作

如要進一步瞭解工作，請參閱「 設定新工作」和「 進階排程」。

CyberArk PAM - 同步整合憑證工作

使用 CyberArk PAM - Sync Integration Credentials Job，自動從 CyberArk PAM 擷取帳戶憑證和密鑰，並動態更新整合執行個體、連接器和排定工作的設定，將這些資訊同步到 Google SecOps SOAR。

工作參數

CyberArk PAM - Sync Integration Credentials Job 需要下列參數：

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。