F5 BIG-IP Access Policy Manager

本文說明如何將 F5 BIG-IP Access Policy Manager 與 Google Security Operations 整合。

在 Google Security Operations 中設定 F5 BIG-IP Access Policy Manager 整合

如要瞭解如何在 Google SecOps 中設定整合功能，請參閱「設定整合功能」一文。

整合參數

請使用下列參數設定整合：

參數顯示名稱 類型 預設值 為必填項目 說明
BIG-IP APM 位址 字串 https://{IP-Address} 是 F5 BIG-IP Access Policy Manager 執行個體的 API 根目錄。
使用者名稱 字串 是 F5 BIG-IP Access Policy Manager 的使用者名稱。
密碼 密碼 是 使用者密碼
權杖逾時時間 (秒) 字串 36000 否 指定產生的權杖有效時間 (以秒為單位)。如要採用預設的 F5 BIG-IP 逾時設定，請將這個欄位留空
驗證 SSL 核取方塊 已取消勾選 是 如果已啟用，請確認連至 F5 BIG-IP Access Policy Manager 伺服器的 SSL 憑證有效。

動作

乒乓

說明

在 Google SecOps Content Hub 頁面的整合設定頁面，使用提供的參數測試與 F5 BIG-IP Access Policy Manager 的連線。

參數

不適用

執行日期

這項動作不會對實體執行，也沒有必要輸入參數。

動作執行結果

指令碼執行結果
指令碼執行結果名稱 值選項
is_success is_success=False
is_success is_success=True
案件總覽
結果類型 值 / 說明 類型
輸出訊息*

這項動作不應失敗，也不應停止執行自動化程序：
如果成功：「已使用提供的連線參數，成功連線至 F5 BIG-IP Access Policy Manager 伺服器！」

動作應失敗並停止執行應對手冊：
if not successful: "Failed to connect to the F5 BIG-IP Access Policy Manager! 錯誤為 {0}".format(exception.stacktrace)

 一般

列出活動時段

說明

這項動作會列出 F5 BIG-IP Access Policy Manager 中目前所有有效的會話。

參數

參數顯示名稱 類型 預設值 為必填項目 說明
限制 字串 不適用 否 指定要在動作中取得的項目數量上限。

動作執行結果

指令碼執行結果
指令碼執行結果名稱 值選項
is_success is_success=False
is_success is_success=True
JSON 結果
 0: {
   "sessionID" : "fee20d24",
          "nestedStats": {
                "entries": {
                    "clientIp": {
                        "description": "10.0.150.45"
                    },
                    "logonUser": {
                        "description": "n/a"
                    }
                }
            }
        }
    }
}
案件總覽
結果類型 值 / 說明 類型
輸出訊息*

動作不應失敗，也不應停止執行應對手冊：
如果成功：「已成功列出有效工作階段。」

如果成功，且在 F5 執行個體上找不到任何有效工作階段：(result=false)「在 F5 BIG Access Policy Manager 中找不到任何有效工作階段。」

動作應失敗並停止執行應對手冊：
if not successful: "Failed to perform action "List Active Sessions" {0}".format(exception.stacktrace)

 一般

中斷工作階段連線

說明

這項操作會中斷指定工作階段與 F5 BIG-IP 執行個體的連線。動作可根據「Use Case Entities」參數的值，使用實體或參數。支援的實體為「Address」和「使用者名稱」。

參數

參數顯示名稱 類型 預設值 為必填項目 說明
應用實例實體 核取方塊 未勾選 否 指定動作是否應使用案件中找到的「Address」和「Client IP」實體中斷工作階段，或僅處理提供的參數。注意：勾選後，動作會忽略動作中的所有其他參數
工作階段 ID 字串 不適用 否 以半形逗號分隔的清單，指定要中斷連線的工作階段 ID。
登入使用者名稱 字串 不適用 否 請以半形逗號分隔的清單，指定要中斷工作階段的登入使用者名稱，這樣系統就只會中斷這些登入使用者名稱的工作階段。
用戶端 IP 字串 不適用 否 請以半形逗號分隔的清單，指定要中斷工作階段的用戶端 IP，這樣系統就只會中斷這些用戶端 IP 的工作階段。

動作執行結果

指令碼執行結果
指令碼執行結果名稱 值選項
is_success is_success=False
is_success is_success=True
案件總覽
結果類型 值 / 說明 類型
輸出訊息*

動作不應失敗，也不應停止執行應對手冊：

如果成功中斷工作階段 ID 參數的工作階段：「已成功中斷下列工作階段 ID 的工作階段：」+{successfulsession_ids}

如果成功中斷登入使用者名稱 (或使用者名稱實體) 的工作階段：「已成功中斷下列登入使用者名稱的工作階段：」+{successful_logon_user_names}

如果成功中斷用戶端 IP (或位址實體) 的工作階段：「已成功中斷下列用戶端 IP 的工作階段：」+{successfulclient_ips}

如果在有效工作階段中找不到登入使用者名稱 (或使用者名稱實體)：「在任何有效工作階段中都找不到下列登入使用者名稱：」+{failed_logon_user_names}

如果在有效工作階段中找不到用戶端 IP (或位址實體)：「在任何有效工作階段中都找不到下列用戶端 IP：{failed_clientips}」

如果在有效工作階段清單中找不到其中一個工作階段 ID：「在任何有效工作階段中都找不到下列工作階段 ID：{failed_session_IDs}」

動作應失敗並停止執行應對手冊：

如果 Use Case Entities = false，且在 Active Sessions 清單中找不到任何輸入內容 (工作階段 ID、使用者登入名稱、用戶端 IP)：「在 Active Sessions 清單中找不到任何提供的輸入內容，請檢查提供的輸入內容，然後再試一次」

如果「使用案例實體」= true，且在有效工作階段清單 (地址或使用者名稱) 中找不到相關實體：「在有效工作階段清單中找不到任何提供的實體，請檢查您提供的輸入內容，然後再試一次」

在任何其他失敗情況下： "Failed to perform action "Disconnect Sessions".format(exception.stacktrace)

 一般

還有其他問題嗎？向社群成員和 Google SecOps 專家尋求解答。