FireEye CM

動作不應失敗或停止執行應對手冊：

if successful:
Print "Successfully connected to the Trellix Central Management server with the provided connection parameters!"

動作應失敗並停止執行應對手冊：

如果未成功：

列印「Failed to connect to the Trellix Central Management server! 錯誤為 {0}".format(exception.stacktrace)

快訊

可能的值

快訊

封鎖

動作不應失敗或停止執行應對手冊：

if status code 200 for at least one entity type(is_success = true):
Print "Successfully added new IOC feeds to Trellix Central Management based on the following entities: \n".format(entity.identifier)

if some of the entity types were not used properly (is_success =true) :
Print "Action wasn't able to create new IOC feeds in Trellix Central Management based on the following entities:\n).format(entity.identifier)

如果沒有任何實體成功用於建立動態饋給：(is_success=false)
列印「No IOC feeds were created in Trellix Central Management!」

動作應失敗並停止執行應對手冊：

如果發生嚴重錯誤，例如憑證錯誤、無法連線至伺服器等：

列印「執行『新增 IOC 動態饋給』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

這項動作不應失敗，也不應停止執行自動化教戰手冊：
如果狀態碼為 200，且清單中找不到 feedName (is_success = true)：「已成功刪除 Trellix Central Management 中的動態饋給『{0}』！」。

if status code 200 and feedName was found in the list for last request (is_success = false): "Action wasn't able to delete feed '{0}' in Trellix Central Management.

如果一開始沒有動態饋給名稱：「動作無法刪除 Trellix Central Management 中的 IOC 動態饋給」。原因：找不到動態饋給「{feed_name}」。

動作應失敗並停止執行應對手冊：
如果發生嚴重錯誤，例如憑證錯誤、無法連線至伺服器等：「執行『刪除 IOC 動態饋給』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

這項動作不應失敗，也不應停止執行應對手冊：
如果資料可用 (is_success = true)：「已成功列出 Trellix Central Management 隔離的電子郵件！」

如果沒有可用資料 (is_success = true)：「No quarantined emails were found in Trellix Central Management!」

動作應失敗並停止執行自動化動作：
如果發生嚴重錯誤，例如憑證錯誤、無法連線至伺服器等：「執行『列出隔離的電子郵件』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

名稱：隔離的電子郵件

資料欄：

• 寄件者
• Subject
• 完成時間
• 電子郵件 UUID
• 郵件 ID
• 佇列 ID

動作不應失敗，也不應停止執行自動化動作：
如果狀態碼為 200 且回應空白 (is_success = true)：「已成功釋出 Trellix Central Management 隔離的電子郵件，佇列 ID 為 {0}！」

if status code 200 and response is not empty (is_success = false): "Email with queue id {0} was not released. 原因：{1}」。

如果發生嚴重錯誤 (例如憑證錯誤、無法連線至伺服器等)，動作應失敗並停止執行自動化動作：
「執行『釋出隔離的電子郵件』動作時發生錯誤。Reason: {0}''.format(error.Stacktrace)

如果系統未自動找到感應器：「執行『釋出隔離電子郵件』動作時發生錯誤。原因：找不到 FireEye EX 裝置的感應器。請在「Sensor Name」參數中手動提供。''.format(error.Stacktrace)

如果提供的感應器無效：「執行『釋出隔離電子郵件』動作時發生錯誤。原因：找不到 FireEye EX 裝置名稱為「{0}」的感應器。請檢查拼字。''.format(error.Stacktrace)

這項動作不應失敗，也不應停止執行自動化腳本：
如果狀態碼為 200 且沒有 XML (is_success = true)：「已成功下載 Trellix Central Management 隔離的電子郵件，佇列 ID 為 {0}！」

if status code 200 and xml in the response (is_success = false): "Email with queue id {0} was not downloaded. 原因：{1}」。

動作應失敗並停止執行自動化動作：
如果發生嚴重錯誤，例如憑證錯誤、無法連線至伺服器等：「執行『下載隔離的電子郵件』動作時發生錯誤。Reason: {0}''.format(error.Stacktrace)

如果系統未自動找到感應器：「執行『下載隔離電子郵件』動作時發生錯誤。原因：找不到 FireEye EX 裝置的感應器。請在「Sensor Name」參數中手動提供。''.format(error.Stacktrace)

如果提供的感應器無效：「Error executing action "Download Quarantined Email". 原因：找不到 FireEye EX 裝置名稱為「{0}」的感應器。請檢查拼字。''.format(error.Stacktrace)

動作不應失敗，也不應停止執行應對手冊：
如果狀態碼為 200 且回應空白 (is_success = true)：「已成功刪除 Trellix Central Management 隔離的電子郵件，佇列 ID 為 {0}！」

動作應失敗，並停止執行應對手冊：

if status code 200 and response is not empty: "Email with queue id {0} was not deleted. 原因：{1}」。

如果發生嚴重錯誤，例如憑證錯誤、無法連線至伺服器等：「執行『刪除隔離電子郵件』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

如果系統未自動找到感應器：「執行『刪除隔離電子郵件』動作時發生錯誤。原因：找不到 FireEye EX 裝置的感應器。請在「Sensor Name」參數中手動提供。''.format(error.Stacktrace)

如果提供的感應器無效：「執行『刪除隔離電子郵件』動作時發生錯誤。原因：找不到 FireEye EX 裝置名稱為「{0}」的感應器。請檢查拼字。''.format(error.Stacktrace)

動作不應失敗，也不應停止執行教戰手冊：
如果狀態碼為 200 (is_success = true)：「已成功下載 Trellix Central Management 快訊構件，快訊 ID 為 {0}！」

如果該路徑已有檔案 (is_success = false)：「動作無法下載 Trellix Central Management 快訊構件，快訊 ID 為 {0}。原因：已有相同路徑的檔案。

if status code 404 (is_success = false): "Artifacts for alert with uuid {0} were not found. 」。

動作應失敗並停止執行自動化腳本：
如果發生重大錯誤，例如憑證錯誤、無法連線至伺服器等：「執行『下載警示構件』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

動作不應失敗，也不應停止執行應對手冊：
如果狀態碼為 200 (is_success = true)：「已成功列出 Trellix Central Management 中可用的 IOC 動態饋給！」

如果找不到任何項目：「No IOC feeds were found in Trellix Central Management」

動作應失敗並停止執行自動化動作：
如果發生嚴重錯誤，例如憑證錯誤、無法連線至伺服器等：「執行『列出 IOC 動態消息』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

資料表名稱：可用的 IOC 動態饋給

表格欄：

名稱

狀態

類型

動作

留言

IP 數量

網址數量

網域數量

雜湊計數

上傳時間

這項動作不應失敗，也不應停止執行應對手冊：
如果狀態碼為 200 且檔案已更新 (is_success = true)：「已成功將規則新增至 Trellix Central Management 中『{0}』設備的自訂規則檔案！」

如果狀態碼為 500 (is_success = false)：「動作無法將規則新增至 Trellix Central Management 的自訂規則檔案。原因：{0})。

動作應失敗並停止執行應對手冊：
如果發生重大錯誤，例如憑證錯誤、無法連線至伺服器、其他：「執行『將規則新增至自訂規則』動作時發生錯誤。Reason: {0}''.format(error.Stacktrace)

如果系統未自動找到感應器：「Error executing action "Add Rule To Custom Rules File". 原因：找不到 FireEye NX 設備的感應器。請在「Sensor Name」參數中手動提供。''.format(error.Stacktrace)

如果提供無效的感應器：「執行『將規則新增至自訂規則檔案』動作時發生錯誤。原因：找不到 FireEye NX 裝置名稱為「{0}」的感應器。請檢查拼字。''.format(error.Stacktrace)

動作不應失敗，也不應停止執行應對手冊：
如果狀態碼為 200 (is_success = true)：「已成功確認 ID 為 {0} 的 Trellix Central Management 警告！」。

如果狀態碼為 404 (is_success = false)：「動作無法確認 ID 為 {0} 的 Trellix Central Management 快訊。原因：找不到 ID 為 {0} 的快訊。」。

如果狀態碼為 400 (is_success = false)：「動作無法確認 ID 為 {0} 的 Trellix Central Management 警示。原因：{1}」。

動作應失敗並停止執行自動化動作：
如果發生嚴重錯誤，例如憑證錯誤、無法連線至伺服器等：「執行『確認警告』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

動作不應失敗，也不應停止執行教戰手冊：
如果狀態碼為 200 (is_success = true)：「已成功從 Trellix Central Management 的設備『{0}』下載自訂規則檔案！」

如果狀態碼為 500 或 400 (is_success = false)：「動作無法從 Trellix Central Management 的設備『{0}』下載自訂規則檔案。原因：{1}」。

如果發生下列情況，動作應失敗並停止執行應對手冊：
發生嚴重錯誤，例如憑證錯誤、無法連線至伺服器等：「執行『下載自訂規則檔案』動作時發生錯誤。Reason: {0}''.format(error.Stacktrace)

如果系統未自動找到感應器：「Error executing action "Download Custom Rules File". 原因：找不到 FireEye NX 設備的感應器。請在「Sensor Name」參數中手動提供。''.format(error.Stacktrace)

如果提供的感應器無效：「執行『下載自訂規則檔案』動作時發生錯誤。原因：找不到 FireEye NX 裝置名稱為「{0}」的感應器。請檢查拼字。''.format(error.Stacktrace)

環境欄位名稱

說明儲存環境名稱的欄位名稱。

如果找不到環境欄位，則環境為預設環境。

環境規則運算式模式

要對「環境欄位名稱」欄位中的值執行的規則運算式模式。

預設值為 .*，可擷取所有值並傳回未變更的值。

用於允許使用者透過規則運算式邏輯操控環境欄位。

如果規則運算式模式為空值或空白，或環境值為空值，則最終環境結果為預設環境。