Harmony Mobile

本文件說明如何將 Harmony Mobile 與 Google SecOps 整合。

應用實例

1. 執行實體擴充
2. 擷取快訊

如何產生用戶端 ID 和用戶端密鑰

1. 前往「Harmony Endpoint」部分
2. 前往「全域設定」
3. 前往「API 金鑰」部分
4. 按下「新增」按鈕。
5. 選取「Harmony Mobile」服務和「唯讀」角色
6. 複製「用戶端 ID」和「用戶端密鑰」。將這些參數放入整合設定。

在 Google Security Operations 設定 Harmony Mobile 整合

如要瞭解如何在 Google SecOps 中設定整合功能，請參閱「設定整合功能」一文。

整合參數

請使用下列參數設定整合：

動作

乒乓

說明

在 Google SecOps Content Hub 頁面的整合設定頁面，使用提供的參數測試與 Harmony Mobile 的連線能力。

參數

不適用

執行日期

這項動作不會對實體執行。

動作執行結果

指令碼執行結果

案件總覽

充實實體

說明

使用 Harmony Mobile 的資訊擴充實體。支援的實體：主機名稱。

參數

執行日期

這項動作會對主機名稱實體執行。

動作執行結果

指令碼執行結果

JSON 結果

{
    "client_version": "3.8.6.4637",
    "device_type": "Android",
    "email": "dana@example.com",
    "internal_id": 1,
    "last_connection": "Wed, 14 Jul 2021 05:26:09 +0000",
    "mail_sent": true,
    "mdm": null,
    "model": "HUAWEI / HUAWEI GRA-L09",
    "name": "Dana Doe",
    "number": "+11",
    "os_type": "Android_4_x",
    "os_version": "6.0",
    "risk": "No Risk",
    "status": "Active"
}

實體資料充實

深入分析

案件總覽

連接器

Harmony Mobile - 快訊連接器

說明

從 Harmony Mobile 提取快訊相關資訊。注意：許可清單篩選器可與「alertEvent」參數搭配使用。

在 Google SecOps 中設定 Harmony Mobile - Alerts 連接器

如要瞭解如何在 Google SecOps 中設定連接器，請參閱「設定連接器」一文。

連接器參數

使用下列參數設定連接器：

連接器規則

Proxy 支援

連接器支援 Proxy。

還有其他問題嗎？向社群成員和 Google SecOps 專家尋求解答。