Internet Storm Center

本文說明如何將 Internet Storm Center 與 Google SecOps 整合。

在 Google Security Operations 中設定 Internet Storm Center 整合

如要瞭解如何在 Google SecOps 中設定整合功能，請參閱「設定整合功能」一文。

整合參數

請使用下列參數設定整合：

參數顯示名稱 類型 預設值 為必填項目 說明
電子郵件地址 字串 name@example.com 是 與 API 要求相關聯的電子郵件地址。
驗證 SSL 核取方塊 已勾選 是 如果啟用，系統會驗證 Google 翻譯伺服器連線的 SSL 憑證是否有效。

產品用途

充實實體。

動作

乒乓

說明

使用 Google SecOps Content Hub 整合設定頁面提供的參數，測試與 Internet Storm Center 的連線能力。

參數

不適用

執行日期

這項動作不會對實體執行，也沒有必要輸入參數。

動作執行結果

指令碼執行結果
指令碼執行結果名稱 值選項 範例
is_success True/False is_success=False
JSON 結果
N/A
實體資料充實

不適用

深入分析

不適用

案件總覽
結果類型 值/說明 類型
輸出訊息*

動作不應失敗，也不應停止執行應對手冊：

如果成功：「已使用提供的連線參數成功連線至 Internet Storm Center 伺服器！」

動作應失敗並停止執行應對手冊：

如果未成功：「Failed to connect to the Internet Storm Center server! 錯誤為 {0}".format(exception.stacktrace)

如果回應不是 JSON：「Failed to connect to the Internet Storm Center server! 原因：請檢查設定。此外，你的 IP 可能遭到封鎖。」

 一般

充實實體

說明

使用 Internet Storm Center 的資訊擴充實體。支援的實體：IP 位址。

參數

參數顯示名稱 類型 預設值 為必填項目 說明
建立洞察 核取方塊 已勾選 否 如果啟用，這項動作會建立一項洞察，其中包含擷取到的所有實體相關資訊。

執行日期

這項動作會對 IP 位址實體執行。

動作執行結果

指令碼執行結果
指令碼執行結果名稱 值選項 範例
is_success True/False is_success=False
JSON 結果
{
    "ip": {
        "number": "XXXX",
        "count": ,
        "attacks": ,
        "maxdate": "2021-12-06",
        "mindate": "2021-09-20",
        "updated": "2021-12-06 09:19:16",
        "comment": null,
        "maxrisk": null,
        "asabusecontact": "",
        "as": 202425,
        "asname": "",
        "ascountry": "",
        "assize": ,
        "network": "89.248.165.0/24",
        "threatfeeds": {
            "ciarmy": {
                "lastseen": "2021-12-02",
                "firstseen": "2021-04-19"
            },
            "recyber": {
                "lastseen": "2021-12-06",
                "firstseen": "2021-03-29"
            }
        }
    }
}
實體資料充實
補充資料欄位名稱 邏輯 - 應用時機
數量 JSON 格式 (如有)
攻擊 JSON 格式 (如有)
first_seen JSON 格式 (如有)
last_seen JSON 格式 (如有)
留言 JSON 格式 (如有)
maxrisk JSON 格式 (如有)
asabuse_contact JSON 格式 (如有)
as_name JSON 格式 (如有)
as_country JSON 格式 (如有)
威脅動態 JSON 格式 (如有)
深入分析

不適用

案件總覽
結果類型 值/說明 類型
輸出訊息*

動作不應失敗，也不應停止執行應對手冊：

如果有一個實體的資料 (is_success=true)：「已成功使用 Internet Storm Center 的資訊擴充下列實體：{entity.identifier}。」

如果無法取得某個實體的資料 (is_success=true)：「動作無法使用 Internet Storm Center 的資訊充實下列實體：{entity.identifier}」

如果所有實體都沒有資料 (is_success=false)：「提供的實體都沒有經過擴充。」

動作應失敗並停止執行應對手冊：

如果回報嚴重錯誤，例如憑證錯誤、無法連線至伺服器等：「執行『擴充實體』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

 一般
案件總覽表格

表格標題：{entity.identifier}

表格欄：

  • 鍵
  • 值
 實體

還有其他問題嗎？向社群成員和 Google SecOps 專家尋求解答。