Portnox
本文档提供了有关如何将 Portnox 与 Google SecOps 集成的指南。
在 Google Security Operations 中配置 Portnox 集成
有关如何在 Google SecOps 中配置集成的详细说明，请参阅配置集成。
操作
丰富设备
说明
使用 Portnox 中的其他数据丰富每个查询结果设备（基于 MAC 地址）。
参数
不适用
使用场景
不适用
Run On
此操作适用于以下实体：
- IP 地址
- MAC 地址
操作执行结果
实体扩充
不适用
数据分析
不适用
脚本结果
| 脚本结果名称 | 值选项 | 示例 |
|---|---|---|
| 成功 | True/False | success:False |
JSON 结果
N/A
获取设备历史记录
说明
获取设备历史记录。
参数
| 参数 | 类型 | 默认值 | 说明 |
|---|---|---|---|
| 向后天数 | 字符串 | 不适用 | 提取过去“x”天的历史记录。示例：1 |
使用场景
不适用
Run On
此操作适用于以下实体：
- IP 地址
- MAC 地址
操作执行结果
实体扩充
不适用
数据分析
不适用
脚本结果
| 脚本结果名称 | 值选项 | 示例 |
|---|---|---|
| 成功 | True/False | success:False |
JSON 结果
N/A
获取设备位置信息
说明
获取设备的位置。
参数
不适用
使用场景
不适用
Run On
此操作适用于以下实体：
- IP 地址
- MAC 地址
操作执行结果
实体扩充
不适用
数据分析
不适用
脚本结果
| 脚本结果名称 | 值选项 | 示例 |
|---|---|---|
| 成功 | True/False | success:False |
JSON 结果
N/A
获取已安装的应用
说明
获取设备上所有已安装应用的列表。
参数
不适用
使用场景
不适用
Run On
此操作适用于以下实体：
- IP 地址
- MAC 地址
操作执行结果
实体扩充
不适用
数据分析
不适用
脚本结果
| 脚本结果名称 | 值选项 | 示例 |
|---|---|---|
| 成功 | True/False | success:False |
JSON 结果
N/A
获取开放端口
说明
获取设备上所有开放端口的列表。
参数
不适用
使用场景
不适用
Run On
此操作适用于以下实体：
- IP 地址
- MAC 地址
操作执行结果
实体扩充
不适用
数据分析
不适用
脚本结果
| 脚本结果名称 | 值选项 | 示例 |
|---|---|---|
| 成功 | True/False | success:False |
JSON 结果
N/A
获取服务
说明
获取设备上所有服务的列表。
参数
不适用
使用场景
不适用
Run On
此操作适用于以下实体：
- IP 地址
- MAC 地址
操作执行结果
实体扩充
不适用
数据分析
不适用
脚本结果
| 脚本结果名称 | 值选项 | 示例 |
|---|---|---|
| 成功 | True/False | success:False |
JSON 结果
N/A
获取用户历史记录
说明
获取设备的用户身份验证历史记录。
参数
不适用
使用场景
不适用
Run On
此操作适用于以下实体：
- IP 地址
- MAC 地址
操作执行结果
实体扩充
不适用
数据分析
不适用
脚本结果
| 脚本结果名称 | 值选项 | 示例 |
|---|---|---|
| 成功 | True/False | success:False |
JSON 结果
N/A
Ping
说明
测试连接。
参数
不适用
使用场景
不适用
Run On
此操作会针对所有实体运行。
操作执行结果
实体扩充
不适用
数据分析
不适用
脚本结果
| 脚本结果名称 | 值选项 | 示例 |
|---|---|---|
| is_success | True/False | is_success：True/False |
JSON 结果
N/A
重新验证设备
说明
通过 Portnox NAC 重新验证设备政策。
参数
| 参数 | 类型 | 默认值 | 说明 |
|---|---|---|---|
| DeviceId | 字符串 | 不适用 | 要重新验证 ID 的设备。 |
使用场景
不适用
Run On
此操作会针对所有实体运行。
操作执行结果
实体扩充
不适用
数据分析
不适用
脚本结果
| 脚本结果名称 | 值选项 | 示例 |
|---|---|---|
| is_valid | True/False | is_valid:False |
JSON 结果
N/A
按地址重新验证设备
说明
按 IP 地址或 MAC 地址重新验证设备。
参数
不适用
使用场景
不适用
Run On
此操作适用于以下实体：
- IP 地址
- MAC 地址
操作执行结果
实体扩充
不适用
数据分析
不适用
脚本结果
| 脚本结果名称 | 值选项 | 示例 |
|---|---|---|
| 成功 | True/False | success:False |
JSON 结果
N/A
需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。