ProtectWise

本文档提供了有关如何将 ProtectWise 与 Google SecOps 集成的指南。

在 Google Security Operations 中配置 ProtectWise 集成

有关如何在 Google SecOps 中配置集成的详细说明,请参阅配置集成

操作

获取活动

说明

获取实体在给定时间范围内的所有事件。

参数

参数 类型 默认值 说明
时间范围(小时) 字符串 不适用 提取时间范围为小时的事件。示例:1

使用场景

不适用

Run On

此操作在 IP 地址实体上运行。

操作执行结果

实体扩充

不适用

数据分析

不适用

脚本结果
脚本结果名称 值选项 示例
成功 True/False success:False
JSON 结果
N/A

获取 PCAP

说明

下载活动的抓包数据。

参数

不适用

使用场景

不适用

Run On

此操作会针对所有实体运行。

操作执行结果

实体扩充

不适用

数据分析

不适用

脚本结果
脚本结果名称 值选项 示例
成功 True/False success:False
JSON 结果
N/A

Ping

说明

测试连接。

参数

不适用

使用场景

不适用

Run On

此操作会针对所有实体运行。

操作执行结果

实体扩充

不适用

数据分析

不适用

脚本结果
脚本结果名称 值选项 示例
成功 True/False success:False
JSON 结果
N/A

需要更多帮助?获得社区成员和 Google SecOps 专业人士的解答。