ReversingLabs A1000

本文档提供了有关如何将 ReversingLabs A1000 与 Google SecOps 集成的指南。

在 Google Security Operations 中配置 ReversingLabs A1000 集成

有关如何在 Google SecOps 中配置集成的详细说明，请参阅配置集成。

操作

删除示例

说明

删除 A1000 设备上的一组现有样本。所有相关数据（包括提取的样本和元数据）都将被删除。

参数

不适用

使用场景

不适用

Run On

此操作在 Filehash 实体上运行。

操作执行结果

实体扩充

不适用

数据分析

不适用

脚本结果
脚本结果名称 值选项 示例
成功 True/False success:False
JSON 结果
N/A

获取报告

说明

使用哈希值获取样本或样本列表的分类报告摘要和所有详细信息。

参数

不适用

使用场景

不适用

Run On

此操作在 Filehash 实体上运行。

操作执行结果

实体扩充
充实字段名称 逻辑 - 应用场景
threat_status 如果存在于 JSON 结果中，则返回
local_last_seen 如果存在于 JSON 结果中，则返回
classification_origin 如果存在于 JSON 结果中，则返回
imphash 如果存在于 JSON 结果中，则返回
sha1 如果存在于 JSON 结果中，则返回
sha512 如果存在于 JSON 结果中，则返回
md5 如果存在于 JSON 结果中，则返回
threat_name 如果存在于 JSON 结果中，则返回
local_first_seen 如果存在于 JSON 结果中，则返回
classification_reason 如果存在于 JSON 结果中，则返回
threat_level 如果存在于 JSON 结果中，则返回
trust_factor 如果存在于 JSON 结果中，则返回
md5 如果存在于 JSON 结果中，则返回
aliases 如果存在于 JSON 结果中，则返回
数据分析

不适用

脚本结果
脚本结果名称 值选项 示例
is_success True/False is_success:False
JSON 结果
[
    {
        "EntityResult": {
            "threat_status": "malicious",
            "local_last_seen": "2019-01-22T14: 21: 35.513535Z",
            "classification_origin": {
                "imphash": "",
                "sha1": "9747d177bddfc9809079283829e6bbbe315dcfa0",
                "sha512": "efabb440ab2b82dda2614308b8e2d5e1850ede3fb9c8e6f1e521f1b0728d621a6f5174c30b8e27d7964bcff0ae6b8a1a48ecc4a69d0dc3eae7eccf54a4791785",
                "sha256": "d3133784ef82208faaa3b917096d7c3e0ad9eb89a5eb4d7770418c8261da4a41", "md5": "242b13c72845a90a869ed0add78f6110"
            },
            "threat_name": "Android.Trojan.Agent",
            "local_first_seen": "2018-01-21T15: 30: 36.698843Z",
            "classification_reason": "cloud",
            "threat_level": 5,
            "trust_factor": 5,
            "md5": "2f61c5a77a64b3d45d651dc2fa7baff7",
            "aliases":["76ea783ed0744703347a00403a73694c2a1e5a957f0f969b4284353fc7c919b4"
            ]},
        "Entity": "2f61c5a77a64b3d45d651dc2fa7baff7"
    }
]

获取扫描状态

说明

返回 A1000 系统中相应哈希值列表的处理状态。

参数

不适用

使用场景

不适用

Run On

此操作在 Filehash 实体上运行。

操作执行结果

实体扩充

不适用

数据分析

不适用

脚本结果
脚本结果名称 值选项 示例
is_success True/False is_success:False
JSON 结果
[
    {
        "EntityResult": "processed",
       "Entity": "2f61c5a77a64b3d45d651dc2fa7baff7"
    },{
        "EntityResult": "processed",
        "Entity": "526e57077b938b3c3dbce56f8aaaa7be"
    }
]

Ping

说明

测试连接性。

参数

不适用

使用场景

不适用

Run On

此操作会针对所有实体运行。

操作执行结果

实体扩充

不适用

数据分析

不适用

脚本结果
脚本结果名称 值选项 示例
is_success True/False is_success:False
JSON 结果
N/A

上传文件

说明

在 A1000 设备上上传文件以供分析。

参数

参数 类型 默认值 说明
文件路径 字符串 不适用 目标文件路径。

使用场景

不适用

Run On

此操作会针对所有实体运行。

操作执行结果

实体扩充

不适用

数据分析

不适用

脚本结果
脚本结果名称 值选项 示例
成功 True/False success:False
JSON 结果
{
    "threat_status": "unknown",
    "local_last_seen": "2019-01-28T11:40:23.195946Z",
    "classification_origin": null,
    "threat_name": null,
    "local_first_seen": "2019-01-28T11:09:06.752747Z",
    "classification_reason": "unknown",
    "threat_level": 0,
    "trust_factor": 5,
    "md5": "848d57fbd8e29afa08bd3f58dd30f902",
    "aliases": [
        "Notes.txt"
    ]
}

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。