SonicWall-Beta

本文档介绍了如何将 SonicWall-Beta 与 Google SecOps 集成。

产品应用场景

执行管理操作 - 在 SonicWall 群组中添加或移除 IP 地址，在 URI 列表/群组中添加网址。

身份验证

您无法同时向 API 和 Web 界面进行身份验证。在使用集成之前，请确保您已退出 Web 界面。

在 Google Security Operations 中配置 SonicWall 集成

有关如何在 Google SecOps 中配置集成的详细说明，请参阅配置集成。

操作

Ping

说明

使用 Google SecOps Content Hub 页面中集成配置页面上提供的参数，测试与 SonicWall 的连接。

参数

不适用

Playbook 应用场景示例

该操作用于在 Google SecOps Content Hub 页面中的集成配置页面上测试连接性，并且可以作为人工处置措施执行，而不能在 playbook 中使用。

运行时间

该操作不会对实体运行，也没有强制性输入参数。

操作执行结果

实体丰富化

不适用

数据分析

不适用

脚本结果
脚本结果名称 “值”选项 示例
is_success True/False is_success:False
JSON 结果
N/A

将 IP 添加到地址组

说明

将 IP 地址添加到特定 SonicWall 地址组。请注意，成功执行操作会提交所有未提交的更改。

参数

参数显示名称 类型 默认值 为必填项 说明
组名称 字符串 不适用 正确 指定要将 IP 地址添加到哪个群组。不支持包含 Unicode 字符的群组。
IP 区域 字符串 不适用 正确 指定要添加的 IP 地址所在的可用区。

运行时间

此操作在 IP 地址实体上运行。

操作执行结果

实体丰富化

不适用

数据分析

不适用

脚本结果
脚本结果名称 “值”选项 示例
is_success True/False is_success:False
JSON 结果
N/A

从地址组中移除 IP

说明

从特定 SonicWall 地址组中移除 IP 地址。请注意，成功执行操作会提交所有未提交的更改。

参数

参数显示名称 类型 默认值 为必填项 说明
组名称 字符串 不适用 正确 指定要从哪个群组中移除 IP 地址。不支持包含 Unicode 字符的群组。

运行时间

此操作在 IP 地址实体上运行。

操作执行结果

实体丰富化

不适用

数据分析

不适用

脚本结果
脚本结果名称 “值”选项 示例
is_success True/False is_success:False
JSON 结果
N/A

列出地址组

说明

列出 SonicWall 地址组。

参数

参数显示名称 类型 默认值 为必填项 说明
地址类型

下拉菜单

IPv4

可能的值：
IPv4

IPv6

全部

 False 指定应为地址组使用哪种地址类型。
要返回的地址组数量上限 整数 100 False 指定要返回的地址组数量。

运行时间

此操作不会对实体执行。

操作执行结果

实体丰富化

不适用

数据分析

不适用

脚本结果
脚本结果名称 “值”选项 示例
is_success True/False is_success:False
JSON 结果
{
  "address_groups": [
      {
          "ipv4": {
              "name": "Public Mail Server Address Group",
              "uuid": "601b29f9-6c3b-18c3-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Default Trusted Relay Agent List",
              "uuid": "d4590e52-b145-5835-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "McAfee Client AV Enforcement List",
              "uuid": "4f555370-3660-3aee-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from McAfee Client AV Enforcement List",
              "uuid": "3d7ead85-d36b-51de-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Kaspersky Client AV Enforcement List",
              "uuid": "5d7701ac-4247-ffb4-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from Kaspersky Client AV Enforcement List",
              "uuid": "98ea70c8-d3e0-7584-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from Client AV Enforcement List",
              "uuid": "fe0a4372-936f-1747-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Capture Client Enforcement List",
              "uuid": "6878046d-34a8-deda-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from DPI-SSL Enforcement List",
              "uuid": "354a69f3-0ee5-7d6c-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "All X4 Management IP",
              "uuid": "e3413593-7f84-9e36-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "X4 IP"
                      }
                  ]
              }
          }
      },
      {
          "ipv4": {
              "name": "All X5 Management IP",
              "uuid": "8e9df420-5e71-37f7-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "X5 IP"
                      }
                  ]
              }
          }
      },
      {
          "ipv4": {
              "name": "All X6 Management IP",
              "uuid": "a28cfb77-fe27-892e-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "X6 IP"
                      }
                  ]
              }
          }
      },
      {
          "ipv4": {
              "name": "Siemplify Block List",
              "uuid": "00000000-0000-0003-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "Siemplify 192.168.168.168 DMZ"
                      },
                      {
                          "name": "Dogo"
                      },
                      {
                          "name": "X0 IP"
                      }
                  ]
              }
          }
      }
  ]
}

将网址添加到 URI 列表

说明

将网址添加到特定的 SonicWall URI 列表。

参数

参数显示名称 类型 默认值 为必填项 说明
URI 列表名称 字符串 不适用 正确 指定要将网址添加到哪个 URI 列表。不支持包含 Unicode 字符的 URI 列表。

运行时间

此操作在网址实体上运行。

操作执行结果

实体丰富化

不适用

数据分析

不适用

脚本结果
脚本结果名称 “值”选项 示例
is_success True/False is_success:False
JSON 结果
N/A

从 URI 列表中移除网址

说明

从特定 SonicWall URI 列表中移除网址。

参数

参数显示名称 类型 默认值 为必填项 说明
URI 列表名称 字符串 不适用 正确 指定要将网址添加到哪个 URI 列表。不支持包含 Unicode 字符的 URI 列表。

运行时间

此操作在网址实体上运行。

操作执行结果

实体丰富化

不适用

数据分析

不适用

脚本结果
脚本结果名称 “值”选项 示例
is_success True/False is_success:False
JSON 结果
N/A

将 URI 列表添加到 URI 组

说明

将 URI 列表添加到 SonicWall URI 群组。

参数

参数显示名称 类型 默认值 为必填项 说明
URI 列表名称 字符串 不适用 正确 指定要将 URI 组添加到哪个 URI 列表。不支持包含 Unicode 字符的 URI 列表。
URI 组名称 字符串 不适用 正确 指定要将 URI 列表添加到哪个 URI 组。不支持包含 Unicode 字符的 URI 组。

运行时间

此操作不会对实体执行。

操作执行结果

实体丰富化

不适用

数据分析

不适用

脚本结果
脚本结果名称 “值”选项 示例
is_success True/False is_success:False
JSON 结果
N/A

列出 URI 列表

说明

列出 SonicWall URI 列表。需要 SonicOS 6.5.3 或更高版本。

参数

参数显示名称 类型 默认值 为必填项 说明
要返回的 URI 列表数上限 整数 100 False 指定要返回的 URI 列表数量。

运行时间

此操作不会对实体执行。

操作执行结果

实体丰富化

不适用

数据分析

不适用

脚本结果
脚本结果名称 “值”选项 示例
is_success True/False is_success:False
JSON 结果
{
  "content_filter": {
      "uri_list_object": [
          {
              "name": "Block List",
              "uri": [
                  {
                      "uri": "example.com"
                  },
                  {
                      "uri": "example.com/news/123.html"
                  },
                  {
                      "uri": "string.com"
                  },
                  {
                      "uri": "string"
                  }
              ]
          },
          {
              "name": "Test",
              "uri": [
                  {
                      "uri": "qweewq"
                  }
              ]
          }
      ]
  }
}

列出 URI 群组

说明

列出 SonicWall URI 组。

参数

参数显示名称 类型 默认值 为必填项 说明
要返回的 URI 组数上限 整数 100 False 指定要返回的 URI 组数量。

运行时间

此操作不会对实体执行。

操作执行结果

实体丰富化

不适用

数据分析

不适用

脚本结果
脚本结果名称 “值”选项 示例
is_success True/False is_success:False
JSON 结果
{
  "content_filter": {
      "uri_list_group": [
          {
              "name": "URI TEst",
              "uri_list_object": [
                  {
                      "name": "Block List"
                  }
              ]
          },
          {
              "name": "asd",
              "uri_list_group": [
                  {
                      "name": "URI TEst"
                  }
              ],
              "uri_list_object": [
                  {
                      "name": "Block List"
                  }
              ]
          }
      ]
  }
}

创建 CFS 配置文件

说明

创建 SonicWall CFS 配置文件。需要 SonicOS 6.5.3 或更高版本。

参数

参数显示名称 类型 默认值 为必填项 说明
名称 字符串 正确 指定 CFS 配置文件的名称。不支持 Unicode 字符。
允许的 URI 列表或群组 字符串 False 为 CFS 配置文件指定允许的 URI 列表或群组。不支持包含 Unicode 字符的 URI 列表。
禁止的 URI 列表或组 字符串 False 为 CFS 配置文件指定禁止的 URI 列表或群组。不支持 Unicode 字符。
搜索订单 DDL

允许的 URI 优先

可能的值：
Forbidden URI First

 正确 指定 CFS 配置文件的搜索顺序。
针对禁止的 URI 的操作 DDL

屏蔽

可能的值：
屏蔽

确认

口令

 正确 为 CFS 配置文件指定针对禁止 URI 的操作。
启用智能过滤 复选框 勾选 正确 启用智能过滤。
启用 Google 安全搜索 复选框 勾选 正确 启用 Google 安全搜索。
启用 YouTube 受限模式 复选框 勾选 正确 启用 YouTube 受限模式。
启用 Bing 安全搜索 复选框 勾选 正确 启用 Bing 安全搜索。

运行时间

此操作不会对实体执行。

操作执行结果

实体丰富化

不适用

数据分析

不适用

脚本结果
脚本结果名称 “值”选项 示例
is_success True/False is_success:False
JSON 结果
N/A

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。