SonicWall-Beta

本文說明如何將 SonicWall-Beta 與 Google SecOps 整合。

產品用途

執行管理動作：在 SonicWall 群組中新增或移除 IP、將網址新增至 URI 清單/群組。

驗證

您無法同時驗證 API 和網頁 UI。使用整合功能前，請務必登出網頁版 UI。

在 Google Security Operations 中設定 SonicWall 整合

如要瞭解如何在 Google SecOps 中設定整合功能，請參閱「設定整合功能」一文。

動作

乒乓

說明

在 Google SecOps Content Hub 的整合設定頁面，使用提供的參數測試與 SonicWall 的連線能力。

參數

不適用

應對手冊用途範例

這項動作可用於在 Google SecOps Content Hub 頁面的整合設定頁面測試連線能力，並可手動執行，不適用於教戰手冊。

執行日期

這項動作不會對實體執行，也沒有必要輸入參數。

動作執行結果

實體資料充實

不適用

深入分析

不適用

指令碼執行結果
指令碼執行結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
N/A

將 IP 新增至位址群組

說明

將 IP 位址新增至特定 SonicWall 位址群組。請注意，成功執行動作會提交所有未提交的變更。

參數

參數顯示名稱 類型 預設值 為必填 說明
群組名稱 字串 不適用 是 指定要將 IP 位址新增至哪個群組。不支援包含萬國碼 (Unicode) 字元的群組。
IP 區域 字串 不適用 是 指定要新增的 IP 位址可用區。

執行日期

這項動作會對 IP 位址實體執行。

動作執行結果

實體資料充實

不適用

深入分析

不適用

指令碼執行結果
指令碼執行結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
N/A

從位址群組中移除 IP

說明

從特定 SonicWall 位址群組中移除 IP 位址。請注意，成功執行動作會提交所有未提交的變更。

參數

參數顯示名稱 類型 預設值 為必填 說明
群組名稱 字串 不適用 是 指定要從哪個群組移除 IP 位址。不支援包含萬國碼 (Unicode) 字元的群組。

執行日期

這項動作會對 IP 位址實體執行。

動作執行結果

實體資料充實

不適用

深入分析

不適用

指令碼執行結果
指令碼執行結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
N/A

列出位址群組

說明

列出 SonicWall 位址群組。

參數

參數顯示名稱 類型 預設值 為必填 說明
地址類型

下拉式選單

IPv4

可能的值：
IPv4

IPv6

全部

 否 指定位址群組應使用的位址類型。
要傳回的位址群組數量上限 整數值 100 否 指定要傳回的位址群組數量。

執行日期

系統不會對實體執行這項動作。

動作執行結果

實體資料充實

不適用

深入分析

不適用

指令碼執行結果
指令碼執行結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
{
  "address_groups": [
      {
          "ipv4": {
              "name": "Public Mail Server Address Group",
              "uuid": "601b29f9-6c3b-18c3-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Default Trusted Relay Agent List",
              "uuid": "d4590e52-b145-5835-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "McAfee Client AV Enforcement List",
              "uuid": "4f555370-3660-3aee-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from McAfee Client AV Enforcement List",
              "uuid": "3d7ead85-d36b-51de-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Kaspersky Client AV Enforcement List",
              "uuid": "5d7701ac-4247-ffb4-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from Kaspersky Client AV Enforcement List",
              "uuid": "98ea70c8-d3e0-7584-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from Client AV Enforcement List",
              "uuid": "fe0a4372-936f-1747-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Capture Client Enforcement List",
              "uuid": "6878046d-34a8-deda-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "Excluded from DPI-SSL Enforcement List",
              "uuid": "354a69f3-0ee5-7d6c-0200-00401038b139"
          }
      },
      {
          "ipv4": {
              "name": "All X4 Management IP",
              "uuid": "e3413593-7f84-9e36-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "X4 IP"
                      }
                  ]
              }
          }
      },
      {
          "ipv4": {
              "name": "All X5 Management IP",
              "uuid": "8e9df420-5e71-37f7-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "X5 IP"
                      }
                  ]
              }
          }
      },
      {
          "ipv4": {
              "name": "All X6 Management IP",
              "uuid": "a28cfb77-fe27-892e-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "X6 IP"
                      }
                  ]
              }
          }
      },
      {
          "ipv4": {
              "name": "Siemplify Block List",
              "uuid": "00000000-0000-0003-0200-00401038b139",
              "address_object": {
                  "ipv4": [
                      {
                          "name": "Siemplify 192.168.168.168 DMZ"
                      },
                      {
                          "name": "Dogo"
                      },
                      {
                          "name": "X0 IP"
                      }
                  ]
              }
          }
      }
  ]
}

將網址新增至 URI 清單

說明

將網址新增至特定 SonicWall URI 清單。

參數

參數顯示名稱 類型 預設值 為必填 說明
URI 清單名稱 字串 不適用 是 指定要將網址新增至哪個 URI 清單。不支援含有萬國碼 (Unicode) 字元的 URI 清單。

執行日期

這項動作會對網址實體執行。

動作執行結果

實體資料充實

不適用

深入分析

不適用

指令碼執行結果
指令碼執行結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
N/A

從 URI 清單中移除網址

說明

從特定 SonicWall URI 清單中移除網址。

參數

參數顯示名稱 類型 預設值 為必填 說明
URI 清單名稱 字串 不適用 是 指定要將網址新增至哪個 URI 清單。不支援含有萬國碼 (Unicode) 字元的 URI 清單。

執行日期

這項動作會對網址實體執行。

動作執行結果

實體資料充實

不適用

深入分析

不適用

指令碼執行結果
指令碼執行結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
N/A

將 URI 清單新增至 URI 群組

說明

將 URI 清單新增至 SonicWall URI 群組。

參數

參數顯示名稱 類型 預設值 為必填 說明
URI 清單名稱 字串 不適用 是 指定要新增 URI 群組的 URI 清單。不支援含有萬國碼 (Unicode) 字元的 URI 清單。
URI 群組名稱 字串 不適用 是 指定要將 URI 清單新增至哪個 URI 群組。不支援含有萬國碼 (Unicode) 字元的 URI 群組。

執行日期

系統不會對實體執行這項動作。

動作執行結果

實體資料充實

不適用

深入分析

不適用

指令碼執行結果
指令碼執行結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
N/A

列出 URI 清單

說明

列出 SonicWall URI 清單。必須使用 SonicOS 6.5.3 以上版本。

參數

參數顯示名稱 類型 預設值 為必填 說明
要傳回的 URI 清單數量上限 整數值 100 否 指定要傳回的 URI 清單數量。

執行日期

這項動作不會對實體執行。

動作執行結果

實體資料充實

不適用

深入分析

不適用

指令碼執行結果
指令碼執行結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
{
  "content_filter": {
      "uri_list_object": [
          {
              "name": "Block List",
              "uri": [
                  {
                      "uri": "example.com"
                  },
                  {
                      "uri": "example.com/news/123.html"
                  },
                  {
                      "uri": "string.com"
                  },
                  {
                      "uri": "string"
                  }
              ]
          },
          {
              "name": "Test",
              "uri": [
                  {
                      "uri": "qweewq"
                  }
              ]
          }
      ]
  }
}

列出 URI 群組

說明

列出 SonicWall URI 群組。

參數

參數顯示名稱 類型 預設值 為必填 說明
要傳回的 URI 群組數量上限 整數值 100 否 指定要傳回的 URI 群組數量。

執行日期

系統不會對實體執行這項動作。

動作執行結果

實體資料充實

不適用

深入分析

不適用

指令碼執行結果
指令碼執行結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
{
  "content_filter": {
      "uri_list_group": [
          {
              "name": "URI TEst",
              "uri_list_object": [
                  {
                      "name": "Block List"
                  }
              ]
          },
          {
              "name": "asd",
              "uri_list_group": [
                  {
                      "name": "URI TEst"
                  }
              ],
              "uri_list_object": [
                  {
                      "name": "Block List"
                  }
              ]
          }
      ]
  }
}

建立 CFS 設定檔

說明

建立 SonicWall CFS 設定檔。必須使用 SonicOS 6.5.3 以上版本。

參數

參數顯示名稱 類型 預設值 為必填 說明
名稱 字串 是 指定 CFS 設定檔的名稱。不支援 Unicode 字元。
允許的 URI 清單或群組 字串 否 指定 CFS 設定檔允許的 URI 清單或群組。不支援含有萬國碼 (Unicode) 字元的 URI 清單。
禁止的 URI 清單或群組 字串 否 指定 CFS 設定檔的禁止 URI 清單或群組。不支援 Unicode 字元。
搜尋訂單 DDL

允許的 URI First

可能的值：
Forbidden URI First

 是 指定 CFS 設定檔的搜尋順序。
禁止 URI 的作業 DDL

封鎖

可能的值：
Block

確認

通關密語

 是 指定 CFS 設定檔禁止 URI 的作業。
啟用智慧篩選器 核取方塊 已勾選 是 啟用智慧篩選器。
啟用 Google 安全搜尋 核取方塊 已勾選 是 啟用 Google 安全搜尋。
啟用 YouTube 嚴格篩選模式 核取方塊 已勾選 是 啟用 YouTube 嚴格篩選模式。
啟用 Bing 安全搜尋 核取方塊 已勾選 是 啟用 Bing 安全搜尋。

執行日期

這項動作不會對實體執行。

動作執行結果

實體資料充實

不適用

深入分析

不適用

指令碼執行結果
指令碼執行結果名稱 價值選項 範例
is_success True/False is_success:False
JSON 結果
N/A

還有其他問題嗎？向社群成員和 Google SecOps 專家尋求解答。