将 Cisco Secure Network Analytics 与 Google SecOps 集成
本文档介绍了如何将 Cisco Secure Network Analytics（以前称为 Stealthwatch）与 Google Security Operations (Google SecOps) 集成。
使用场景
Cisco Secure Network Analytics 集成可应对以下用例：
检索安全性事件：在突发事件调查期间，使用 Google SecOps 功能从 Cisco Secure Network Analytics 服务器搜索和检索主机安全性事件。
搜索网络流数据：使用 Google SecOps 功能在指定时段内按 IP 地址搜索网络流，以了解主机通信模式。
集成参数
Cisco Secure Network Analytics 集成需要以下参数：
| 参数 | 说明 |
|---|---|
API Root | 必填。 Cisco Secure Network Analytics 实例的基础网址。 默认值为 |
Username | 必填。 用于登录 Cisco Secure Network Analytics 的用户名。 |
Password | 必填。 用于登录 Cisco Secure Network Analytics 的密码。 |
Verify SSL | 可选。 如果选中，集成会在连接到 Cisco Secure Network Analytics 服务器时验证 SSL 证书。 默认情况下，该环境处于停用状态。 |
如需了解如何在 Google SecOps 中配置集成，请参阅配置集成。
如有需要，您可以在后续阶段进行更改。配置集成实例后，您可以在 playbook 中使用该实例。如需详细了解如何配置和支持多个实例，请参阅支持多个实例。
操作
如需详细了解操作，请参阅 在工作桌上响应待处理的操作和在案例中运行手动操作。
Ping
使用 Ping 操作测试与 Cisco Secure Network Analytics 的连接。
此操作不会在 Google SecOps 实体上运行。
操作输入
无。
操作输出
Ping 操作提供以下输出：
| 操作输出类型 | 可用性 |
|---|---|
| 案例墙附件 | 不可用 |
| 案例墙链接 | 不可用 |
| 案例墙表格 | 不可用 |
| 丰富化表 | 不可用 |
| JSON 结果 | 不可用 |
| 输出消息 | 可用 |
| 脚本结果 | 可用 |
输出消息
Ping 操作可能会返回以下输出消息：
| 输出消息 | 消息说明 |
|---|---|
|
操作成功。 |
Error executing action "Ping". Reason:
ERROR_REASON |
操作失败。 请检查与服务器的连接、输入参数或凭证。 |
脚本结果
下表列出了使用 Ping 操作时脚本结果输出的值：
| 脚本结果名称 | 值 |
|---|---|
is_success |
True 或 False |
搜索事件
使用搜索事件操作，从 Cisco Secure Network Analytics 检索指定时间范围内的主机安全事件。
此操作在以下 Google SecOps 实体上运行：
IP Address
操作输入
搜索活动操作需要以下参数：
| 参数 | 说明 |
|---|---|
Time Frame |
必填。 从当前时间开始向前推算的小时数，用于确定安全性事件的搜索时间范围。 |
操作输出
搜索事件操作提供以下输出：
| 操作输出类型 | 可用性 |
|---|---|
| 案例墙附件 | 不可用 |
| 案例墙链接 | 不可用 |
| 案例墙表格 | 不可用 |
| 丰富化表 | 不可用 |
| JSON 结果 | 可用 |
| 输出消息 | 可用 |
| 脚本结果 | 可用 |
搜索流程
使用搜索流操作，从 Cisco Secure Network Analytics 中检索给定 IP 地址和时间范围的网络流数据。
此操作在以下 Google SecOps 实体上运行：
IP Address
操作输入
Search Flows 操作需要以下参数：
| 参数 | 说明 |
|---|---|
Time Frame | 必填。 从当前时间开始向前推算，要纳入到流搜索中的小时数。 |
Limit | 必填。 要从 Cisco Secure Network Analytics 检索的流记录数上限。 |
操作输出
Search Flows 操作会提供以下输出：
| 操作输出类型 | 可用性 |
|---|---|
| 案例墙附件 | 不可用 |
| 案例墙链接 | 不可用 |
| 案例墙表格 | 不可用 |
| 丰富化表 | 不可用 |
| JSON 结果 | 可用 |
| 输出消息 | 可用 |
| 脚本结果 | 可用 |
需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。