Symantec Blue Coat ProxySG

本文說明如何將 Symantec Blue Coat ProxySG 與 Google SecOps 整合。

在 Google Security Operations 中設定 Symantec Blue Coat ProxySG 整合

如要瞭解如何在 Google SecOps 中設定整合功能，請參閱「設定整合功能」一文。

整合參數

請使用下列參數設定整合：

應用實例

1. 充實實體。
2. 封鎖實體。

動作

乒乓

說明

在 Google SecOps Content Hub 的整合設定頁面，使用提供的參數測試與 Broadcom Symantec ProxySG 的連線。

參數

不適用

執行日期

這項動作不會對實體執行，也沒有必要輸入參數。

動作執行結果

指令碼執行結果

JSON 結果

N/A

實體資料充實

不適用

深入分析

不適用

案件總覽

充實實體

說明

使用 Broadcom Symantec ProxySG 的資訊擴充實體。支援的實體：主機名稱、IP 位址和網址。

參數

執行日期

這項動作會對下列實體執行：

• 主機名稱
• IP 位址
• 網址

動作執行結果

指令碼執行結果

JSON 結果

{
    "raw_output": "{raw output from the console}",

    "categories": {
        "Policy": "none",
        "Blue Coat": "none",
        "IWF": "none",
        "Local": "unavailable",
        "Proventia": "unavailable"
    },
    "category_group": {
        "Blue_Coat": "none"
    },
    "risk level": 1,
    "Country": "Unavailable",
    "Official Host Name": "twitter.com",
    "Resolved Addresses": [
        "104.244.42.1",
        "104.244.42.65"
    ],
    "Cache TTL": "1231, cache HIT",
    "DNS Resolver Response": "Success"
}

實體資料充實

• Enrichment Table for URL - Prefix BCProxySG_

  補充資料欄位名稱	來源 (JSON 金鑰)	邏輯 - 應用時機
  risk_level	{risk_level}	JSON 格式 (如有)
  category_{categories.keys}	{categories/values} 一個鍵 注意：一個值代表一個項目。	JSON 格式 (如有)
  category_group_{category_group.keys}	{category_group/values}	JSON 格式 (如有)

• IP 位址擴充表格 - 前置字串 BCProxySG_

  補充資料欄位名稱	來源 (JSON 金鑰)	邏輯 - 應用時機
  國家/地區	{country}	JSON 格式 (如有)

• 主機名稱擴充資料表 - 前置字串 BCProxySG_

  補充資料欄位名稱	來源 (JSON 金鑰)	邏輯 - 應用時機
  official_hostname	{Official Host Name}	JSON 格式 (如有)
  resolved_addresses	「已解析位址」的 CSV 檔案	JSON 格式 (如有)
  cache_ttl	快取存留時間	JSON 格式 (如有)

深入分析

不適用

案件總覽

封鎖實體

說明

使用 Broadcom Symantec ProxySG 封鎖實體。支援的實體：IP 位址。

參數

不適用

執行日期

這項動作會對 IP 位址實體執行。

動作執行結果

指令碼執行結果

JSON 結果

{
    "raw_output": "raw"
        "status": {success/failure}
}

實體資料充實

不適用

深入分析

不適用

案件總覽

還有其他問題嗎？向社群成員和 Google SecOps 專家尋求解答。