Symantec Email Security.cloud

本文档介绍了如何将 Symantec Email Security.cloud 与 Google SecOps 集成。

在 Google Security Operations 中配置 Symantec Email Security.cloud 集成

有关如何在 Google SecOps 中配置集成的详细说明，请参阅配置集成。

集成参数

使用以下参数配置集成：

参数显示名称 类型 默认值 为必填项 说明
IOC API 根 字符串 https://iocapi.emailsecurity.symantec.com 是 Symantec Email Security.Cloud 实例的 IOC API 根。
用户名 字符串 不适用 是 Symantec Email Security.Cloud 实例的用户名。
密码 Secret 不适用 是 Symantec Email Security.Cloud 实例的密码。
验证 SSL 复选框 尚未核查 是 如果启用，则会验证与 Symantec Email Security.Cloud 服务器连接的 SSL 证书是否有效。

使用场景

屏蔽实体。

操作

Ping

说明

使用 Google SecOps Content Hub 页面中的集成配置页面上提供的参数，测试与 Symantec Email Security.Cloud 集成的连接性。

参数

不适用

运行时间

此操作不会对实体运行，也没有强制性输入参数。

操作执行结果

脚本结果
脚本结果名称 值选项 示例
is_success True/False is_success=False
JSON 结果
N/A
案例墙
结果类型 值/说明 类型
输出消息*

操作不应失败，也不应停止 playbook 执行：

如果成功：“已使用提供的连接参数成功连接到 Symantec Email Security.Cloud 服务器！”

操作应失败并停止 playbook 执行：

如果未成功：“Failed to connect to the Symantec Email Security.Cloud server! Error is {0}".format(exception.stacktrace)"

 常规

屏蔽实体

说明

在 Symantec Email Security.Cloud 中屏蔽实体。支持的实体：主机名、IP 地址、网址、文件哈希、电子邮件主题、电子邮件地址（与电子邮件正则表达式匹配的用户实体）。

参数

参数显示名称 类型 默认值 为必填项 说明
修复操作 DDL

屏蔽并删除

可能的值：

  • 屏蔽并删除
  • 隔离
  • 重定向
  • 标记主题
  • 附加标头
 否 指定针对实体的修复操作。
说明 字符串 已被 PRODUCT_NAME 阻止 是 指定应添加到被屏蔽实体的说明。

运行时间

此操作将在以下实体上运行：

  • 主机名
  • IP 地址
  • 网址
  • Filehash
  • 电子邮件主题
  • 邮箱（与邮箱正则表达式匹配的用户实体）

操作执行结果

脚本结果
脚本结果名称 值选项 示例
is_success True/False is_success=False
JSON 结果
{
        "status": "Failure",
        "reason": "Invalid MD5 value"
}
案例墙
结果类型 值/说明 类型
输出消息*

操作不应失败，也不应停止 playbook 执行：

如果有一个实体的数据可用 (is_success=true)：“已成功在 Symantec Email Security.Cloud 中屏蔽以下实体：{entity.identifier}。”

如果一个实体的数据不可用 (is_success=true)：“操作无法在 Symantec Email Security.Cloud 中屏蔽以下实体：{entity.identifier}。”

如果所有实体的数据均不可用 (is_success=false)：“提供的实体均未被屏蔽。”

操作应失败并停止 playbook 执行：

如果报告了严重错误（例如凭据错误、无法连接到服务器等），则会显示以下消息：“Error executing action 'Block Entities'. Reason: {0}''.format(error.Stacktrace)"

 常规

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。