Vectra

動作不應失敗，也不應停止應對手冊執行作業：

如果成功：

列印「Successfully connected to the Vectra server with the provided connection parameters!」

動作應失敗並停止執行應對手冊：
如果未成功：

列印「Failed to connect to the Vectra server! 錯誤為 {0}".format(exception.stacktrace)

動作不應失敗，也不應停止執行應對手冊：

如果成功 ，且至少有一個提供的實體已擴充 (is_success = true)：

Print "Successfully enriched the following endpoints from Vectra: \n {0}".format(entity.identifier list)

如果動作在 Vectra 中找到多個與某些 Google SecOps 實體相符的項目，系統會採用第一個相符項目來充實端點：

Print "Multiple matches were found in Vectra, taking first match for the following entities:/n {0}".format(entity.identifiers list)

如果無法擴充特定實體(is_success = true)：

列印「No entities were enriched.」

動作應失敗並停止執行應對手冊：
如果發生嚴重錯誤，例如憑證錯誤、無法連線至伺服器等：

列印「Error executing action "Enrich Endpoint". 原因：{0}''.format(error.Stacktrace)

端點

可能的值：
Endpoint

偵測

動作不應失敗，也不應停止執行應對手冊：

如果找到偵測結果/端點，且標記已成功更新 (is_success = true)：

Print "Successfully added tags {0} to {1} with ID {2}.format(tags, Item Type, Item ID)

如果偵測到偵測項目/端點，但未新增標記 (is_success=False)：

列印「動作無法將標記 {0} 新增至 ID 為 {2} 的 {1}。原因：{3}。format(tags, 項目類型, 項目 ID, tags parameter from response)"。

如果找不到偵測結果/端點 (is_success=False)：

列印「找不到 ID 為 {1} 的 {0}。format(Item Type, Item ID)」。

II is_success=false，但沒有特定情況，且不是重大錯誤：

列印「Action wasn't able to add tags to {0} with ID {1}.format(Item Type, Item ID)」：

動作應失敗並停止執行應對手冊：
如果發生嚴重錯誤 (憑證錯誤、連線錯誤、動作異常終止)：

列印「執行『新增標記』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

端點

可能的值：
Endpoint

偵測

動作不應失敗，也不應停止執行應對手冊：

如果找到偵測結果/端點，且標記已成功更新 (is_success = true)：

Print "Successfully removed tags {0} from {1} with ID {2}.format(tags, Item Type, Item ID)

如果找不到偵測結果/端點 (is_success=False)：

Print "{0} with ID {1} was not found.".format(Item Type, Item ID)."

如果找到偵測結果/端點，但找不到標記 (is_success=False)：

顯示「標記 {0} 不存在於 {1} (ID {2}) 中」。format(list of tags that were not found separated by comma, 項目類型, 項目 ID)。

如果 is_success=false，但沒有特定情況，且不是重大錯誤：

列印「Action wasn't able to remove tags from {0} with ID {1}.format(Item Type, Item ID)」：

動作應失敗並停止執行應對手冊：
如果發生嚴重錯誤 (憑證錯誤、連線錯誤、動作異常終止)：

列印「執行『移除標記』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

端點

可能的值：
Endpoint

偵測

動作不應失敗，也不應停止執行應對手冊：

如果找到偵測結果/端點，且附註已成功更新 (is_success = true)：

Print "Successfully updated note on {1} with ID {2}.format(Item Type, Item ID)

如果找不到偵測結果/端點 (is_success=False)：

Print "{0} with ID {1} was not found.".format(Item Type, Item ID)."

如果 is_success=false，但沒有特定情況，且不是重大錯誤：

列印「Action wasn't able to update note on {0} with ID {1}.format(項目類型, 項目 ID)」：

動作應失敗並停止執行應對手冊：
如果發生嚴重錯誤 (憑證錯誤、連線錯誤、動作異常終止)：

列印「Error executing action "Update Note". 原因：{0}''.format(error.Stacktrace)

已修正

可能的值：

固定

有效

動作不應失敗，也不應停止執行應對手冊：

如果偵測到並成功更新狀態 (is_success = true)：

Print "Successfully updated status to '{0}' on detection with ID {1}.format(Status, Detection ID)

如果未偵測到 (is_success=False)：

Print "Detection with ID {1} was not found.".format(Detection ID)."

如果 is_success=false，但沒有特定情況，且不是重大錯誤：

列印「Action wasn't able to update status on detection with ID {1}.format(detection ID)」：

動作應失敗並停止執行應對手冊：
如果發生嚴重錯誤 (憑證錯誤、連線錯誤、動作異常終止)：

列印「Error executing action "Update Detection Status". 原因：{0}''.format(error.Stacktrace)

動作不應失敗，也不應停止執行應對手冊：

如果成功，且至少有一個提供的規則 ID 已擴充 (is_success = true)：

Print "Successfully retrieved information about the following triage rules from Vectra: \n {0}".format(processed rule ids)

如果無法擴充特定實體(is_success = true)：

Print "Action was not able to retrieve information about the following triage rules\n: {0}".format(not processed rule ids)

如果無法為所有實體充實資料 (is_success = false)：

列印「未擷取到任何分類規則相關資訊。」

動作應失敗並停止執行應對手冊：
如果發生嚴重錯誤 (憑證錯誤、連線錯誤、動作異常終止)：

列印「執行『取得分類規則詳細資料』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

資料表名稱：分類規則詳細資料

表格欄：

ID (對應為 id)

已啟用 (對應為已啟用)

偵測類別 (對應為 detection_category)

分類類別 (對應為 triage_category)

偵測 (對應為偵測)

許可清單 (對應為 is_whitelist)

Priority (對應為 priority)

建立時間 (對應為 created_timestamp)

環境欄位名稱

說明儲存環境名稱的欄位名稱。

如果找不到環境欄位，則環境為預設環境。

環境規則運算式模式

要對「環境欄位名稱」欄位中的值執行的規則運算式模式。

預設值為 .*，可擷取所有值並傳回未變更的值。

用於允許使用者透過規則運算式邏輯操控環境欄位。

如果規則運算式模式為空值或空白，或環境值為空值，則最終環境結果為預設環境。

用於擷取偵測結果的最低威脅分數。

下限：0

上限：100

用於擷取偵測結果的最低確定性分數。

下限：0

上限：100

指定要擷取至 Google SecOps 的偵測項目類別。

可能的值包括：

指揮與控制

Botnet

偵察

橫向移動

資料竊取

資訊