CyberArk PAM

En este documento se explica cómo integrar CyberArk Privileged Access Manager (PAM) con Google Security Operations SOAR.

Versión de integración: 6.0

Antes de empezar

Para configurar CyberArk PAM de forma que funcione con la integración, debes crear un usuario para la integración y proporcionarle los permisos necesarios para acceder a los almacenes de CyberArk PAM.

Crear un usuario

Sigue estos pasos para crear un usuario para la integración:

1. Inicia sesión en el cliente PrivateArk como administrador.
2. Ve a Herramientas > Herramientas administrativas > Usuarios y grupos.
3. En el cuadro de diálogo Usuarios y grupos, seleccione la ubicación del usuario, haga clic en Nuevo y, a continuación, en Usuario.
4. En las diferentes pestañas del cuadro de diálogo Nuevo usuario, rellena la información que se te pida. Las pestañas General y Autenticación son obligatorias.

Para obtener más información sobre cómo crear un usuario, consulta Añadir un usuario a una bóveda.

Conceder permisos al usuario creado

Sigue estos pasos para añadir el acceso a un archivo a un usuario recién creado:

1. Inicia sesión en el cliente PrivateArk como administrador.
2. Selecciona la caja fuerte a la que quieras dar acceso e inicia sesión en ella (haz doble clic en ella).
3. En el menú de la parte superior, haz clic en Propietarios.
4. Para añadir un usuario, haz clic en Añadir.
5. En el cuadro de diálogo, selecciona el usuario.
6. En la sección Autorizado para, selecciona al menos los siguientes permisos:
   • Monitor Safe
   • Retrieve files from Safe
   • Store files in Safe
   • Admisiter Safe
7. Para guardar los cambios, haz clic en Aceptar.
8. Para cerrar la ventana del cuadro de diálogo, haz clic en Cerrar.

Opcional: Configurar el certificado de cliente

Puedes usar un certificado de cliente que ya tengas o crear uno nuevo para establecer comunicaciones seguras entre la instancia de CyberArk PAM y Google SecOps SOAR. Para obtener más información sobre cómo configurar el certificado de cliente, consulta el artículo Configuración del servicio web del proveedor de credenciales centralizado.

Integrar CyberArk PAM y Google SecOps

La integración requiere los siguientes parámetros:

Para obtener más información sobre cómo configurar la integración en Google SecOps SOAR, consulta el artículo Configurar integraciones.

Acciones

La integración de CyberArk PAM incluye las siguientes acciones:

• Obtener el valor de la contraseña de la cuenta
• List Accounts (Lista de cuentas)
• Ping

Obtener el valor de la contraseña de la cuenta

Usa la acción Obtener valor de contraseña de cuenta para obtener el valor de la contraseña de la cuenta de CyberArk.

Con esta acción, puedes recuperar tanto la contraseña como la clave SSH.

Esta acción no se ejecuta en entidades de Google SecOps.

Entradas de acciones

La acción Obtener valor de contraseña de cuenta requiere los siguientes parámetros:

Resultados de la acción

La acción Obtener valor de contraseña de cuenta proporciona los siguientes resultados:

Resultado de JSON

En el siguiente ejemplo se describe la salida del resultado JSON recibida al usar la acción Get Account Password Value (Obtener valor de contraseña de cuenta):

{
 "content": "PASSWORD_VALUE"
}

Mensajes de salida

La acción Obtener valor de contraseña de cuenta proporciona los siguientes mensajes de salida:

Resultado de la secuencia de comandos

En la siguiente tabla se describen los valores de la salida del resultado de la secuencia de comandos al usar la acción Obtener valor de contraseña de cuenta:

Mostrar cuentas

Usa la acción List Accounts (Listar cuentas) para enumerar las cuentas disponibles en CyberArk PAM según los criterios proporcionados.

Esta acción no se ejecuta en entidades de Google SecOps SOAR.

Entradas de acciones

La acción List Accounts requiere los siguientes parámetros:

Resultados de la acción

La acción List Accounts (Listar cuentas) proporciona los siguientes resultados:

Tabla del panel de casos

En un muro de casos, la acción Lista de cuentas proporciona la siguiente tabla:

Nombre de la tabla: Cuentas PAM disponibles

Columnas de la tabla:

• ID
• Nombre seguro
• Nombre de usuario
• Tipo de secreto

Resultado de JSON

En el siguiente ejemplo se describe la salida del resultado JSON recibida al usar la acción List Accounts (Listar cuentas):

{
   "value": [
       {
           "categoryModificationTime": 1672051160,
           "platformId": "WinDomain",
           "safeName": "UserTestSafe",
           "id": "33_3",
           "name": "user@example.com",
           "address": "user@example.com",
           "userName": "user",
           "secretType": "password",
           "platformAccountProperties": {},
           "secretManagement": {
               "automaticManagementEnabled": true,
               "lastModifiedTime": 1672051160
           },
           "createdTime": 1672051160
       }
   ],
   "count": 1
}

Mensajes de salida

La acción List Accounts (Listar cuentas) proporciona los siguientes mensajes de salida:

Resultado de la secuencia de comandos

En la siguiente tabla se describen los valores del resultado de la secuencia de comandos al usar la acción List Accounts (Listar cuentas):

Ping

Usa la acción *Ping para probar la conectividad con CyberArk.

Esta acción no se ejecuta en entidades de Google SecOps.

Entradas de integración

Ninguno

Resultados de la acción

La acción Ping proporciona las siguientes salidas:

Mensajes de salida

La acción Ping proporciona los siguientes mensajes de salida:

Resultado de la secuencia de comandos

En la siguiente tabla se describen los valores del resultado de la secuencia de comandos al usar la acción Ping:

¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.