CyberArk PAM

Este documento fornece orientações sobre como integrar o CyberArk Privileged Access Manager (PAM) com o SOAR do Google Security Operations.

Versão da integração: 6.0

Antes de começar

Para configurar o CyberArk PAM para funcionar com a integração, tem de criar um utilizador para a integração e conceder a esse utilizador as autorizações para aceder aos cofres do CyberArk PAM necessários.

Crie um utilizador

Conclua os passos seguintes para criar um utilizador para a integração:

1. Inicie sessão no PrivateArk Client como administrador.
2. Aceda a Ferramentas > Ferramentas administrativas > Utilizadores e grupos.
3. Na caixa de diálogo Utilizadores e grupos, selecione a localização do utilizador, clique em Novo e selecione Utilizador.
4. Nos diferentes separadores da caixa de diálogo Novo utilizador, preencha as informações necessárias. Os separadores Geral e Autenticação são obrigatórios.

Para mais informações sobre como criar um utilizador, consulte o artigo Adicione um utilizador a um Vault.

Conceda autorizações ao utilizador criado

Conclua os passos seguintes para adicionar acesso a um cofre a um utilizador recém-criado:

1. Inicie sessão no PrivateArk Client como administrador.
2. Selecione o cofre ao qual quer conceder acesso e inicie sessão no mesmo (clique duas vezes).
3. No menu superior, clique em Proprietários.
4. Para adicionar um novo utilizador, clique em Adicionar.
5. Na caixa de diálogo, selecione o utilizador.
6. Na secção Autorizado a, selecione, pelo menos, as seguintes autorizações:
   • Monitor Safe
   • Retrieve files from Safe
   • Store files in Safe
   • Admisiter Safe
7. Para guardar as alterações, clique em OK.
8. Para sair da janela de diálogo, clique em Fechar.

Opcional: configure o certificado de cliente

Pode usar um certificado de cliente existente ou criar um novo para comunicações seguras entre a instância do CyberArk PAM e o Google SecOps SOAR. Para mais informações sobre como configurar o certificado de cliente, consulte a configuração do serviço Web do fornecedor de credenciais central.

Integre o CyberArk PAM e o Google SecOps

A integração requer os seguintes parâmetros:

Para mais informações sobre como configurar a integração no Google SecOps SOAR, consulte o artigo Configure integrações.

Ações

A integração do CyberArk PAM inclui as seguintes ações:

• Get Account Password Value
• Liste contas
• Ping

Obtenha o valor da palavra-passe da conta

Use a ação Get Account Password Value para obter o valor da palavra-passe da conta do CyberArk.

Com esta ação, pode obter a palavra-passe e a chave SSH.

Esta ação não é executada em entidades do Google SecOps.

Dados de ações

A ação Get Account Password Value requer os seguintes parâmetros:

Resultados da ação

A ação Get Account Password Value fornece as seguintes saídas:

Resultado JSON

O exemplo seguinte descreve o resultado JSON recebido quando usa a ação Get Account Password Value:

{
 "content": "PASSWORD_VALUE"
}

Mensagens de saída

A ação Get Account Password Value (Obter valor da palavra-passe da conta) fornece as seguintes mensagens de saída:

Resultado do script

A tabela seguinte descreve os valores do resultado do script quando usa a ação Get Account Password Value:

Listar contas

Use a ação List Accounts para listar as contas disponíveis no CyberArk PAM com base nos critérios fornecidos.

Esta ação não é executada em entidades SOAR do Google SecOps.

Dados de ações

A ação List Accounts requer os seguintes parâmetros:

Resultados da ação

A ação List Accounts fornece os seguintes resultados:

Tabela de parede da caixa

Numa Case Wall, a ação List Accounts apresenta a seguinte tabela:

Nome da tabela: Available PAM Accounts

Colunas da tabela:

• ID
• Nome seguro
• Nome de utilizador
• Tipo de segredo

Resultado JSON

O exemplo seguinte descreve o resultado JSON recebido quando usa a ação List Accounts:

{
   "value": [
       {
           "categoryModificationTime": 1672051160,
           "platformId": "WinDomain",
           "safeName": "UserTestSafe",
           "id": "33_3",
           "name": "user@example.com",
           "address": "user@example.com",
           "userName": "user",
           "secretType": "password",
           "platformAccountProperties": {},
           "secretManagement": {
               "automaticManagementEnabled": true,
               "lastModifiedTime": 1672051160
           },
           "createdTime": 1672051160
       }
   ],
   "count": 1
}

Mensagens de saída

A ação List Accounts apresenta as seguintes mensagens de saída:

Resultado do script

A tabela seguinte descreve os valores do resultado do script quando usa a ação List Accounts:

Tchim-tchim

Use a ação *Ping para testar a conetividade com o CyberArk.

Esta ação não é executada em entidades do Google SecOps.

Entradas de integração

Nenhum.

Resultados da ação

A ação Ping fornece os seguintes resultados:

Mensagens de saída

A ação Ping apresenta as seguintes mensagens de saída:

Resultado do script

A tabela seguinte descreve os valores para o resultado do script quando usa a ação Ping:

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.