Stealthwatch V6.10

Versione integrazione: 4.0

Configurare l'integrazione di Stealthwatch V6.10 in Google Security Operations

Per istruzioni dettagliate su come configurare un'integrazione in Google SecOps, vedi Configurare le integrazioni.

Azioni

Dindin

Descrizione

Testa la connettività.

Parametri

N/D

Run On

Questa azione viene eseguita su tutte le entità.

Risultati dell'azione

Arricchimento delle entità

N/D

Approfondimenti

N/D

Risultato script
Nome del risultato dello script Opzioni di valore Esempio
operazione riuscita Vero/Falso success:False
Risultato JSON
N/A

Cerca eventi

Descrizione

Recupera gli eventi di sicurezza da un host per un determinato periodo di tempo.

Parametri

Parametro Tipo Valore predefinito Descrizione
Intervallo di tempo Stringa N/D Intervallo di tempo in ore.

Run On

Questa azione viene eseguita sull'entità Indirizzo IP.

Risultati dell'azione

Arricchimento delle entità

N/D

Approfondimenti

N/D

Risultato script
Nome del risultato dello script Opzioni di valore Esempio
operazione riuscita Vero/Falso success:False
Risultato JSON
N/A

Flussi di ricerca

Descrizione

Ottieni i flussi in base a un indirizzo IP per un determinato periodo di tempo.

Parametri

Parametro Tipo Valore predefinito Descrizione
Intervallo di tempo Stringa N/D Intervallo di tempo in ore(ad es.3).
Limite Stringa N/D Il limite del flusso ricevuto.

Run On

Questa azione viene eseguita sull'entità Indirizzo IP.

Risultati dell'azione

Arricchimento delle entità

N/D

Approfondimenti

N/D

Risultato script
Nome del risultato dello script Opzioni di valore Esempio
operazione riuscita Vero/Falso success:False
Risultato JSON
N/A

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.