Anomali STAXX
統合バージョン: 3.0
ユースケース
Anomali STAXX インジケーターを取り込み、Chronicle SOAR アラートを作成します。さらに、アラートを使用して、ハンドブックによるオーケストレーションや、Chronicle SOAR の手動分析によるオーケストレーションを実行できます。
Chronicle SOAR で Anomali STAXX 統合を構成する
Chronicle SOAR で統合を構成する方法について詳しくは、統合を構成するをご覧ください。
統合のパラメータ
次のパラメータを使用して統合を構成します。
| パラメータ名 | 種類 | デフォルト値 | 必須 | 説明 |
|---|---|---|---|---|
| インスタンス名 | 文字列 | なし | いいえ | 統合を構成するインスタンスの名前。 |
| 説明 | 文字列 | なし | いいえ | インスタンスの説明。 |
| サーバー アドレス | 文字列 | https://<ip>:<port> | ○ | Anomali STAXX インスタンスのサーバー アドレス。 |
| ユーザー名 | 文字列 | なし | ○ | Anomali STAXX アカウントのユーザー名。 |
| パスワード | パスワード | なし | ○ | Anomali STAXX アカウントのパスワード。 |
| SSL を確認 | チェックボックス | オフ | いいえ | 有効になっている場合は、Anomali STAXX サーバーへの接続用の SSL 証明書が有効であることを確認します。 |
| リモートで実行 | チェックボックス | オン | いいえ | 構成した統合をリモートで実行するには、フィールドのチェックボックスをオンにします。オンにすると、リモート ユーザー（エージェント）を選択するオプションが表示されます。 |
アクション
Ping
説明
[Chronicle Marketplace] タブの統合構成ページで提供されるパラメータを使用して、Anomali STAXX への接続性をテストします。
パラメータ
なし
実行
このアクションはエンティティに対しては実行されず、必須入力パラメータもありません。
アクションの結果
スクリプトの結果
| スクリプトの結果名 | 値のオプション | 例 |
|---|---|---|
| is_success | 正誤問題 | is_success:False |
ケースウォール
| 結果のタイプ | 説明 | 種類 |
|---|---|---|
| 出力メッセージ * | アクションが失敗したり、ハンドブックの実行を停止したりすることはありません。 成功した場合: 「指定された接続パラメータで Anomali STAXX サーバーに正常に接続しました。」 アクションが失敗し、ハンドブックの実行が停止します。 成功しなかった場合:「Anomali STAXX サーバーへの接続に失敗しました。エラーは {0} です。」format(exception.stacktrace) |
一般 |
コネクタ
Anomali STAXX - インジケーター コネクタ
説明
Anomali STAXX からインジケーターを pull します。
Anomali STAXX を構成する - Chronicle SOAR のインジケーター コネクタ
Chronicle SOAR でコネクタを構成する方法の詳細については、コネクタの構成をご覧ください。
コネクタ パラメータ
次のパラメータを使用してコネクタを構成します。
| パラメータ名 | 種類 | デフォルト値 | 必須 | 説明 |
|---|---|---|---|---|
| プロダクト フィールド名 | 文字列 | プロダクト名 | ○ | ソース フィールド名を入力してプロダクト フィールド名を取得します。 |
| イベント フィールド名 | 文字列 | itype | ○ | ソース フィールド名を入力してイベント フィールド名を取得します。 |
| 環境フィールド名 | 文字列 | "" | いいえ | 環境名が保存されるフィールドの名前を記述します。 環境フィールドがない場合、その環境がデフォルトの環境です。 |
| 環境の正規表現パターン | 文字列 | .* | いいえ | [環境フィールド名] フィールドで見つかった値に対して実行する正規表現パターン。 デフォルトは、すべてキャッチして値を変更せずに返す .* です。 ユーザーが正規表現ロジックで環境フィールドを操作できるようにするために使用されます。 正規表現パターンが null か空の場合、または環境値が null の場合、最終的な環境の結果はデフォルト環境になります。 |
| スクリプトのタイムアウト（秒） | Int | 180 | ○ | 現在のスクリプトを実行している Python プロセスのタイムアウト上限。 |
| サーバー アドレス | 文字列 | https://<ip>:<port> | ○ | Anomali STAXX インスタンスのサーバー アドレス。 |
| ユーザー名 | 文字列 | なし | ○ | Anomali STAXX アカウントのユーザー名。 |
| パスワード | パスワード | なし | ○ | Anomali STAXX アカウントのパスワード。 |
| サーバー タイムゾーン | 文字列 | なし | いいえ | Anomali STAXX サーバーで、設定されているタイムゾーンを UTC 基準で指定します（たとえば、+1、-1 など）。何も指定しない場合、コネクタはデフォルトのタイムゾーンとして UTC を使用します。 |
| 取得する最も低い重大度 | 文字列 | 中 | ○ | インジケーターの取得に使用される最も低い重大度。 値は次のいずれかです。
|
| 取得される最も低い信頼度 | 整数 | 0 | いいえ | インジケーターの取得に使用される最も低い信頼度。 |
| 遡る取得の最大時間数 | 整数 | 1 | いいえ | インジケーターを取得する時点からの時間数。 |
| 取得する最大インジケーター | 整数 | 50 | いいえ | 1 回のコネクタのイテレーションで処理するインジケーターの数。 |
| 許可リストを拒否リストとして使用 | チェックボックス | オフ | ○ | 有効にすると、許可リストが拒否リストとして使用されます。 |
| SSL を確認 | チェックボックス | オフ | ○ | 有効になっている場合は、Anomali STAXX サーバーへの接続用の SSL 証明書が有効であることを確認します。 |
| プロキシ サーバーのアドレス | 文字列 | なし | いいえ | 使用するプロキシ サーバーのアドレス。 |
| プロキシのユーザー名 | 文字列 | なし | いいえ | 認証に使用するプロキシのユーザー名。 |
| プロキシ パスワード | パスワード | なし | いいえ | 認証に使用するプロキシ パスワード。 |
コネクタ ルール
プロキシのサポート
コネクタはプロキシをサポートしています。