McAfee Active Response

集成版本：7.0

在 Google Security Operations 中配置 McAfee Active Response 集成

有关如何在 Google SecOps 中配置集成的详细说明，请参阅配置集成。

使用以下参数配置集成：

测试与 Active Response 的连接。

不适用

此操作会在所有实体上运行。

不适用

不适用

脚本结果名称	值选项	示例
is_success	True/False	is_success:False

N/A

Active Response 会实时搜索受管端点上的数据。

参数	类型	默认值	说明
收集器	字符串	不适用	要搜索的收集器。
过滤收集器	字符串	不适用	收集器过滤条件。
过滤条件	字符串	不适用	要过滤的字段。
过滤条件运算符	字符串	不适用	过滤器的运算符。必须是以下值之一：GreaterEqualThan、GreaterThan、LessEqualThan、LessThan、Equals、Contains、StartWith、EndsWith、Before 和 After。
过滤条件值	字符串	不适用	过滤条件值。

此操作会在所有实体上运行。

不适用

不适用

脚本结果名称	值选项	示例
is_success	True/False	is_success:False

N/A

如未另行说明，那么本页面中的内容已根据知识共享署名 4.0 许可获得了许可，并且代码示例已根据 Apache 2.0 许可获得了许可。有关详情，请参阅 Google 开发者网站政策。Java 是 Oracle 和/或其关联公司的注册商标。

最后更新时间 (UTC)：2025-10-21。