Se usó la API de Cloud Translation para traducir esta página.

PassiveTotal

Versión de integración: 10.0

Configura PassiveTotal para que funcione con Google Security Operations

Credenciales

Para obtener más información sobre cómo obtener claves de API, consulta Introducción a la API de RiskIQ Community.

Red

Función	Puerto predeterminado	Dirección	Protocol
API	Valores múltiples	Saliente	apikey

Configura la integración de PassiveTotal en Google SecOps

Si quieres obtener instrucciones detalladas para configurar una integración en Google SecOps, consulta Configura integraciones.

Acciones

Ping

Descripción

Prueba la conectividad.

Parámetros

N/A

Casos de uso

N/A

Ejecutar en

Esta acción se ejecuta en todas las entidades.

Resultados de la acción

Enriquecimiento de entidades

N/A

Estadísticas

N/A

Resultado de secuencia de comandos

Nombre del resultado de la secuencia de comandos	Opciones de valor	Ejemplo
is_succeed	Verdadero/Falso	is_succeed:False

Resultado de JSON

N/A

Reputación de la dirección de WhoIs

Descripción

Solicita una reputación de dirección a RiskIQ.

Parámetros

N/A

Casos de uso

N/A

Ejecutar en

Esta acción se ejecuta en la entidad Dirección IP.

Resultados de la acción

Enriquecimiento de entidades

Nombre del campo de enriquecimiento	Lógica: Cuándo aplicar
resultados	Devuelve si existe en el resultado JSON.
totalRecords	Devuelve si existe en el resultado JSON.
queryValue	Devuelve si existe en el resultado JSON.
paginador	Devuelve si existe en el resultado JSON.
queryType	Devuelve si existe en el resultado JSON.
firstSeen	Devuelve si existe en el resultado JSON.
lastSeen	Devuelve si existe en el resultado JSON.

Estadísticas

N/A

Resultado de secuencia de comandos

Nombre del resultado de la secuencia de comandos	Opciones de valor	Ejemplo
Entidad:Result	N/A	N/A

Resultado de JSON

[
    {
    "EntityResult": {
        "results": [{
            "recordHash": "1cb21131ee1c1be14c862d446d149d43296fa8bfa9678374f25ea9ab3c38b777",
            "resolve": "com-abhut.cricket",
            "recordType": "A",
            "resolveType": "domain",
            "value": "1.1.1.1",
            "source": ["virustotal"],
            "lastSeen": "2015-11-09 00:00:00",
            "collected": "2015-11-09 00:00:00",
            "firstSeen": "2015-11-09 00:00:00"
        }],
        "totalRecords": 6912,
        "queryValue": "1.1.1.1",
        "pager": "None",
        "queryType": "ip",
        "firstSeen": "1970-01-01 00:00:00",
        "lastSeen": "2019-01-24 09:43:20"
    },
        "Entity": "1.1.1.1"
    }
]

Dirección de análisis de Whois

Descripción

Consulta de WHOIS de la dirección de RiskIQ.

Parámetros

N/A

Casos de uso

N/A

Ejecutar en

Esta acción se ejecuta en la entidad Dirección IP.

Resultados de la acción

Enriquecimiento de entidades

Nombre del campo de enriquecimiento	Lógica: Cuándo aplicar
contactEmail	Devuelve si existe en el resultado JSON.
dominio	Devuelve si existe en el resultado JSON.
nombre	Devuelve si existe en el resultado JSON.
facturación	Devuelve si existe en el resultado JSON.
administrador	Devuelve si existe en el resultado JSON.
texto	Devuelve si existe en el resultado JSON.
registrado	Devuelve si existe en el resultado JSON.
lastLoadedAt	Devuelve si existe en el resultado JSON.
whoisServer	Devuelve si existe en el resultado JSON.
teléfono	Devuelve si existe en el resultado JSON.
registryUpdatedAt	Devuelve si existe en el resultado JSON.
nameServers	Devuelve si existe en el resultado JSON.
tecnología	Devuelve si existe en el resultado JSON.
organización	Devuelve si existe en el resultado JSON.
registrador	Devuelve si existe en el resultado JSON.
zona	Devuelve si existe en el resultado JSON.
registrante	Devuelve si existe en el resultado JSON.

Estadísticas

N/A

Resultado de secuencia de comandos

Nombre del resultado de la secuencia de comandos	Opciones de valor	Ejemplo
Entidad:Result	N/A	N/A

Resultado de JSON

[
    {
        "EntityResult": {
            "contactEmail": "john_doe@example.com",
            "domain": "1.1.1.1",
            "name": "N/A",
            "billing": {},
            "admin": {
                "organization": "Abuse",
                "email": "john_doe@example.com",
                "telephone": "1-650-253-0000"
            },
            "text": "IANA WHOIS server for more information on IANA.",
            "registered": "2014-03-14T00:00:00.000-0700",
            "lastLoadedAt": "2018-06-22T10:35:52.694-0700",
            "whoisServer": "whois.arin.net",
            "telephone": "N/A",
            "registryUpdatedAt": "1991-11-02T00:00:00.000-0800",
            "nameServers": [],
            "tech": {
                "organization": "test LLC",
                "email": "john_doe@example.com",
                "telephone": "1-650-253-0000"
            },
            "organization": "test LLC",
            "registrar": "Administered by ARIN",
            "zone": {},
            "registrant": {
                "city": "Mountain View",
                "country": "US",
                "state": "CA",
                "street": "1600 Amphitheatre Parkway",
                "postalCode": "94043",
                "organization": "test LLC"
            }},
        "Entity": "1.1.1.1"
    }
]

Dominio de análisis de WhoIs

Descripción

Es una consulta de WHOIS del dominio de RiskIQ.

Parámetros

N/A

Casos de uso

N/A

Ejecutar en

Esta acción se ejecuta en la entidad Hostname.

Resultados de la acción

Enriquecimiento de entidades

Nombre del campo de enriquecimiento	Lógica: Cuándo aplicar
dominio	Devuelve si existe en el resultado JSON.
nombre	Devuelve si existe en el resultado JSON.
facturación	Devuelve si existe en el resultado JSON.
administrador	Devuelve si existe en el resultado JSON.
texto	Devuelve si existe en el resultado JSON.
registrado	Devuelve si existe en el resultado JSON.
lastLoadedAt	Devuelve si existe en el resultado JSON.
whoisServer	Devuelve si existe en el resultado JSON.
teléfono	Devuelve si existe en el resultado JSON.
registryUpdatedAt	Devuelve si existe en el resultado JSON.
nameServers	Devuelve si existe en el resultado JSON.
expiresAt	Devuelve si existe en el resultado JSON.
tecnología	Devuelve si existe en el resultado JSON.
organización	Devuelve si existe en el resultado JSON.
registrador	Devuelve si existe en el resultado JSON.
zona	Devuelve si existe en el resultado JSON.
registrante	Devuelve si existe en el resultado JSON.

Estadísticas

N/A

Resultado de secuencia de comandos

Nombre del resultado de la secuencia de comandos	Opciones de valor	Ejemplo
Entidad:Result	N/A	N/A

Resultado de JSON

[
    {
        "EntityResult": {
            "domain": "example.com",
            "name": "N/A",
            "billing": {},
            "admin": {},
            "text": "Domain Name: test.COM   Registry Domain ID: 2138514_DOMAIN_COM-VRSN.",
            "registered": "1997-09-14T21:00:00.000-0700",
            "lastLoadedAt": "2018-10-01T15:38:19.795-0700",
            "whoisServer": "whois.markmonitor.com",
            "telephone": "N/A",
            "registryUpdatedAt": "2018-02-21T10:36:40.000-0800",
            "nameServers": ["ns1.example.com", "ns2.example.com", "ns3.example.com"],
            "expiresAt": "2020-09-13T21:00:00.000-0700",
            "tech": {},
            "organization": "N/A",
            "registrar": "MarkMonitor Inc.",
            "zone": {},
            "registrant": {
            }},
        "Entity": "example.com"
    }
]

Reputación del host de Whois

Descripción

Solicita la reputación del host a RiskIQ.

Parámetros

N/A

Casos de uso

N/A

Ejecutar en

Esta acción se ejecuta en la entidad Hostname.

Resultados de la acción

Enriquecimiento de entidades

Nombre del campo de enriquecimiento	Lógica: Cuándo aplicar
resultados	Devuelve si existe en el resultado JSON.
totalRecords	Devuelve si existe en el resultado JSON.
queryValue	Devuelve si existe en el resultado JSON.
paginador	Devuelve si existe en el resultado JSON.
queryType	Devuelve si existe en el resultado JSON.
firstSeen	Devuelve si existe en el resultado JSON.
lastSeen	Devuelve si existe en el resultado JSON.

Estadísticas

N/A

Resultado de secuencia de comandos

Nombre del resultado de la secuencia de comandos	Opciones de valor	Ejemplo
Entidad:Result	N/A	N/A

Resultado de JSON

[
    {
        "EntityResult": {
            "results": [
                {
                    "recordHash": "0aad10e23953813834d28098db21c0902f01190c3eba7e38869f798ca56abda7",
                    "resolve": "1.1.1.1",
                    "recordType": "A",
                    "resolveType": "ip",
                    "value": "example.com",
                    "source": ["riskiq"],
                    "lastSeen": "2013-09-12 13:08:07",
                    "collected": "2019-01-24 12:36:12",
                    "firstSeen": "2013-09-12 13:08:07"
                }],
            "totalRecords": 5099,
            "queryValue": "example.com",
            "pager": "None",
            "queryType": "domain",
            "firstSeen": "2009-09-01 19:59:32",
            "lastSeen": "2019-01-24 12:36:11"
        },
        "Entity": "example.com"
    }
]

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.