Symantec Endpoint Protection

整合版本：13.0

在 Google Security Operations 中設定 Symantec Endpoint Protection 整合功能

如需在 Google SecOps 中設定整合功能的詳細操作說明，請參閱「設定整合功能」。

整合參數

請使用下列參數設定整合：

參數顯示名稱 類型 預設值 為必填項目 相關協助
使用者名稱 字串 不適用 是 整合服務要使用的使用者名稱。
密碼 密碼 不適用 是 整合功能要使用的密碼。
網域 字串 不適用 是

如要找出網域，請按照下列步驟操作：

  1. 在控制台中，按一下「管理」。
  2. 在「管理」頁面中，按一下「網域」。
API 根層級 字串 不適用 是 例如：https://SEPM_IP:8446
驗證 SSL 核取方塊 已取消勾選 是 如果啟用，系統會驗證連線至 Symantec Endpoint Protection 伺服器的 SSL 憑證是否有效。

動作

區塊雜湊

說明

封鎖端點上的特定雜湊。

參數

參數 類型 預設值 說明
封鎖清單名稱 字串 不適用 要將雜湊值加入的黑名單名稱。

用途

不適用

執行時間

這項動作會對 Filehash 實體執行。

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
成功 True/False success:False
JSON 結果
N/A

停用下載洞察資料

說明

在端點上停用下載深入分析。

參數

參數 類型 預設值 說明
時間範圍 字串 不適用 不適用

用途

不適用

執行時間

這項動作會對下列實體執行：

  • IP 位址
  • 主機名稱

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
成功 True/False success:False
JSON 結果
N/A

停用 NTP

說明

在端點上停用 NTP。

參數

參數 類型 預設值 說明
時間範圍 字串 5 不適用

用途

不適用

執行時間

這項動作會對下列實體執行：

  • IP 位址
  • 主機名稱

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
成功 True/False success:False
JSON 結果
N/A

啟用下載深入分析

說明

在端點上啟用下載洞察。

參數

不適用

用途

不適用

執行時間

這項動作會對下列實體執行：

  • IP 位址
  • 主機名稱

動作執行結果

實體擴充

不適用 ##### 深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
成功 True/False success:False
JSON 結果
N/A

啟用 NTP

說明

在端點上啟用 NTP。

參數

不適用

用途

不適用

執行時間

這項動作會對下列實體執行：

  • IP 位址
  • 主機名稱

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
成功 True/False success:False
JSON 結果
N/A

取得報告

說明

取得指令狀態報告。

參數

參數 類型 預設值 說明
指令 ID 字串 7E975C32C71349E9BE495EC2220B902F 不適用

用途

不適用

執行時間

這項操作會對所有實體執行。

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
報告 不適用 不適用
JSON 結果
[
  {
    "computerName": "HOST_1",
    "subStateId": 0,
    "hardwareKey": "36817A7B13C3A6317932AD9819097123",
    "computerId": "9C9850840A0000BD3566F8ECC8417123",
    "domainName": "Default",
    "stateId": 0,
    "computerIp": "1.1.1.1",
    "currentLoginUserName": "admin"
  },
  {
    "computerName": "HOST_2",
    "subStateId": 0,
    "hardwareKey": "36817A7B13C3A6317932AD9819097123",
    "computerId": "9C9850840A0000BD3566F8ECC8417123",
    "domainName": "Default",
    "stateId": 0,
    "computerIp": "1.1.1.1",
    "currentLoginUserName": "admin"
  }
]

取得報表及擴充資料

說明

取得指令狀態報告，並擴充實體。

參數

參數 類型 預設值 說明
指令 ID 字串 7E975C32C71349E9BE495EC2220B902F 不適用

用途

不適用

執行時間

這項操作會對所有實體執行。

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
報告 不適用 不適用
JSON 結果
[
  {
    "computerName": "HOST_3",
    "subStateId": 0,
    "hardwareKey": "36817A7B13C3A6317932AD9819097123",
    "computerId": "9C9850840A0000BD3566F8ECC8417123",
    "domainName": "Default",
    "stateId": 0,
    "computerIp": "1.1.1.1",
    "currentLoginUserName": "admin"
  },
  {
    "computerName": "HOST_4",
    "subStateId": 0,
    "hardwareKey": "36817A7B13C3A6317932AD9819097123",
    "computerId": "9C9850840A0000BD3566F8ECC8417123",
    "domainName": "Default",
    "stateId": 0,
    "computerIp": "1.1.1.1",
    "currentLoginUserName": "admin"
  }
]

取得系統資訊

說明

取得端點的系統資訊。

參數

不適用

用途

不適用

執行時間

這項動作會在主機名稱實體上執行。

動作執行結果

實體擴充
補充資料欄位名稱 邏輯 - 應用時機
profileVersion 如果 JSON 結果中存在該值，則傳回該值
elamOnOff 如果 JSON 結果中存在該值，則傳回該值
avEngineOnOff 如果 JSON 結果中存在該值，則傳回該值
majorVersion 如果 JSON 結果中存在該值，則傳回該值
profileChecksum 如果 JSON 結果中存在該值，則傳回該值
atpDeviceId 如果 JSON 結果中存在該值，則傳回該值
processorType 如果 JSON 結果中存在該值，則傳回該值
oslanguage 如果 JSON 結果中存在該值，則傳回該值
licenseId 如果 JSON 結果中存在該值，則傳回該值
licenseStatus 如果 JSON 結果中存在該值，則傳回該值
群組 如果 JSON 結果中存在該值，則傳回該值
網域 如果 JSON 結果中存在該值，則傳回該值
id 如果 JSON 結果中存在該值，則傳回該值
名稱 如果 JSON 結果中存在該值，則傳回該值
uuid 如果 JSON 結果中存在該值，則傳回該值
groupUpdateProvider 如果 JSON 結果中存在該值，則傳回該值
edrStatus 如果 JSON 結果中存在該值，則傳回該值
freeDisk 如果 JSON 結果中存在該值，則傳回該值
snacicenseId 如果 JSON 結果中存在該值，則傳回該值
diskDrive 如果 JSON 結果中存在該值，則傳回該值
osFunction 如果 JSON 結果中存在該值，則傳回該值
cidsDrvMulfCode 如果 JSON 結果中存在該值，則傳回該值
mobilePhone 如果 JSON 結果中存在該值，則傳回該值
jobTitle 如果 JSON 結果中存在該值，則傳回該值
lastHeuristicThreatTime 如果 JSON 結果中存在該值，則傳回該值
osname 如果 JSON 結果中存在該值，則傳回該值
winServers 如果 JSON 結果中存在該值，則傳回該值
idsSerialNo 如果 JSON 結果中存在該值，則傳回該值
employeeNumber 如果 JSON 結果中存在該值，則傳回該值
lastSiteId 如果 JSON 結果中存在該值，則傳回該值
uwf 如果 JSON 結果中存在該值，則傳回該值
currentClientId 如果 JSON 結果中存在該值，則傳回該值
osbitness 如果 JSON 結果中存在該值，則傳回該值
osanguage 如果 JSON 結果中存在該值，則傳回該值
lastScanTime 如果 JSON 結果中存在該值，則傳回該值
dnsServers 如果 JSON 結果中存在該值，則傳回該值
securityVirtualAppliance 如果 JSON 結果中存在該值，則傳回該值
worstInfectionIdx 如果 JSON 結果中存在該值，則傳回該值
encryptedDevicePassword 如果 JSON 結果中存在該值，則傳回該值
ptpOnOff 如果 JSON 結果中存在該值，則傳回該值
核心 如果 JSON 結果中存在該值，則傳回該值
svaId 如果 JSON 結果中存在該值，則傳回該值
lastConnectedIpAddr 如果 JSON 結果中存在該值，則傳回該值
agentVersion 如果 JSON 結果中存在該值，則傳回該值
ipAddresses 如果 JSON 結果中存在該值，則傳回該值
agentTimeStamp 如果 JSON 結果中存在該值，則傳回該值
osfunction 如果 JSON 結果中存在該值，則傳回該值
osMajor 如果 JSON 結果中存在該值，則傳回該值
deploymentTargetVersion 如果 JSON 結果中存在該值，則傳回該值
osMinor

如果 JSON 結果中存在，則傳回

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
成功 True/False success:False
JSON 結果
N/A

可列出端點

說明

列出特定裝置上設定的所有端點/感應器。

參數

不適用

用途

不適用

執行時間

這項操作會對所有實體執行。

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
端點 不適用 不適用
JSON 結果
[
  {
    "EntityResult": {
      "profileVersion": "14.0.1904",
      "elamOnOff": 1,
      "avEngineOnOff": 1,
      "majorVersion": 14,
      "profileChecksum": "None",
      "atpDeviceId": "",
      "processorType": "Intel64 Family 6 Model 78 Stepping 3",
      "oslanguage": "None",
      "licenseId": "",
      "licenseStatus": -1,
      "group": {
        "domain": {
          "id": "163240A90A0000BD1BAAF73394A403B0",
          "name": "Default"
        },
        "fullPathName": "None",
        "id": "201DB33F0A0000BD587D90FA64799744",
        "name": "My Company\\\\Default Group"
      },
      "uuid": "4C4C4544-0047-5310-8054-B9C04F504632",
      "groupUpdateProvider": "",
      "edrStatus": 0,
      "freeDisk": 10328551424,
      "snacicenseId": "",
      "diskDrive": "C:\\\\",
      "osFunction": "Workstation",
      "cidsDrvMulfCode": 0,
      "mobilePhone": "",
      "jobTitle": "",
      "lastHeuristicThreatTime": 0,
      "osname": "Windows 10",
      "winServers": [
        "0.0.0.0",
        "0.0.0.0"
      ],
      "deploymentMessage": "",
      "idsSerialNo": "",
      "employeeNumber": "",
      "lastSiteId": "C485F8390A0000BD0F806737FA94B6EF",
      "uwf": 2,
      "currentClientId": "D630A2D10A0000BD3566F8EC3AF38258",
      "osbitness": "x64",
      "osanguage": "None",
      "lastScanTime": 1549277509000,
      "dnsServers": [
        "10.0.0.190",
        "..."
      ],
      "securityVirtualAppliance": "None",
      "worstInfectionIdx": "0",
      "encryptedDevicePassword": "",
      "ptpOnOff": 1,
      "kernel": "None",
      "svaId": "",
      "lastConnectedIpAddr": "1.1.1.1",
      "agentVersion": "14.0.1904.0000",
      "ipAddresses": [
        "10.0.0.40",
        "192.168.56.1",
        "192.168.184.1"
      ],
      "agentTimeStamp": 1549287166434,
      "osfunction": "Workstation",
      "osMajor": 10,
      "deploymentTargetVersion": "14.0.1904.0000",
      "osMinor": 0,
      "osFlavorNumber": 126,
      "logicalCpus": 0,
      "deploymentPreVersion": "",
      "hypervisorVendorId": "0",
      "fbwf": 2,
      "osversion": "10.0",
      "email": "",
      "vsicStatus": 3,
      "lastServerId": "5B0090390A0000BD0EA208CFABAB79BF",
      "deleted": 0,
      "deploymentStatus": "302449921",
      "computerTimeStamp": 1549270030452,
      "bwf": 2,
      "totalDiskSpace": 121601,
      "homePhone": "",
      "daOnOff": 1,
      "computerDescription": "P-VICTORS",
      "pepOnOff": 1,
      "bashStatus": 1,
      "agentUsn": 4634006,
      "osName": "Windows 10",
      "patternIdx": "12D025D1F97B4681135C679CFB528DC0",
      "employeeStatus": "",
      "timeZone": -120,
      "rebootRequired": 0,
      "subnetMasks": [
        "255.255.254.0",
        "255.255.255.0",
        "255.255.255.0"
      ],
      "minorVersion": 0,
      "osservicePack": "",
      "lastSiteName": "testSite",
      "cidsEngineVersion": "1.1.1.1",
      "lastDeploymentTime": 1549269576000,
      "isGrace": 0,
      "computerUsn": 4628006,
      "agentId": "AA2625F10A0000BD3566F8EC8ADC3D2A",
      "cidsBrowserFfOnOff": 1,
      "domainOrWorkgroup": "SIEMPIFY.OCA",
      "lastUpdateTime": 1549287166434,
      "loginDomain": "SIEMPIFY.OCA",
      "lastServerName": "surajsep",
      "contentUpdate": 1,
      "writeFiltersStatus": "None",
      "infected": 0,
      "memory": 16827695104,
      "osminor": 0,
      "freeMem": 9575374848,
      "officePhone": "",
      "lastVirusTime": 1530785567000,
      "idsVersion": "",
      "cidsBrowserIeOnOff": 1,
      "publicKey": "BgIAAACkAABSU0ExAAgAAAEAAQBt1Cn6nstqwypo5vUwmPVs+Ebx0JltYQJCHqfuWRhyUqnTyRniQZRCOY92MS2fMS6vouWJx+DMqlu8vbIs3G4nFoSxXAXuPXaafpWObEUhsXrN4Gxt/Rwoi8uOXjODW4kt9FKw9xoVHMquSF/jhobMrcozXTtUf5QRTQoGheRSIOPN+JfjEuT1XAbt2uS+IbX3Sp648yyl94/XI7ZUGHaviq3eaYjK+FMN3S2Uv/i/3uxB+/gOHDHfOsn6wES6HEhN9jzrM3arlZlWXc7783SzUfq8uAZ13cWOPb8BnUKaY2A1r+Ca95dJatvo7pg1flmX4TGT72UOVM7kzI029",
      "quarantineDesc": "Host Integrity check passed   Requirement: ",
      "biosVersion": "DE   - 1072009 BIOS Date: 08/26/16 02:41:50 Ver: 1.1.1.1",
      "processorClock": 2808,
      "rebootReason": "",
      "cidsSilentMode": 0,
      "creationTime": 1530429396647,
      "macAddresses": [
        "18-DB-F2-46-23-C0",
        "0A-00-27-00-00-15",
        "00-50-56-C0-00-01"
      ],
      "idsChecksum": "None",
      "operatingSystem": "Windows 10 Enterprise 2015 TSB",
      "osmajor": 10,
      "virtualizationPlatform": "Unknown",
      "deploymentRunningVersion": "14.0.1904.0000",
      "physicalCpus": 4,
      "osBitness": "x64",
      "cidsDefsetVersion": "190201061",
      "cidsDrvOnOff": 1,
      "computerName": "P-NOYS",
      "logonUserName": "johndoe1",
      "atpServer": "",
      "gateways": [
        "10.0.0.138",
        "0.0.0.0",
        "0.0.0.0"
      ],
      "uniqueId": "9C9850840A0000BD3566F8ECC8417F64",
      "department": "",
      "isNpvdiClient": 0,
      "dhcpServer": "1.1.1.1",
      "description": "None",
      "osflavorNumber": 126,
      "tpmDevice": "0",
      "onlineStatus": 1,
      "lastDownloadTime": 1549150265991,
      "apOnOff": 1,
      "fullName": "",
      "osVersion": "10.0",
      "tmpDevice": "None",
      "attributeExtension": "",
      "licenseExpiry": 0,
      "tamperOnOff": 1,
      "osServicePack": "",
      "agentType": "105",
      "serialNumber": "9GSTPF2",
      "osElamStatus": 0,
      "installType": "0",
      "profileSerialNo": "201D-10/29/2018 21:39:09 743",
      "hardwareKey": "36817A7B13C3A6317932AD9819097322",
      "firewallOnOff": 1
    },
    "Entity": "HOST_1"
  },
  {
    "EntityResult": {
      "profileVersion": "14.0.1904",
      "elamOnOff": 1,
      "avEngineOnOff": 1,
      "majorVersion": 14,
      "profileChecksum": "None",
      "atpDeviceId": "",
      "processorType": "Intel64 Family 6 Model 78 Stepping 3",
      "oslanguage": "None",
      "licenseId": "",
      "licenseStatus": -1,
      "group": {
        "domain": {
          "id": "163240A90A0000BD1BAAF73394A403B0",
          "name": "Default"
        },
        "fullPathName": "None",
        "id": "201DB33F0A0000BD587D90FA64799744",
        "name": "My Company\\\\Default Group"
      },
      "uuid": "4C4C4544-0047-5310-8054-B9C04F504632",
      "groupUpdateProvider": "",
      "edrStatus": 0,
      "freeDisk": 10328551424,
      "snacicenseId": "",
      "diskDrive": "C:\\\\",
      "osFunction": "Workstation",
      "cidsDrvMulfCode": 0,
      "mobilePhone": "",
      "jobTitle": "",
      "lastHeuristicThreatTime": 0,
      "osname": "Windows 10",
      "winServers": [
        "0.0.0.0",
        "0.0.0.0"
      ],
      "deploymentMessage": "",
      "idsSerialNo": "",
      "employeeNumber": "",
      "lastSiteId": "C485F8390A0000BD0F806737FA94B6EF",
      "uwf": 2,
      "currentClientId": "D630A2D10A0000BD3566F8EC3AF38258",
      "osbitness": "x64",
      "osanguage": "None",
      "lastScanTime": 1549277509000,
      "dnsServers": [
        "10.0.0.190",
        "..."
      ],
      "securityVirtualAppliance": "None",
      "worstInfectionIdx": "0",
      "encryptedDevicePassword": "",
      "ptpOnOff": 1,
      "kernel": "None",
      "svaId": "",
      "lastConnectedIpAddr": "1.1.1.1",
      "agentVersion": "14.0.1904.0000",
      "ipAddresses": [
        "10.0.0.40",
        "192.168.56.1",
        "192.168.184.1"
      ],
      "agentTimeStamp": 1549287166434,
      "osfunction": "Workstation",
      "osMajor": 10,
      "deploymentTargetVersion": "14.0.1904.0000",
      "osMinor": 0,
      "osFlavorNumber": 126,
      "logicalCpus": 0,
      "deploymentPreVersion": "",
      "hypervisorVendorId": "0",
      "fbwf": 2,
      "osversion": "10.0",
      "email": "",
      "vsicStatus": 3,
      "lastServerId": "5B0090390A0000BD0EA208CFABAB79BF",
      "deleted": 0,
      "deploymentStatus": "302449921",
      "computerTimeStamp": 1549270030452,
      "bwf": 2,
      "totalDiskSpace": 121601,
      "homePhone": "",
      "daOnOff": 1,
      "computerDescription": "P-VICTORS",
      "pepOnOff": 1,
      "bashStatus": 1,
      "agentUsn": 4634006,
      "osName": "Windows 10",
      "patternIdx": "12D025D1F97B4681135C679CFB528DC0",
      "employeeStatus": "",
      "timeZone": -120,
      "rebootRequired": 0,
      "subnetMasks": [
        "255.255.254.0",
        "255.255.255.0",
        "255.255.255.0"
      ],
      "minorVersion": 0,
      "osservicePack": "",
      "lastSiteName": "testSite",
      "cidsEngineVersion": "1.1.1.1",
      "lastDeploymentTime": 1549269576000,
      "isGrace": 0,
      "computerUsn": 4628006,
      "agentId": "AA2625F10A0000BD3566F8EC8ADC3D2A",
      "cidsBrowserFfOnOff": 1,
      "domainOrWorkgroup": "SIEMPIFY.OCA",
      "lastUpdateTime": 1549287166434,
      "loginDomain": "SIEMPIFY.OCA",
      "lastServerName": "surajsep",
      "contentUpdate": 1,
      "writeFiltersStatus": "None",
      "infected": 0,
      "memory": 16827695104,
      "osminor": 0,
      "freeMem": 9575374848,
      "officePhone": "",
      "lastVirusTime": 1530785567000,
      "idsVersion": "",
      "cidsBrowserIeOnOff": 1,
      "publicKey": "BgIAAACkAABSU0ExAAgAAAEAAQBt1Cn6nstqwypo5vUwmPVs+Ebx0JltYQJCHqfuWRhyUqnTyRniQZRCOY92MS2fMS6vouWJx+DMqlu8vbIs3G4nFoSxXAXuPXaafpWObEUhsXrN4Gxt/Rwoi8uOXjODW4kt9FKw9xoVHMquSF/jhobMrcozXTtUf5QRTQoGheRSIOPN+JfjEuT1XAbt2uS+IbX3Sp648yyl94/XI7ZUGHaviq3eaYjK+FMN3S2Uv/i/3uxB+/gOHDHfOsn6wES6HEhN9jzrM3arlZlWXc7783SzUfq8uAZ13cWOPb8BnUKaY2A1r+Ca95dJatvo7pg1flmX4TGT72UOVM7kzI029",
      "quarantineDesc": "Host Integrity check passed   Requirement: ",
      "biosVersion": "DE   - 1072009 BIOS Date: 08/26/16 02:41:50 Ver: 1.1.1.1",
      "processorClock": 2808,
      "rebootReason": "",
      "cidsSilentMode": 0,
      "creationTime": 1530429396647,
      "macAddresses": [
        "18-DB-F2-46-23-C0",
        "0A-00-27-00-00-15",
        "00-50-56-C0-00-01"
      ],
      "idsChecksum": "None",
      "operatingSystem": "Windows 10 Enterprise 2015 TSB",
      "osmajor": 10,
      "virtualizationPlatform": "Unknown",
      "deploymentRunningVersion": "14.0.1904.0000",
      "physicalCpus": 4,
      "osBitness": "x64",
      "cidsDefsetVersion": "190201061",
      "cidsDrvOnOff": 1,
      "computerName": "P-NOYS",
      "logonUserName": "johndoe1",
      "atpServer": "",
      "gateways": [
        "10.0.0.138",
        "0.0.0.0",
        "0.0.0.0"
      ],
      "uniqueId": "9C9850840A0000BD3566F8ECC8417F64",
      "department": "",
      "isNpvdiClient": 0,
      "dhcpServer": "1.1.1.1",
      "description": "None",
      "osflavorNumber": 126,
      "tpmDevice": "0",
      "onlineStatus": 1,
      "lastDownloadTime": 1549150265991,
      "apOnOff": 1,
      "fullName": "",
      "osVersion": "10.0",
      "tmpDevice": "None",
      "attributeExtension": "",
      "licenseExpiry": 0,
      "tamperOnOff": 1,
      "osServicePack": "",
      "agentType": "105",
      "serialNumber": "9GSTPF2",
      "osElamStatus": 0,
      "installType": "0",
      "profileSerialNo": "201D-10/29/2018 21:39:09 743",
      "hardwareKey": "36817A7B13C3A6317932AD9819097322",
      "firewallOnOff": 1
    },
    "Entity": "HOST_2"
  }
]

可列出群組

說明

列出特定裝置上設定的所有群組。

參數

不適用

用途

不適用

執行時間

這項操作會對所有實體執行。

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
群組 不適用 不適用
JSON 結果
[
  {
    "policyDate": 1540849149743,
    "domain": {
      "id": "163240A90A0000BD1BAAF73394A403B0",
      "name": "Default"
    },
    "policySerialNumber": "201D-10/29/2018 21:39:09 743",
    "description": "",
    "created": 1480348907173,
    "customIpsNumber": "",
    "fullPathName": "My Company\\\\Default Group",
    "childGroups": "None",
    "numberOfPhysicalComputers": 1,
    "numberOfRegisteredUsers": 1,
    "createdBy": "AF3C39A10A320801000000DBF200C60A",
    "lastModified": 1480348907173,
    "id": "201DB33F0A0000BD587D90FA64799744",
    "policyInheritanceEnabled": "False",
    "name": "Default Group"
  },
  {
    "policyDate": 1540849149743,
    "domain": {
      "id": "163240A90A0000BD1BAAF73394A403B0",
      "name": "Default"
    },
    "policySerialNumber": "E25C-10/29/2018 21:39:09 743",
    "description": "",
    "created": 1480348907173,
    "customIpsNumber": "",
    "fullPathName": "My Company",
    "childGroups": "None",
    "numberOfPhysicalComputers": 0,
    "numberOfRegisteredUsers": 0,
    "createdBy": "AF3C39A10A320801000000DBF200C60A",
    "lastModified": 1480348907173,
    "id": "E25CFEAB0A0000BD6CF5CB6BC7A8505E",
    "policyInheritanceEnabled": "False",
    "name": "My Company"
  }
]

乒乓

說明

測試連線。

參數

不適用

用途

不適用

執行時間

這項操作會對所有實體執行。

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
成功 True/False success:False
JSON 結果
N/A

隔離端點

說明

隔離端點。

參數

不適用

用途

不適用

執行時間

這項動作會對下列實體執行：

  • IP 位址
  • 主機名稱

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
成功 True/False success:False
JSON 結果
N/A

掃描端點

說明

掃描端點。

參數

參數 類型 預設值 說明
掃描類型 清單` ScanNow_Full 要執行的掃描類型。ScanNow_Full = 完整掃描、ScanNow_Quick = 快速掃描、ScanNow_Custom = 自訂掃描。

用途

不適用

執行時間

這項動作會對下列實體執行：

  • IP 位址
  • 主機名稱

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
成功 True/False success:False
JSON 結果
N/A

解除封鎖雜湊

說明

解除封鎖特定雜湊值。

參數

不適用

用途

不適用

執行時間

這項動作會對 Filehash 實體執行。

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
成功 True/False success:False
JSON 結果
N/A

取消隔離端點

說明

解除端點隔離。

參數

不適用

用途

不適用

執行時間

這項動作會對下列實體執行：

  • IP 位址
  • 主機名稱

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
成功 True/False success:False
JSON 結果
N/A

更新及掃描端點

說明

更新及掃描端點。

參數

不適用

用途

不適用

執行時間

這項動作會對下列實體執行：

  • IP 位址
  • 主機名稱

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
成功 True/False success:False
JSON 結果
N/A

可更新端點

說明

更新端點。

參數

不適用

用途

不適用

執行時間

這項動作會對下列實體執行：

  • IP 位址
  • 主機名稱

動作執行結果

實體擴充

不適用

深入分析

不適用

指令碼執行結果
指令碼結果名稱 價值選項 示例
成功 True/False success:False
JSON 結果
N/A

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。