将 Cloudflare 电子邮件安全与 Google SecOps 搭配使用

本文档介绍了如何将 Cloudflare Email Security（以前称为 Area 1）与 Google Security Operations (Google SecOps) 集成。

集成参数

有关如何在 Google SecOps 中配置集成的详细说明，请参阅配置集成。

使用以下参数配置集成：

参数名称	类型	默认值	是否为必需参数	说明
实例名称	字符串	不适用	否	您打算为之配置集成的实例的名称。
说明	字符串	不适用	否	实例的说明。
API 根	字符串	https://`HOST`:`PORT`	是	区域 1 实例的地址。
用户名	字符串	不适用	是	应使用哪个用户的电子邮件地址来连接到 Area 1。
密码	密码	不适用	是	相应用户的密码。
验证 SSL	复选框	勾选	否	如果您的 Area 1 连接需要 SSL 验证，请选中此复选框。
远程运行	复选框	尚未核查	否	选中相应字段，以便远程运行配置的集成。选中后，系统会显示用于选择远程用户（客服人员）的选项。

操作

获取近期指标

获取 Cloudflare Email Security 中可能与钓鱼式攻击相关的最新恶意指标。

参数

参数	类型	默认值	说明
秒数	字符串	不适用	不适用

运行于

此操作会针对所有实体运行。

操作结果

脚本结果

脚本结果名称	值选项	示例
Is_Success	True/False	Is_Success:False

JSON 结果

[
    {
        "threat_categories":
        [{
            "classification_disposition": ["Unclassified"]
        }],
        "threat_name": "Microsoft Favicon Impersonation",
        "item_name": "example.com/nc_assets/css/12/",
        "item_type": "url",
        "first_seen": 1550127499097,
        "last_seen": 1550134395800
    }, {
        "threat_categories":
        [{
            "category": ["Universal"],
            "threat_type": ["Actor Tool"],
            "classification_disposition": ["Unclassified"]
        }],
        "threat_name": "Area 1 Identified Malicious",
        "item_name": "e039e82c00e4ae0ddc92908c705350ec",
        "item_type": "filehash",
        "first_seen": 1550125103575,
        "last_seen": 1550125103575
    }
]

Ping

测试与 Cloudflare Email Security 的连接。

运行于

此操作会针对所有实体运行。

操作结果

脚本结果

脚本结果名称	值选项	示例
is_success	True/False	is_success:False

搜索指示器

通过哈希、网址、网域、IP 地址或电子邮件地址在 Cloudflare Email Security 中搜索指示器。

运行于

此操作会针对所有实体运行。

操作结果

实体丰富

丰富化字段名称	逻辑 - 应用场景
AREA1_category	如果存在于 JSON 结果中，则返回
AREA1_threat_type	如果存在于 JSON 结果中，则返回
AREA1_classification_disposition	如果存在于 JSON 结果中，则返回
AREA1_confidence_rating	如果存在于 JSON 结果中，则返回
AREA1_intervals	如果存在于 JSON 结果中，则返回
AREA1_value	如果存在于 JSON 结果中，则返回
AREA1_type	如果存在于 JSON 结果中，则返回
AREA1_name	如果存在于 JSON 结果中，则返回

脚本结果

脚本结果名称	值选项	示例
is_success	True/False	is_success:False

JSON 结果

[
    {
        "EntityResult": "85f321d7f27916de21992c5284ff632db3db3481",
        "Entity": "indicator"
    }, {
        "EntityResult": "red",
        "Entity": "tlp"
    }, {
        "EntityResult": 80,
        "Entity": "overall_confidence"
    }, {
        "EntityResult": "85f321d7f27916de21992c5284ff632db3db3481",
        "Entity": "name"
    }, {
        "EntityResult": [
            {
                "category": ["Universal"],
                "threat_type": ["Actor Tool"],
                "classification_disposition": ["Unclassified"]
            }],
        "Entity": "threat_categories"
    }, {
        "EntityResult": "drizzle",
        "Entity": "author"
    }, {
        "EntityResult": "85f321d7f27916de21992c5284ff632db3db3481",
        "Entity": "filehash"
    }, {
        "EntityResult": 1550125103522,
        "Entity": "first_detected"
    }, {
        "EntityResult": "85f321d7f27916de21992c5284ff632db3db3481",
        "Entity": "Hash_SHA1"
    }, {
        "EntityResult": "Area 1 Identified Malicious",
        "Entity": "threat_name"
    }, {
        "EntityResult": "85f321d7f27916de21992c5284ff632db3db3481",
        "Entity": "query_term"
    }, {
        "EntityResult": "MAICIOUS",
        "Entity": "disposition"
    }, {
        "EntityResult": "file",
        "Entity": "family"
    }, {
        "EntityResult": [
            {
                "category": "Indicator Category",
                "confidence_rating": 80,
                "intervals": [
                    {
                        "start": 1550120952000,
                        "end": "current"
                    }],
                "value": "Universal"
            }],
        "Entity": "tag_histories"
    }, {
        "EntityResult": 1550125103522,
        "Entity": "first_seen"
    }, {
        "EntityResult": [
            {
                "type": "Hash_MD5",
                "name": "e412341be78003526999f77e8728526e"
            }, {
                "type": "Hash_SHA256",
                "name": "61f006012d2bd7f43bc14ecbeb6a7e690f9d68b4b6b396dab5805be2da75c717"
            }],
        "Entity": "aliases"
    }, {
        "EntityResult": "Hash_SHA1", "Entity": "type"
    }, {
        "EntityResult": 1550120950000,
        "Entity": "last_seen"
    }
]