SCCM

本文档介绍了如何将 SCCM 与 Google SecOps 集成。

配置 SCCM 以与 Google Security Operations 配合使用

将 SCCM 连接到 Linux

如需在 Centos 服务器上运行 SCCM 集成，请先安装 wmi：

rpm -Uvh http://www6.atomicorp.com/channels/atomic/centos/7/x86_64/RPMS/wmi-1.3.14-4.el7.art.x86_64.rpm
yum install wmi

之后，您就可以配置和使用集成。

在 Google SecOps 中配置 SCCM 集成

有关如何在 Google SecOps 中配置集成的详细说明，请参阅配置集成。

集成参数

使用以下参数配置集成：

参数显示名称 类型 默认值 为必需参数 说明
实例名称 字符串 不适用 否 您打算为之配置集成的实例的名称。
说明 字符串 不适用 否 实例的说明。
服务器地址 字符串 x.x.x.x 是 要连接的 Microsoft SCCM 服务器的 IP 地址或 DNS 名称。
网域 字符串 域名 是 Microsoft SCCM 服务器网域。
用户名 字符串 不适用 是 用于连接到 Microsoft SCCM 的用户名。
密码 密码 不适用 是 用于连接到 Microsoft SCCM 的密码。
远程运行 复选框 尚未核查 否 选中相应字段，以便远程运行配置的集成。选中后，系统会显示用于选择远程用户（客服人员）的选项。

操作

获取计算机属性

说明

从 Microsoft SCCM 实例获取计算机属性，并使用获取的信息来丰富提供的 Google SecOps 主机实体。

参数

不适用

使用场景

从 Microsoft SCCM 获取 Google SecOps 剧本中有关主机的信息，并将这些数据用于丰富化。

Run On

此操作在 Hostname 实体上运行。

操作执行结果

实体扩充
扩充项字段名称 逻辑 - 应用场景
ClientEdition 如果存在于 JSON 结果中，则返回
SMSInstalledSites 如果存在于 JSON 结果中，则返回
MDMDeviceCategoryID 如果存在于 JSON 结果中，则返回
ManagementAuthority 如果存在于 JSON 结果中，则返回
IPAddresses 如果存在于 JSON 结果中，则返回
EASDeviceID 如果存在于 JSON 结果中，则返回
ResourceType 如果存在于 JSON 结果中，则返回
SID 如果存在于 JSON 结果中，则返回
DeviceOwner 如果存在于 JSON 结果中，则返回
IsWriteFilterCapable 如果存在于 JSON 结果中，则返回
HardwareID 如果存在于 JSON 结果中，则返回
IsMachineChangesPersisted 如果存在于 JSON 结果中，则返回
SMBIOSGUID 如果存在于 JSON 结果中，则返回
NetbiosName 如果存在于 JSON 结果中，则返回
构建 如果存在于 JSON 结果中，则返回
AgentSite 如果存在于 JSON 结果中，则返回
IPv6Addresses 如果存在于 JSON 结果中，则返回
ResourceNames 如果存在于 JSON 结果中，则返回
PrimaryGroupID 如果存在于 JSON 结果中，则返回
ClientVersion 如果存在于 JSON 结果中，则返回
ClientType 如果存在于 JSON 结果中，则返回
PreviousSMSUUID 如果存在于 JSON 结果中，则返回
ResourceId 如果存在于 JSON 结果中，则返回
IPv6Prefixes 如果存在于 JSON 结果中，则返回
ObjectGUID 如果存在于 JSON 结果中，则返回
SMSAssignedSites 如果存在于 JSON 结果中，则返回
SMSResidentSites 如果存在于 JSON 结果中，则返回
IsPortableOperatingSystem 如果存在于 JSON 结果中，则返回
MDMComplianceStatus 如果存在于 JSON 结果中，则返回
WTGUniqueKey 如果存在于 JSON 结果中，则返回
AMTStatus 如果存在于 JSON 结果中，则返回
SystemGroupName 如果存在于 JSON 结果中，则返回
AgentName 如果存在于 JSON 结果中，则返回
有效 如果存在于 JSON 结果中，则返回
SNMPCommunityName 如果存在于 JSON 结果中，则返回
ADSiteName 如果存在于 JSON 结果中，则返回
IsClientAMT30Compatible 如果存在于 JSON 结果中，则返回
IsVirtualMachine 如果存在于 JSON 结果中，则返回
AlwaysInternet 如果存在于 JSON 结果中，则返回
已停用 如果存在于 JSON 结果中，则返回
名称 如果存在于 JSON 结果中，则返回
SystemOUName 如果存在于 JSON 结果中，则返回
SuppressAutoProvision 如果存在于 JSON 结果中，则返回
SMSUniqueIdentifier 如果存在于 JSON 结果中，则返回
ResourceDomainORWorkgroup 如果存在于 JSON 结果中，则返回
UserAccountControl 如果存在于 JSON 结果中，则返回
LastLogonTimestamp 如果存在于 JSON 结果中，则返回
AMTFullVersion 如果存在于 JSON 结果中，则返回
OperatingSystemNameandVersion 如果存在于 JSON 结果中，则返回
PublisherDeviceID 如果存在于 JSON 结果中，则返回
SystemContainerName 如果存在于 JSON 结果中，则返回
LastLogonUserName 如果存在于 JSON 结果中，则返回
InternetEnabled 如果存在于 JSON 结果中，则返回
SMSUUIDChangeDate 如果存在于 JSON 结果中，则返回
AgentTime 如果存在于 JSON 结果中，则返回
IsAssignedToUser 如果存在于 JSON 结果中，则返回
WipeStatus 如果存在于 JSON 结果中，则返回
SecurityGroupName 如果存在于 JSON 结果中，则返回
DistinguishedName 如果存在于 JSON 结果中，则返回
SystemRoles 如果存在于 JSON 结果中，则返回
已作废 如果存在于 JSON 结果中，则返回
SerialNumber 如果存在于 JSON 结果中，则返回
FullDomainName 如果存在于 JSON 结果中，则返回
IsAOACCapable 如果存在于 JSON 结果中，则返回
MACAddresses 如果存在于 JSON 结果中，则返回
IPSubnets 如果存在于 JSON 结果中，则返回
VirtualMachineType 如果存在于 JSON 结果中，则返回
CPUType 如果存在于 JSON 结果中，则返回
CreationDate 如果存在于 JSON 结果中，则返回
VirtualMachineHostName 如果存在于 JSON 结果中，则返回
OSBranch 如果存在于 JSON 结果中，则返回
LastLogonUserDomain 如果存在于 JSON 结果中，则返回
脚本结果
脚本结果名称 值选项 示例
is_enriched True/False is_enriched:False
JSON 结果
[
    {
        "EntityResult": {
            "ClientEdition": "None",
            "SMSInstalledSites": "()",
            "MDMDeviceCategoryID": "None",
            "ManagementAuthority": "None",
            "IPAddresses": "(u'1.1.1.1', u'1.1.1.1')",
            "EASDeviceID": "None",
            "ResourceType": "5",
            "Unknown": "None",
            "SID": "S-1-5-21-2485274276-3947876705-1900992244-1487",
            "DeviceOwner": "None",
            "IsWriteFilterCapable": "None",
            "HardwareID": "None",
            "IsMachineChangesPersisted": "None",
            "SMBIOSGUID": "None",
            "NetbiosName": "PC_01",
            "Build": "None",
            "AgentSite": "(u'001',)",
            "IPv6Addresses": "()",
            "Client": "None",
            "ResourceNames": "(u'PC-01.DOMAIN.COM',)",
            "PrimaryGroupID": "515",
            "ClientVersion": "None",
            "ClientType": "None",
            "PreviousSMSUUID": "None",
            "ResourceId": "2097152157",
            "IPv6Prefixes": "()",
            "ObjectGUID": "(189, 112, 106, 52, 65, 87, 150, 71, 166, 96, 209, 16, 161, 133, 38, 242)",
            "SMSAssignedSites": "(u'001',)",
            "SMSResidentSites": "(u'001',)",
            "IsPortableOperatingSystem": "None",
            "MDMComplianceStatus": "None",
            "WTGUniqueKey": "None",
            "AMTStatus": "None",
            "SystemGroupName": "()",
            "AgentName": "(u'SMS_AD_SYSTEM_DISCOVERY_AGENT',)",
            "Active": "None",
            "SNMPCommunityName": "None",
            "ADSiteName": "Default-First-Site-Name",
            "IsClientAMT30Compatible": "None",
            "IsVirtualMachine": "None",
            "AlwaysInternet": "None",
            "Decommissioned": "0",
            "Name": "PC-01",
            "SystemOUName": "()",
            "SuppressAutoProvision": "None",
            "SMSUniqueIdentifier": "None",
            "ResourceDomainORWorkgroup": "DOMAIN",
            "UserAccountControl": "4096",
            "LastLogonTimestamp": "20190203084427.000000+***",
            "AMTFullVersion": "None",
            "OperatingSystemNameandVersion": "Microsoft Windows NT Workstation 10.0", "PublisherDeviceID": "None",
            "SystemContainerName": "(u'DOMAIN\\\\\\\\COMPUTERS',)",
            "LastLogonUserName": "None",
            "InternetEnabled": "None",
            "SMSUUIDChangeDate": "None",
            "AgentTime": "(u'20190207115148.000000+***',)",
            "IsAssignedToUser": "None",
            "WipeStatus": "None",
            "SecurityGroupName": "()",
            "SystemRoles": "()",
            "DistinguishedName": "CN=PC-01,CN=Computers,DC=DOMAIN,DC=COM",
            "Obsolete": "None",
            "SerialNumber": "None",
            "FullDomainName": "DOMAIN.COM",
            "IsAOACCapable": "None",
            "MACAddresses": "()",
            "IPSubnets": "()",
            "VirtualMachineType": "None",
            "CPUType": "None",
            "CreationDate": "20190128134818.000000+***",
            "VirtualMachineHostName": "None",
            "OSBranch": "None",
            "LastLogonUserDomain": "None"
        },
        "Entity": "PC_01"
    }
]
案例墙
结果类型 值 / 说明 类型
输出消息*

操作不应失败，也不应停止 playbook 执行：

如果部分或全部提供的实体已扩充：

print "以下实体已使用 SCCM 数据进行丰富：\n {0}".format([实体列表])

如果部分提供的实体未得到丰富：

print "未找到以下实体的 SCCM 数据：\n {0}".format([实体列表])

如果提供的所有实体均未得到丰富：

print "No entities were enriched"

操作应失败并停止 playbook 执行：

如果出现严重错误，例如凭据错误或网络连接问题：

print "Failed to connect to the Microsoft SCCM instance! 错误为 {0}".format(exception.stacktrace)。

 常规
表

表名称：{0}.entity.Identifier 的 Microsoft SCCM 查询结果

表格内容：内容是动态的，基于查询结果。

 实体

获取登录历史记录

说明

根据提供的 Google SecOps 用户实体，从 Microsoft SCCM 实例检索用户登录历史记录。

参数

参数显示名称 类型 默认值 为必需参数 说明
要返回的记录数 整数 100 是 操作中要返回的记录数上限。

使用场景

从 SCCM 获取剧本中的用户登录信息。

Run On

此操作在 User 实体上运行。

操作执行结果

实体扩充
扩充项字段名称 逻辑 - 适用情形
用户名 如果存在于 JSON 结果中，则返回
LoginCount 如果存在于 JSON 结果中，则返回
LastLoggedIn 如果存在于 JSON 结果中，则返回
脚本结果
脚本结果名称 值选项 示例
is_success True/False is_success:False
JSON 结果
[
    {
        "EntityResult": [
            {
                "Username": "pc-01\\\\local_users",
                "LoginCount": 22,
                "LastLoggedIn": "20170815103710.000000+***"
            }
        ],
        "Entity": "pc-01"
    }
]
案例墙
结果类型 值 / 说明 类型
输出消息*

操作不应失败，也不应停止 playbook 执行：

如果获取了部分或全部所提供实体的数据：

print "Found SCCM information on the following entities;:\n {0}".format([entity list])

如果 SCCM 中未找到部分提供的实体：

print "未找到以下实体的 SCCM 数据：\n {0}".format([实体列表])

如果未能找到所有已提供实体的数据：

print "No results were found."

操作应失败并停止 playbook 执行：

如果出现严重错误，例如凭据错误或网络连接问题：

print "Failed to connect to the Microsoft SCCM instance! 错误为 {0}".format(exception.stacktrace)。

 常规
表

表名称：{0} 的 Microsoft SCCM 登录历史记录。format(entity.Identifier)

表格内容：内容是动态的，基于查询结果。

 实体

丰富实体

说明

根据 Microsoft SCCM 中的信息丰富 Google SecOps 主机、IP 或用户实体。

参数

不适用

Run On

此操作适用于以下实体：

  • 用户
  • 主机
  • IP 地址

操作执行结果

脚本结果
脚本结果名称 值选项 示例
is_success True/False is_success:False
JSON 结果

主机实体的返回示例，请求是在 PowerShell 中发出的：

    __GENUS                       : 2
    __CLASS                       : SMS_R_System
    __SUPERCLASS                  : SMS_Resource
    __DYNASTY                     : SMS_BaseClass
    __RELPATH                     : SMS_R_System.ResourceId=16777219
    __PROPERTY_COUNT              : 77
    __DERIVATION                  : {SMS_Resource, SMS_BaseClass}
    __SERVER                      : SCCM-SCCM
    __NAMESPACE                   : ROOT\SMS\site_SCM
    __PATH                        : \\SCCM-SCCM\ROOT\SMS\site_SCM:SMS_R_System.ResourceId=16777219
    AADDeviceID                   : 00000000-0000-0000-0000-000000000000
    AADTenantID                   : 00000000-0000-0000-0000-000000000000
    Active                        : 1
    ADSiteName                    : Default-First-Site-Name
    AgentName                     : {SMS_AD_SYSTEM_DISCOVERY_AGENT, SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT, MP_ClientRegistration, Heartbeat Discovery}
    AgentSite                     : {SCM, SCM, SCM, SCM}
    AgentTime                     : {20200730230502.000000+***, 20200415051330.000000+***, 20200415055902.000000+***, 20200730231034.000000+***}
    AlwaysInternet                : 0
    AMTFullVersion                :
    AMTStatus                     :
    Build                         : 10.0.18363
    BuildExt                      : 10.0.18363.900
    Client                        : 1
    ClientEdition                 : 0
    ClientType                    : 1
    ClientVersion                 : 5.00.8790.1007
    CPUType                       : Intel64 Family 6 Model 63 Stepping 2
    CreationDate                  : 20200415121334.000000+***
    Decommissioned                : 0
    DeviceOwner                   : 1
    DistinguishedName             : CN=SCCM-W10,OU=Workstations,OU=SCCM,DC=sccm-lab,DC=local
    EASDeviceID                   :
    FullDomainName                : SCCM-LAB.LOCAL
    HardwareID                    : 2:39AC2A8E6794B559B4F8D5677EFE804D834DE6FF
    InternetEnabled               : 0
    IPAddresses                   : {172.30.202.92, fe80::4cca:c991:272d:24c3}
    IPSubnets                     : {172.30.202.0}
    IPv6Addresses                 : {}
    IPv6Prefixes                  : {}
    IsAOACCapable                 : False
    IsAssignedToUser              : False
    IsClientAMT30Compatible       :
    IsMachineChangesPersisted     : True
    IsPortableOperatingSystem     : False
    IsVirtualMachine              : True
    IsWriteFilterCapable          : False
    LastLogonTimestamp            : 20200731060204.000000+***
    LastLogonUserDomain           : SCCM-LAB
    LastLogonUserName             : Administrator
    MACAddresses                  : {00:50:56:A2:D7:A8}
    ManagementAuthority           : 0
    MDMComplianceStatus           :
    MDMDeviceCategoryID           :
    Name                          : SCCM-W10
    NetbiosName                   : SCCM-W10
    ObjectGUID                    : {230, 152, 150, 13...}
    Obsolete                      : 0
    OperatingSystemNameandVersion : Microsoft Windows NT Workstation 10.0
    OSBranch                      : 0
    PreviousSMSUUID               : Unknown
    PrimaryGroupID                : 515
    PublisherDeviceID             :
    ResourceDomainORWorkgroup     : SCCM-LAB
    ResourceId                    : 16777219
    ResourceNames                 : {SCCM-W10.sccm-lab.local}
    ResourceType                  : 5
    SecurityGroupName             : {SCCM-LAB\Domain Computers}
    SerialNumber                  :
    SID                           : S-1-5-21-3004247314-75612377-2250890222-1104
    SMBIOSGUID                    : 8ABD2242-1FEF-CCCE-12F5-77021D40BE0E
    SMSAssignedSites              : {SCM}
    SMSInstalledSites             : {SCM}
    SMSResidentSites              : {SCM}
    SMSUniqueIdentifier           : GUID:778CB685-B19A-40CD-9257-E9883A0E4AD3
    SMSUUIDChangeDate             : 20200701090912.000000+***
    SNMPCommunityName             :
    SuppressAutoProvision         :
    SystemContainerName           : {}
    SystemGroupName               : {SCCM-LAB\Domain Computers}
    SystemOUName                  : {SCCM-LAB.LOCAL/SCCM, SCCM-LAB.LOCAL/SCCM/WORKSTATIONS}
    SystemRoles                   : {}
    Unknown                       :
    UserAccountControl            : 4096
    VirtualMachineHostName        :
    VirtualMachineType            : 0
    WipeStatus                    :
    WTGUniqueKey                  :
    PSComputerName                : SCCM-SCCM
案例墙
结果类型 值 / 说明 类型
输出消息*

操作不应失败，也不应停止 playbook 执行：

如果部分或全部提供的实体已得到丰富：“以下实体已使用 SCCM 数据得到丰富：\n {0}”。format([实体列表])

如果部分提供的实体未得到丰富：“未找到以下实体的 SCCM 数据：\n {0}”。format([实体列表])

如果所有提供的实体均未得到丰富：“没有实体得到丰富”

操作应失败并停止 playbook 执行：

如果出现严重错误，例如凭据错误或网络连接问题：“Failed to connect to the Microsoft SCCM instance!错误为 {0}".format(exception.stacktrace)。

 常规
表

表名称：{0}.format(entity.Identifier) 的 Microsoft SCCM 扩充结果

表格内容：内容是动态的，基于查询结果。

 实体

运行 WQL 查询

说明

针对 Microsoft SCCM 实例运行任意 Windows Management Instrumentation Query Language (WQL) 查询。

参数

参数显示名称 类型 默认值 为必需参数 说明
要运行的查询 字符串 SELECT UniqueUserName,LastLoginTime,LoginCount,ResourceName from SMS_UserMachineIntelligence JOIN SMS_R_User ON SMS_UserMachineIntelligence.UniqueUserName = SMS_R_User.UniqueUserName WHERE SMS_R_User.UserPrincipalName = "sccm_user@sccm-domain.com" 是 指定要运行的 WQL 查询。您可以参考默认示例请求。
要返回的记录数 整数 100 是 操作中要返回的记录数上限。

使用场景

针对 Microsoft SCCM 实例运行任意查询，以根据 Google SecOps 中的提醒分析获取所需数据。

Run On

此操作不会在实体上运行。

操作执行结果

脚本结果
脚本结果名称 值选项 示例
is_success True/False is_success:False
JSON 结果

主机实体的返回示例，请求是在 PowerShell 中发出的：

    __GENUS                       : 2
    __CLASS                       : SMS_R_System
    __SUPERCLASS                  : SMS_Resource
    __DYNASTY                     : SMS_BaseClass
    __RELPATH                     : SMS_R_System.ResourceId=16777219
    __PROPERTY_COUNT              : 77
    __DERIVATION                  : {SMS_Resource, SMS_BaseClass}
    __SERVER                      : SCCM-SCCM
    __NAMESPACE                   : ROOT\SMS\site_SCM
    __PATH                        : \\SCCM-SCCM\ROOT\SMS\site_SCM:SMS_R_System.ResourceId=16777219
    AADDeviceID                   : 00000000-0000-0000-0000-000000000000
    AADTenantID                   : 00000000-0000-0000-0000-000000000000
    Active                        : 1
    ADSiteName                    : Default-First-Site-Name
    AgentName                     : {SMS_AD_SYSTEM_DISCOVERY_AGENT, SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT, MP_ClientRegistration, Heartbeat Discovery}
    AgentSite                     : {SCM, SCM, SCM, SCM}
    AgentTime                     : {20200730230502.000000+***, 20200415051330.000000+***, 20200415055902.000000+***, 20200730231034.000000+***}
    AlwaysInternet                : 0
    AMTFullVersion                :
    AMTStatus                     :
    Build                         : 10.0.18363
    BuildExt                      : 10.0.18363.900
    Client                        : 1
    ClientEdition                 : 0
    ClientType                    : 1
    ClientVersion                 : 5.00.8790.1007
    CPUType                       : Intel64 Family 6 Model 63 Stepping 2
    CreationDate                  : 20200415121334.000000+***
    Decommissioned                : 0
    DeviceOwner                   : 1
    DistinguishedName             : CN=SCCM-W10,OU=Workstations,OU=SCCM,DC=sccm-lab,DC=local
    EASDeviceID                   :
    FullDomainName                : SCCM-LAB.LOCAL
    HardwareID                    : 2:39AC2A8E6794B559B4F8D5677EFE804D834DE6FF
    InternetEnabled               : 0
    IPAddresses                   : {172.30.202.92, fe80::4cca:c991:272d:24c3}
    IPSubnets                     : {172.30.202.0}
    IPv6Addresses                 : {}
    IPv6Prefixes                  : {}
    IsAOACCapable                 : False
    IsAssignedToUser              : False
    IsClientAMT30Compatible       :
    IsMachineChangesPersisted     : True
    IsPortableOperatingSystem     : False
    IsVirtualMachine              : True
    IsWriteFilterCapable          : False
    LastLogonTimestamp            : 20200731060204.000000+***
    LastLogonUserDomain           : SCCM-LAB
    LastLogonUserName             : Administrator
    MACAddresses                  : {00:50:56:A2:D7:A8}
    ManagementAuthority           : 0
    MDMComplianceStatus           :
    MDMDeviceCategoryID           :
    Name                          : SCCM-W10
    NetbiosName                   : SCCM-W10
    ObjectGUID                    : {230, 152, 150, 13...}
    Obsolete                      : 0
    OperatingSystemNameandVersion : Microsoft Windows NT Workstation 10.0
    OSBranch                      : 0
    PreviousSMSUUID               : Unknown
    PrimaryGroupID                : 515
    PublisherDeviceID             :
    ResourceDomainORWorkgroup     : SCCM-LAB
    ResourceId                    : 16777219
    ResourceNames                 : {SCCM-W10.sccm-lab.local}
    ResourceType                  : 5
    SecurityGroupName             : {SCCM-LAB\Domain Computers}
    SerialNumber                  :
    SID                           : S-1-5-21-3004247314-75612377-2250890222-1104
    SMBIOSGUID                    : 8ABD2242-1FEF-CCCE-12F5-77021D40BE0E
    SMSAssignedSites              : {SCM}
    SMSInstalledSites             : {SCM}
    SMSResidentSites              : {SCM}
    SMSUniqueIdentifier           : GUID:778CB685-B19A-40CD-9257-E9883A0E4AD3
    SMSUUIDChangeDate             : 20200701090912.000000+***
    SNMPCommunityName             :
    SuppressAutoProvision         :
    SystemContainerName           : {}
    SystemGroupName               : {SCCM-LAB\Domain Computers}
    SystemOUName                  : {SCCM-LAB.LOCAL/SCCM, SCCM-LAB.LOCAL/SCCM/WORKSTATIONS}
    SystemRoles                   : {}
    Unknown                       :
    UserAccountControl            : 4096
    VirtualMachineHostName        :
    VirtualMachineType            : 0
    WipeStatus                    :
    WTGUniqueKey                  :
    PSComputerName                : SCCM-SCCM
案例墙
结果类型 值 / 说明 类型
输出消息*

操作不应失败，也不应停止 playbook 执行：

如果查询成功并获取了数据：

print "Query executed successfully and returned results".

如果未找到任何内容：

print "查询已成功执行，但未返回任何结果。"。

如果出现错误：

print "Query didn't complete due to error: {0}".format(exception.stacktrace).

如果查询结果被截断：

输出“查询结果超出限制，已被截断！”。

操作应失败并停止 playbook 执行：

如果出现严重错误，例如凭据错误或网络连接问题：

print "Failed to connect to the Microsoft SCCM instance! 错误为 {0}".format(exception.stacktrace)。

 常规
表

表名称：WQL 查询结果

列：根据查询结果动态生成列

 常规
附件 Run_WQL_query_response.json - 包含操作返回的技术 JSON 数据。 常规
JSON 查看器 显示查询结果的 JSON 查看器。 常规

创建扫描端点任务

说明

在 Microsoft SCCM 服务器上为端点创建扫描端点任务。扫描分为两种类型 - 全面扫描或快速扫描。此操作适用于主机或 IP Google SecOps 实体。

参数

参数显示名称 类型 默认值 为必需参数 说明
扫描类型 DDL 快速扫描 是 指定是运行全面扫描还是快速扫描。

Run On

此操作不会在实体上运行。

操作执行结果

脚本结果
脚本结果名称 值选项 示例
is_success True/False is_success:False
案例墙
结果类型 值 / 说明 类型
输出消息\*

操作不应失败，也不应停止 playbook 执行：

如果已为部分或全部提供的实体成功创建任务：“已为以下实体创建扫描端点任务：\n {0}”。format([实体列表])

如果未能为部分提供的实体创建扫描端点任务（这些实体未得到丰富）：“未能为以下实体创建扫描端点任务：\n {0}”。format([实体列表])

如果未能为所有提供的实体创建任务：“未创建端点扫描任务，请查看操作日志了解详情”

操作应失败并停止 playbook 执行：

如果出现严重错误，例如凭据错误或网络连接问题：“Failed to connect to the Microsoft SCCM instance!错误为 {0}".format(exception.stacktrace)。

 常规

Ping

说明

使用 Google Security Operations Marketplace 标签页中的集成配置页面上提供的参数，测试与 Microsoft SCCM 实例的连接。

参数

不适用

使用场景

该操作用于在 Google Security Operations Marketplace 标签页的集成配置页面中测试连接，并且可以作为手动操作执行，不属于 playbook 的一部分。

Run On

此操作不会在实体上运行。

操作执行结果

脚本结果
脚本结果名称 值选项 示例
is_succeed True/False is_succeed:False

案例墙

结果类型 值 / 说明 类型
输出消息*

操作不应失败，也不应停止 playbook 执行：

如果成功：“Successfully connected to the Microsoft SCCM instance with the provided connection parameters!”（已使用提供的连接参数成功连接到 Microsoft SCCM 实例！）。

操作应失败并停止 playbook 执行：

如果不成功：“Failed to connect to the Microsoft SCCM instance! 错误为 {0}".format(exception.stacktrace)。

 常规

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。