Огляд
RansomLeak є Build Partner програми Google Security Operations (Google SecOps). Наша response-інтеграція для Google SecOps показує поруч з алертом показник людського ризику й історію навчання кожного користувача, а плейбук може завершитися навчанням для причетної людини.
- Збагачення користувачів ризиком і статусом навчання
- Призначення траєкторії або однієї вправи
- Перевірка статусу навчання з кейсу
- Ідемпотентно: повторний запуск не призначає вдруге
Доступність
Інтеграція RansomLeak для Google SecOps незабаром з’явиться в Google SecOps Content Hub. Доки її там немає, вона доступна на запит: напишіть на support@ransomleak.com, вказавши регіон вашого інстансу Google SecOps і адресу тенанта RansomLeak.
Вимоги
- Інстанс Google SecOps із SOAR і право встановлювати та налаштовувати інтеграції.
- Тенант RansomLeak і адміністратор у ньому з дозволом Manage Integrations.
- Користувачі існують у RansomLeak з тією самою адресою пошти, що й на сутностях User у ваших кейсах.
Налаштування
-
У RansomLeak відкрийте Integrations → API і згенеруйте API-токен з областю Integration API. Скопіюйте його.
-
У Google SecOps відкрийте Marketplace, знайдіть RansomLeak і натисніть Configure.
-
Вкажіть в API Root адресу тенанта, наприклад
https://acme.ransomleak.com(абоhttps://acme.eu.ransomleak.comдля тенанта в ЄС). Вставте токен в API Key і залиште Verify SSL увімкненим. -
Збережіть і запустіть дію Ping, щоб перевірити з’єднання.
Дії
| Дія | Що робить |
|---|---|
| Ping | Перевіряє з’єднання з налаштованими API Root і API Key. |
| Enrich Users | Додає до сутностей User (за поштою) показник людського ризику, рівень ризику та статус навчання (завершено, у процесі, прострочено, середній бал тестів). Може також створити insight для кожного користувача. |
| Assign Training | Записує користувачів на траєкторію навчання або призначає окрему вправу з прямим посиланням на пошту. |
| Get Training Status | Повертає прогрес навчання користувачів або статус призначень, зроблених через Assign Training. |
| List Learning Paths | Показує опубліковані траєкторії та їхні ID, щоб обрати одну для Assign Training. |
Дозволи та обробка даних
Інтеграція надсилає в RansomLeak лише адреси пошти користувачів у кейсі та траєкторію чи вправу для призначення, а отримує дані про навчання й ризик цих користувачів. Усі запити йдуть через TLS до вашого тенанта, а API-токен зберігається в Google SecOps. Відкличте токен у RansomLeak будь-коли, щоб припинити доступ.
Як RansomLeak обробляє дані, описано в політиці конфіденційності та на сторінці безпеки й відповідності.
Підтримка
RansomLeak підтримує цю інтеграцію. Щодо доступу, допомоги з підключенням чи проблем пишіть на support@ransomleak.com, вказавши адресу тенанта RansomLeak.
Поширені запитання
Чи є RansomLeak партнером Google SecOps?
Так. RansomLeak є Build Partner програми Google Security Operations (Google SecOps) у Google Cloud Partner Network і розробляє та підтримує цю інтеграцію з доступом до девелоперського інстансу Google SecOps.
Чи є інтеграція в Google SecOps Content Hub?
Поки ні. Її подано, і вона незабаром з’явиться в Content Hub. Доки її там немає, вона доступна на запит через support@ransomleak.com, а налаштування після публікації не зміниться.
Що з нею може робити плейбук?
Збагачувати сутності User у кейсі показником людського ризику та статусом навчання, призначати причетним траєкторію навчання чи окрему вправу, згодом перевіряти статус цього навчання й переглядати список траєкторій, які можна призначити.
Які облікові дані потрібні?
API-токен RansomLeak з областю Integration API, який адміністратор RansomLeak створює в розділі Integrations, API. У Google SecOps він зберігається як параметр API Key. Жодні облікові дані Google не передаються в RansomLeak.
Чи працює вона з тенантами RansomLeak, розміщеними в ЄС?
Так. Вкажіть в API Root адресу вашого тенанта в ЄС, наприклад https://acme.eu.ransomleak.com, і запити йтимуть лише до європейського стека.
Потрібна допомога?
Напишіть нам на support@ransomleak.com — і ми допоможемо підключити Google SecOps до вашого тенанта.