- משאב: ConnectorConfig
- ConnectorType
- ConnectorConfigDetails
- SplunkConfig
- ReportingSettings
- DefaultEvent
- OptInEvent
- DeviceEvent
- GoogleSecOpsConfig
- PubSubConfig
- CrowdStrikeConfig
- CrowdStrikeFalconNextGenConfig
- PaloAltoNetworksConfig
- DeviceTrustConfig
- ServiceProvider
- BrowserEnforcementScope
- CrowdStrikeXdrConfig
- XdrSettings
- PubSubXdrConfig
- ConnectorConfigStatus
- ConfigState
- Methods
משאב: ConnectorConfig
ייצוג של הגדרות אישיות של מחבר.
| ייצוג JSON |
|---|
{ "name": string, "displayName": string, "type": enum ( |
| שדות | |
|---|---|
name |
מזהה. פורמט: customers/{customer}/connectorConfigs/{connectorConfig} |
displayName |
חובה. השם המוצג של ההגדרה. |
type |
חובה. סוג המחבר. |
details |
חובה. הפרטים של תצורת המחבר. |
status |
פלט בלבד. הסטטוס של הגדרת המחבר. |
ConnectorType
אפשרויות לסוג של הגדרת המחבר.
| טיפוסים בני מנייה (enum) | |
|---|---|
CONNECTOR_TYPE_UNSPECIFIED |
ערך ברירת המחדל. הערך הזה לא בשימוש. |
REPORTING |
מחבר לדיווח. |
DEVICE_TRUST |
מחבר לקביעת אמינות של מכשיר. |
XDR |
מחבר XDR. |
IDENTITY_BASED_ENROLLMENT |
מחבר אימות. |
CERTIFICATE_AUTHORITY |
מחבר לרשות אישורים. עדיין אין תמיכה ב-API. |
ROOT_STORE |
מחבר אישור בסיס. |
ConnectorConfigDetails
הפרטים של תצורת המחבר.
| ייצוג JSON |
|---|
{ // Union field |
| שדות | |
|---|---|
שדה איחוד details. פרטים ספציפיים למחבר. הערך details יכול להיות רק אחד מהבאים: |
|
splunkConfig |
הגדרות של מחבר Splunk. |
googleSecOpsConfig |
הגדרת מחבר Google SecOps. |
pubSubConfig |
הגדרות של מחבר Pub/Sub. |
crowdStrikeConfig |
הגדרות המחבר של CrowdStrike. |
crowdStrikeFalconNextGenConfig |
הגדרת מחבר CrowdStrike Falcon Next Gen |
paloAltoNetworksConfig |
הגדרות אישיות של מחבר Palo Alto Networks. |
deviceTrustConfig |
הגדרות של מחבר לקביעת אמינות של מכשיר. |
crowdStrikeXdrConfig |
הגדרות של מחבר CrowdStrike XDR |
pubSubXdrConfig |
הגדרות של מחבר Pub/Sub XDR. |
SplunkConfig
הגדרות של מחבר Splunk.
| ייצוג JSON |
|---|
{
"unsecureScheme": boolean,
"host": string,
"portNumber": integer,
"hecToken": string,
"source": string,
"reportingSettings": {
object ( |
| שדות | |
|---|---|
unsecureScheme |
אופציונלי. האם להשתמש בסכימת HTTP לא מאובטחת. ברירת המחדל היא false (HTTPS). |
host |
חובה. המארח לזיהוי השרת הספציפי של הלקוח לקבלת האירועים. |
portNumber |
אופציונלי. מספר היציאה שבו רוצים להשתמש. אם לא מגדירים את היציאה, המערכת משתמשת ביציאה שמוגדרת כברירת מחדל ב-Splunk. |
hecToken |
חובה. קלט בלבד. האסימון של HTTP Event Collector של קלט הנתונים שמשמש ככותרת הרשאה. |
source |
אופציונלי. שם מקור אופציונלי לביטול ברירת המחדל שהוגדרה במסוף הניהול של Splunk. |
reportingSettings |
חובה. הגדרות הדיווח של הגדרת Splunk. |
ReportingSettings
הגדרות דיווח להגדרות של מחברים.
| ייצוג JSON |
|---|
{ "enabledDefaultEvents": [ enum ( |
| שדות | |
|---|---|
enabledDefaultEvents[] |
אופציונלי. רשימה של אירועים שקשורים למשתמשים ולדפדפנים שמופעלים עבור המחבר הזה. רשימה ריקה משביתה את כל אירועי ברירת המחדל, ושימוש ב- |
enabledOptInEvents[] |
אופציונלי. רשימת האירועים שבהם המשתמשים יכולים להביע הסכמה, שמופעלים בהגדרה הזו. רשימה ריקה משביתה את כל האירועים שנדרשת הסכמה להצטרפות שלהם, ושימוש ב- |
enabledDeviceEvents[] |
אופציונלי. רשימת אירועי המכשיר שמופעלים בהגדרה הזו. רשימה ריקה משביתה את כל האירועים במכשיר, ושימוש ב- |
DefaultEvent
אירועים שמופיעים בדוחות כברירת מחדל. יכול להיות שיתווספו עוד אירועים.
| טיפוסים בני מנייה (enum) | |
|---|---|
DEFAULT_EVENT_UNSPECIFIED |
ערך ברירת המחדל. הערך הזה לא בשימוש. |
ALL_DEFAULT_EVENTS |
כל אירועי ברירת המחדל. |
BROWSER_CRASH_EVENT |
אירוע קריסה של הדפדפן. |
BROWSER_EXTENSION_INSTALL_EVENT |
אירוע התקנה של תוסף לדפדפן. |
CONTENT_TRANSFER_EVENT |
אירוע העברת תוכן. |
CONTENT_UNSCANNED_EVENT |
אירוע של תוכן שלא נסרק. |
DATA_ACCESS_CONTROL_EVENT |
אירוע של בקרת גישה לנתונים. |
MALWARE_TRANSFER_EVENT |
אירוע של העברת תוכנה זדונית. |
PASSWORD_CHANGED_EVENT |
אירוע של שינוי סיסמה. |
PASSWORD_REUSE_EVENT |
אירוע של שימוש חוזר בסיסמה. |
SENSITIVE_DATA_TRANSFER_EVENT |
אירוע של העברת מידע אישי רגיש. |
SUSPICIOUS_URL_EVENT |
אירוע של כתובת URL חשודה. |
UNSAFE_SITE_VISIT_EVENT |
אירוע של ביקור באתר לא בטוח. |
URL_FILTERING_INTERSTITIAL_EVENT |
אירוע מעברון לסינון כתובות URL. |
OptInEvent
דיווח על אירועים שמשתמשים הביעו הסכמה לגביהם. יכול להיות שיתווספו עוד אירועים.
| טיפוסים בני מנייה (enum) | |
|---|---|
OPT_IN_EVENT_UNSPECIFIED |
ערך ברירת המחדל. הערך הזה לא בשימוש. |
ALL_OPT_IN_EVENTS |
כל האירועים שבהם המשתמשים הביעו הסכמה. |
LOGIN_EVENT |
אירוע התחברות. |
PASSWORD_BREACH_EVENT |
אירוע של פריצה לסיסמה. |
URL_NAVIGATION_EVENT |
אירוע ניווט לכתובת URL. |
EXTENSION_TELEMETRY_EVENT |
אירוע טלמטריה של תוסף. |
DeviceEvent
אירועים במכשיר. יכול להיות שיתווספו עוד אירועים.
| טיפוסים בני מנייה (enum) | |
|---|---|
DEVICE_EVENT_UNSPECIFIED |
ערך ברירת המחדל. הערך הזה לא בשימוש. |
ALL_DEVICE_EVENTS |
כל האירועים במכשיר. |
ADD_REMOVE_USER_EVENT |
אירוע הוספה/הסרה של משתמש. |
LOGIN_LOGOUT_EVENT |
אירוע התחברות/התנתקות. |
CRD_EVENT |
אירוע CRD. |
PERIPHERAL_EVENT |
אירוע של ציוד היקפי. |
GoogleSecOpsConfig
הגדרת מחבר Google SecOps.
| ייצוג JSON |
|---|
{
"apiKey": string,
"host": string,
"reportingSettings": {
object ( |
| שדות | |
|---|---|
apiKey |
חובה. קלט בלבד. מפתח API לשימוש ב-API להעלאת נתונים. |
host |
חובה. המארח של נקודת קצה ל-API להטמעת נתונים. מאפשר ללקוחות להעלות אירועים לשרתים באזורים גיאוגרפיים ספציפיים. הגדרות קיימות שלא כוללות את ההגדרה הזו יוגדרו כברירת מחדל לארה"ב. |
reportingSettings |
חובה. הגדרות הדיווח של ההגדרה של Google SecOps. |
PubSubConfig
הגדרות של מחבר Pub/Sub.
| ייצוג JSON |
|---|
{
"topicFullPath": string,
"reportingSettings": {
object ( |
| שדות | |
|---|---|
topicFullPath |
חובה. הנתיב המלא לנושא שאליו יישלח האירוע. |
reportingSettings |
חובה. הגדרות הדיווח של הגדרת Pub/Sub. |
CrowdStrikeConfig
הגדרות המחבר של CrowdStrike.
| ייצוג JSON |
|---|
{
"apiKey": string,
"host": string,
"reportingSettings": {
object ( |
| שדות | |
|---|---|
apiKey |
חובה. קלט בלבד. מפתח API לשימוש ב-API להעלאת נתונים. |
host |
חובה. המארח לזיהוי השרת הספציפי של הלקוח לקבלת האירועים. |
reportingSettings |
חובה. הגדרות הדיווח של ההגדרה האישית של CrowdStrike. |
CrowdStrikeFalconNextGenConfig
הגדרת מחבר CrowdStrike Falcon Next Gen
| ייצוג JSON |
|---|
{
"apiKey": string,
"host": string,
"reportingSettings": {
object ( |
| שדות | |
|---|---|
apiKey |
חובה. קלט בלבד. מפתח API לשימוש ב-API להעלאת נתונים. |
host |
חובה. המארח לזיהוי השרת הספציפי של הלקוח לקבלת האירועים. |
reportingSettings |
חובה. הגדרות הדיווח של ההגדרה של CrowdStrike Falcon Next Gen. |
PaloAltoNetworksConfig
הגדרות אישיות של מחבר Palo Alto Networks.
| ייצוג JSON |
|---|
{
"apiKey": string,
"host": string,
"reportingSettings": {
object ( |
| שדות | |
|---|---|
apiKey |
חובה. קלט בלבד. מפתח API לשימוש ב-API להעלאת נתונים. |
host |
חובה. המארח לזיהוי השרת הספציפי של הלקוח לקבלת האירועים. |
reportingSettings |
חובה. הגדרות הדיווח של ההגדרה האישית של Palo Alto Networks. |
DeviceTrustConfig
הגדרת אמינות של מכשיר למחברים להגדרת אמינות של מכשירים.
| ייצוג JSON |
|---|
{ "serviceProvider": enum ( |
| שדות | |
|---|---|
serviceProvider |
אופציונלי. ספק השירות של המחבר לקביעת אמינות של מכשיר. |
urlMatchers[] |
חובה. רשימה של כתובות URL שמורשות להיות חלק מתהליך האימות (attestation) כדי לקבל את קבוצת האותות מהמכשיר. בכתובות URL צריך להשתמש בסכמת HTTPS, למשל https://example.com. אפשר להשתמש בתווים כלליים לחיפוש, *. מידע מפורט על תבניות URL תקינות זמין בכתובת https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. |
serviceAccounts[] |
חובה. רשימה של כתובות האימייל של חשבונות השירות שמורשים להפעיל את Verified Access API עם גישה מלאה. |
scope |
חובה. ההיקף שבו ההגדרה הזו תוחל. שימו לב שההגדרה הזו חלה רק על דפדפן Chrome, כי ב-ChromeOS היא חלה תמיד. |
ServiceProvider
ספק השירות של המחבר לקביעת אמינות של מכשיר.
| טיפוסים בני מנייה (enum) | |
|---|---|
SERVICE_PROVIDER_UNSPECIFIED |
ערך ברירת המחדל. |
UNIVERSAL_DEVICE_TRUST |
מחבר לקביעת אמינות של מכשיר אוניברסלי. |
OKTA |
ספק השירות Okta. |
PING_IDENTITY |
ספק שירות זהות של Ping Identity. |
ONELOGIN |
ספק שירות OneLogin. |
DUO |
ספק שירות Duo. |
ZSCALER |
ספק שירותי Zscaler. |
OMNISSA |
ספק שירות Omnissa. |
JUMPCLOUD |
ספק השירות JumpCloud. |
BrowserEnforcementScope
רמת האכיפה של המחבר לקביעת אמינות של מכשיר.
| טיפוסים בני מנייה (enum) | |
|---|---|
BROWSER_ENFORCEMENT_SCOPE_UNSPECIFIED |
ערך ברירת המחדל. הערך הזה לא בשימוש. |
BROWSERS_ONLY |
האכיפה מתבצעת רק בדפדפנים. |
PROFILES_ONLY |
האכיפה מתבצעת רק בפרופילים. |
BROWSERS_AND_PROFILES |
האכיפה מתבצעת גם בדפדפנים וגם בפרופילים. |
CrowdStrikeXdrConfig
הגדרות של מחבר CrowdStrike XDR
| ייצוג JSON |
|---|
{
"apiKey": string,
"host": string,
"xdrSettings": {
object ( |
| שדות | |
|---|---|
apiKey |
חובה. קלט בלבד. מפתח API לשימוש ב-API להעלאת נתונים. |
host |
חובה. המארח לזיהוי השרת הספציפי של הלקוח לקבלת האירועים. |
xdrSettings |
חובה. הגדרות ה-XDR של ההגדרה האישית של CrowdStrike XDR. |
XdrSettings
הגדרות XDR להגדרות של מחברים.
| ייצוג JSON |
|---|
{ "enableAllXdrEvents": boolean } |
| שדות | |
|---|---|
enableAllXdrEvents |
חובה. האם להפעיל את כל אירועי ה-XDR. |
PubSubXdrConfig
הגדרות של מחבר Pub/Sub XDR.
| ייצוג JSON |
|---|
{
"topicFullPath": string,
"xdrSettings": {
object ( |
| שדות | |
|---|---|
topicFullPath |
חובה. הנתיב המלא לנושא שאליו יישלח האירוע. |
xdrSettings |
חובה. הגדרות ה-XDR של הגדרות ה-Pub/Sub XDR. |
ConnectorConfigStatus
הסטטוס של הגדרת המחבר.
| ייצוג JSON |
|---|
{
"state": enum ( |
| שדות | |
|---|---|
state |
פלט בלבד. המצב של הגדרות המחבר. מצב המחבר הוא מושבת אם המחבר לא שלח אירוע בהצלחה ב-24 השעות האחרונות. |
failureStartTime |
פלט בלבד. זמן ההקלטה של השדה שבו התרחשה הכשל הכי מוקדם מאז אירוע ההצלחה האחרון. השדה הזה מוגדר רק כשהמצב הוא הפורמט הוא RFC 3339, והפלט שנוצר תמיד יהיה בפורמט Z עם 0, 3, 6 או 9 ספרות אחרי הנקודה. אפשר להשתמש גם בהיסטים אחרים חוץ מ-Z. דוגמאות: |
updateTime |
פלט בלבד. המועד שבו נרשם השדה של השינוי האחרון בסטטוס. במקרה של הפורמט הוא RFC 3339, והפלט שנוצר תמיד יהיה בפורמט Z עם 0, 3, 6 או 9 ספרות אחרי הנקודה. אפשר להשתמש גם בהיסטים אחרים חוץ מ-Z. דוגמאות: |
ConfigState
המצב של הגדרות המחבר. יכול להיות שנוסיף עוד מדינות.
| טיפוסים בני מנייה (enum) | |
|---|---|
CONFIG_STATE_UNKNOWN |
ערך ברירת המחדל. |
ENABLED |
ההגדרה של המחבר מופעלת. |
DISABLED_BY_FAILURES |
ההגדרה של המחבר מושבתת באופן זמני בגלל כשלים. |
Methods |
|
|---|---|
|
יוצר הגדרת מחבר. |
|
מוחק הגדרות של מחבר. |
|
מקבלים הגדרת מחבר עם מספר לקוח ומזהה הגדרה. |
|
הפונקציה מחזירה את הגדרות המחבר של לקוח. |
|
עדכון של הגדרות מחבר. |