Google Workspace 프로필

디택션 및 검색에 사용할 Google Workspace 사용자 데이터를 가져와 저장하기

개요

Panther에서 Google Workspace 로그 소스 통합을 구성하여 사용자 프로필을 Panther가 관리하는 Enrichment로 가져올 수 있습니다. 이렇게 하면 디택션 로직과 검색 쿼리에서 프로필 데이터를 사용할 수 있습니다.

Google Workspace에서 사용자 프로필을 다음을 따라 사용자 지정할 수 있습니다 해당 문서. 디택션 로직에서 유용한 사용자 지정 속성, 예를 들어 해당 사용자에게 기대되는 권한 수준 등을 추가하는 것을 고려할 수 있습니다.

다음 방법을 알아보세요 저장된 보강 데이터를 여기에서 확인하는 방법.

디택션 사용 사례 예시

디택션에서 Google 사용자 프로필 데이터를 활용할 수 있습니다. 다음 예시 사용 사례를 참고하세요:

작업이 퇴사한 직원에 의해 수행된 경우를 탐지하여 오프보딩이 완료되지 않았음을 나타낼 수 있습니다.
디택션의 구성에서 이벤트 행위자의 직함에 따라 알러트 심각도 수준을 조정합니다. 예를 들어, 다음과 같은 값을 사용할 수 있습니다. INFO 심각도 수준을 System Administrator가 어떤 작업을 수행한 경우에는 HIGH 다른 역할을 가진 사용자가 수행한 경우에는.

Panther에서 Google Workspace 사용자 프로필을 설정하는 방법

Panther에서 Google Workspace 로그 소스 통합을 처음 설정하는 동안 또는 나중에 소스를 편집하여 Google Workspace 사용자 프로필을 구성할 수 있습니다.

어느 흐름에서든 Google Workspace 프로필 가져오기 설정을 켠 다음, 프로필 데이터를 새로 고칠 주기를 설정합니다.

Panther에서 Google Workspace 사용자 프로필을 사용하도록 설정하려면 먼저 Google Workspace를 로그 소스로 온보딩해야 합니다. Google Workspace 사용자 프로필 통합을 설정하는 것은 불가능합니다 없이 Panther에서 Google Workspace를 로그 소스로 온보딩하는 동안.

Google Workspace 사용자 프로필을 위한 사전 요구 사항

Google Workspace 사용자 프로필을 Panther로 가져오려면 다음 구성이 설정되어 있어야 합니다:

Google Workspace Cloud App에는 다음이 있어야 합니다. https://www.googleapis.com/auth/admin.directory.user.readonly 범위.
Google Cloud App을 만든 사용자는 사용자 읽기 권한이 있어야 합니다.

Google Workspace 소스 설정 중 Panther에서 Google Workspace 프로필 구성

다음을 따르세요: Panther에서 새 Google Workspace 소스를 만드는 방법에 대한 이 지침, 다음에 특히 주의하면서 사용자 프로필 사용 필드.

Google Workspace 소스 설정 후 Panther에서 Google Workspace 프로필 구성

Panther에서 이미 Google Workspace 로그 소스를 만든 경우, 다음을 통해 Google Workspace 프로필을 설정할 수 있습니다. 다음의 Enrichment Providers 탭 또는 로그 소스 탭 콘솔에서.

Enrichment Providers 화면에서 Google Workspace 로그 소스 설정 후 Google Workspace 프로필 구성

Panther Console의 왼쪽 탐색 모음에서 보강.
오른쪽 상단에서 다음을 클릭하세요: 새로 만들기.
클릭합니다 Google Workspace.
이미 Panther에 생성된 Google Workspace 로그 소스를 나열한 팝업 모달에서, 프로필 데이터를 가져올 대상을 클릭합니다.
- 아직 Google Workspace 로그 소스를 설정하지 않았다면, 대신 다음을 따르세요. Google Workspace 로그를 Panther로 온보딩하는 방법 지침의 단계를 완료했습니다.
다음 페이지에서 보강 페이지에서 오른쪽의 토글을 클릭합니다. 사용자 프로필.
- 또한 다음도 설정합니다. 새로고침 주기(분). 이는 Panther가 Google Workspace에 저장된 내용으로 프로필 데이터를 업데이트하는 주기를 나타냅니다.
오른쪽 상단에서 다음을 클릭하세요: 저장.

지원되는 프로필 유형

Panther는 Google Workspace에서 사용자 프로필을 가져오는 것을 지원합니다.

GSuite.DirectoryUsers

스키마: GSuite.DirectoryUsers
설명: Panther가 관리하는 Gsuite 사용자 프로필
참조 URL: https://developers.google.com/admin-sdk/directory/v1/guides/manage-users#get_all_users
필드:
    - 이름: match
      설명: 조회 테이블과 일치시킬 키
      유형: array
      요소:
        유형: string
    - 이름: id
      설명: 이 사용자의 Gsuite 내부 ID
      유형: string
      지표:
        - actor_id
    - 이름: customerId
      설명: 이 사용자의 Gsuite 고객 ID
      유형: string
    - 이름: primaryEmail
      설명: 기본 이메일
      유형: string
      지표:
        - email
    - 이름: recoveryEmail
      설명: 복구 이메일
      유형: string
      지표:
        - email
    - 이름: name
      설명: 사용자 이름 정보
      유형: json
    - 이름: isAdmin
      설명: 관리자인 경우 true
      유형: boolean
    - 이름: isDelegatedAdmin
      설명: 위임 관리자이면 true
      유형: boolean
    - 이름: lastLoginTime
      설명: 마지막 인증 시간
      유형: timestamp
      시간 형식:
        - rfc3339
    - 이름: creationTime
      설명: 사용자 레코드 생성 시간
      유형: timestamp
      시간 형식:
        - rfc3339
    - 이름: agreedToTerms
      설명: 약관에 동의한 경우 true
      유형: boolean
    - 이름: hashFunction
      설명: 사용할 해시 함수
      유형: string
    - 이름: suspended
      설명: 정지된 경우 true
      유형: boolean
    - 이름: changePasswordAtNextLogin
      설명: 다음 로그인 시 비밀번호 변경으로 설정된 경우 true
      유형: boolean
    - 이름: ipWhitelisted
      설명: IP가 화이트리스트에 있으면 true
      유형: boolean
    - 이름: orgUnitPath
      설명: 조직 경로
      유형: string
    - 이름: isMailboxSetup
      설명: 메일함이 설정된 경우 true
      유형: boolean
    - 이름: includeInGlobalAddressList
      설명: 전체 주소록에 포함된 경우 true
      유형: boolean
    - 이름: emails
      설명: 이메일 프로필
      유형: array
      요소:
        유형: json
    - 이름: externalIds
      설명: 외부 ID
      유형: array
      요소:
        유형: json
    - 이름: aliases
      설명: 이메일 별칭
      유형: array
      요소:
        유형: string
        지표:
            - email
    - 이름: nonEditableAliases
      설명: 이메일 별칭
      유형: array
      요소:
        유형: string
        지표:
            - email

이전Anomali ThreatStream 다음Google Threat Intelligence

마지막 업데이트 5일 전

도움이 되었나요?

스키마: GSuite.DirectoryUsers
설명: Panther가 관리하는 Gsuite 사용자 프로필
참조 URL: https://developers.google.com/admin-sdk/directory/v1/guides/manage-users#get_all_users
필드:
    - 이름: match
      설명: 조회 테이블과 일치시킬 키
      유형: array
      요소:
        유형: string
    - 이름: id
      설명: 이 사용자의 Gsuite 내부 ID
      유형: string
      지표:
        - actor_id
    - 이름: customerId
      설명: 이 사용자의 Gsuite 고객 ID
      유형: string
    - 이름: primaryEmail
      설명: 기본 이메일
      유형: string
      지표:
        - email
    - 이름: recoveryEmail
      설명: 복구 이메일
      유형: string
      지표:
        - email
    - 이름: name
      설명: 사용자 이름 정보
      유형: json
    - 이름: isAdmin
      설명: 관리자인 경우 true
      유형: boolean
    - 이름: isDelegatedAdmin
      설명: 위임 관리자이면 true
      유형: boolean
    - 이름: lastLoginTime
      설명: 마지막 인증 시간
      유형: timestamp
      시간 형식:
        - rfc3339
    - 이름: creationTime
      설명: 사용자 레코드 생성 시간
      유형: timestamp
      시간 형식:
        - rfc3339
    - 이름: agreedToTerms
      설명: 약관에 동의한 경우 true
      유형: boolean
    - 이름: hashFunction
      설명: 사용할 해시 함수
      유형: string
    - 이름: suspended
      설명: 정지된 경우 true
      유형: boolean
    - 이름: changePasswordAtNextLogin
      설명: 다음 로그인 시 비밀번호 변경으로 설정된 경우 true
      유형: boolean
    - 이름: ipWhitelisted
      설명: IP가 화이트리스트에 있으면 true
      유형: boolean
    - 이름: orgUnitPath
      설명: 조직 경로
      유형: string
    - 이름: isMailboxSetup
      설명: 메일함이 설정된 경우 true
      유형: boolean
    - 이름: includeInGlobalAddressList
      설명: 전체 주소록에 포함된 경우 true
      유형: boolean
    - 이름: emails
      설명: 이메일 프로필
      유형: array
      요소:
        유형: json
    - 이름: externalIds
      설명: 외부 ID
      유형: array
      요소:
        유형: json
    - 이름: aliases
      설명: 이메일 별칭
      유형: array
      요소:
        유형: string
        지표:
            - email
    - 이름: nonEditableAliases
      설명: 이메일 별칭
      유형: array
      요소:
        유형: string
        지표:
            - email