Anhang-Aktionen

Einrichten des VirusTotal-Moduls

Das System verfügt bereits über ein Modul zum Senden von Anhängen, die von VirusTotal per Upload des Anhangs geprüft werden. Die mit diesem Modul verknüpfte Anhangsaktion ist standardmäßig nicht aktiviert.

So aktivieren Sie das Virenscan-Modul:

1. Gehen Sie auf die Website VirusTotal und erstellen Sie ein Konto.

2. Suchen und kopieren Sie den von VirusTotal bereitgestellten API-Schlüssel, um die Webdienste von VirusTotal zu nutzen.

3. Fügen Sie den API-Schlüssel zu der Einstellung AttachmentAction::ScanWithVirusTotal::APIKey hinzu.

4. Aktivieren Sie die „Virus Total“-Aktion in der Ansicht Anhang-Aktionsverwaltung (siehe unten).

Web-Services erstellen

Anhang-Aktionen können auch Web-Services anstelle von vordefinierten Modulen verwenden. Auf diese Weise kann der Administrator seine Aktionen bei Bedarf mit Remote-Servern integrieren, indem er XSLT-Mappings verwendet, um ausgehende und eingehende Daten zu transformieren.

Aktionen mit Anhängen sollten den Aufrufer Ticket::AttachmentAction verwenden, der mit STORM geliefert wird. Er verhindert, dass andere Anhänge in der Anfrage versendet werden und er und er sorgt für die richtige Behandlung der Ergebnisse.

Nach dem Eingangs-Mapping sollte der Aufrufer den Schlüssel <AttachmentActionResult> mit den folgenden Unterschlüsseln bereitstellen:

<Status>

Eine Zahl von 1 bis 6. Die Liste der Statuscodes und der vorgeschlagenen Verwendung lautet wie folgt:

• 1 (Alarm): Zur Zeit nicht in Gebrauch (Farbe violett).

• 2 (kritisch): Wird für interne Serverfehler verwendet (Farbe violett).

• 3 (Fehler): Ausführungsfehler (Farbe rot).

• 4 (Warnung): Die Ausführung war korrekt, aber es wurden externe Fehler gemeldet (Farbe orange).

• 5 (Mitteilung): Die Ausführung war korrekt, aber Ergebnisse liegen nicht vor oder stellen kleinere Probleme dar (Farbe gelb).

• 6 (Info): Alles in Ordnung (Farbe grün).

<Result>

Eine Zeichenfolge, die als Tooltip angezeigt werden soll.

<Details>

Vollständige Ergebnisdetails im reinen Textformat.

Die Web-Services können im Modul Web Services des Administrator-Interfaces erstellt werden. Die Verwendung dieser Ansicht ist identisch mit der Ansicht zur Verwaltung der Web-Services des OTRS-Frameworks.

Hier ist ein Beispiel für XSLT-Mapping:

<xsl:stylesheet version="1.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform">
    <xsl:template match="/">
        <xsl:copy>
            <RootElement>
                <AttachmentActionResult>
                    <Status>5</Status>
                    <Result>Web service sampple result</Result>
                    <Details>This is an example</Details>
                </AttachmentActionResult>\r\n
            </RootElement>
        </xsl:copy>
    </xsl:template>
</xsl:stylesheet>"

Anhänge-Aktionen verwalten

Nachdem der Web-Service vom Administrator erstellt wurde, ist es notwendig, eine neue Anhangsaktion zu erstellen, bei der der Name des Web-Service festgelegt und der Aufrufer aus der Dropdown-Liste ausgewählt werden muss. Es gibt ein neues Modul zur Verwaltung der Anhangsaktionen. Die Ansicht für die Verwaltung der Anhänge-Aktionen ist im Modul Anhänge-Aktionen der Gruppe Ticket-Einstellungen in der Administrator-Oberfläche verfügbar.

So fügen Sie einen Web-Service als Anhang-Aktion hinzu:

1. Klicken Sie in der linken Seitenleiste auf die Schaltfläche Anhang-Aktion hinzufügen.

2. Füllen Sie die Pflichtfelder aus.

3. Klicken Sie auf die Schaltfläche Speichern.

Es ist möglich, Anhang-Aktionen für Module oder Web-Services zu erstellen. Mit STORM wird das Modul ScanWithVirusTotal und ReportWithVirusTotal mit STORM ausgeliefert. Weitere Web-Services können von den Administratoren definiert werden.

So bearbeiten Sie eine Anhang-Aktion:

1. Klicken Sie in der Liste der Anhang-Aktionen auf eine Anhang-Aktion.

2. Ändern Sie die Felder.

3. Klicken Sie auf die Schaltfläche Speichern oder Speichern und abschließen.

Verwendung

Die Anhang-Aktionen können in jedem Anhangs-Widget der Detailansichten verwendet werden.

So benutzen Sie eine Anhang-Aktion:

1. Erstellen Sie ein neues Ticket.

2. Füllen Sie die Pflichtfelder aus.

3. Fügen Sie einige Anhänge hinzu.

4. Gehen Sie zur Ticket-Detailansicht und suchen Sie das Widget Attachments.

5. Jede Anhang-Aktion hat eine eigene Spalte im Widget Anhänge.

Die im Widget angezeigten Symbole sind die gleichen, die für die Aktion im Administrator-Interface eingerichtet wurden. Die Farbe der Symbole wurde oben erläutert.

Anhang Aktionen für VirusTotal

STORM bietet zwei integrierte Anhang-Aktionen, die die Webservice-API von virustotal.com verwenden. Diese Aktionen und ihre Ergebnisse werden als separate Spalten im Widget Anhänge angezeigt.

Die Symbole innerhalb der Spalten werden verwendet, um die Anfügeaktion durchzuführen und die Ergebnisse der Analyse anzuzeigen.