Mellékletműveletek

A VirusTotal modul beállítása

A rendszer már egy olyan modullal érkezik, amelyen keresztül a melléklet feltöltésével a mellékletek elküldhetők a VirusTotal általi ellenőrzésre. A modulhoz hozzárendelt mellékletművelet alapértelmezetten nincs engedélyezve.

A víruskeresési modul bekapcsolásához:

1. Menjen a VirusTotal weboldalára, és hozzon létre egy fiókot.

2. Keresse meg és másolja ki a VirusTotal által a webszolgáltatásuk használatához biztosított API-kulcsot.

3. Adja hozzá az API-kulcsot az AttachmentAction::ScanWithVirusTotal::APIKey beállításhoz.

4. Engedélyezze a VirusTotal mellékletműveletet a Mellékletművelet-kezelés képernyőn (lásd lent).

Webszolgáltatások létrehozása

A mellékletműveletek az előre meghatározott modulok helyett webszolgáltatásokat is használhatnak. Ez lehetővé teszi az adminisztrátor számára, hogy szükség szerint távoli kiszolgálókkal integrálják a műveleteiket XSLT leképezések használatával a kimenő és bejövő adatok átalakításához.

Attachment actions should use the invoker Ticket::AttachmentAction as it prevents to send other attachments in the request and it also knows how to handle the results. This invoker is available with the STORM license.

A bejövő leképezés után a meghívónak az <AttachmentActionResult> kulcsot kell biztosítania a következő alkulcsokkal:

<Status>

Egy 1-től 6-ig terjedő szám. Az állapotkódok listája és a javasolt használatuk a következő:

• 1 (riasztás): jelenleg nincs használatban (lila szín).

• 2 (kritikus): belső kiszolgálóhibákhoz van használva (lila szín).

• 3 (hiba): végrehajtási hibák (piros szín).

• 4 (figyelmeztetés): a végrehajtás helyes volt, de külső hibákat jelentettek (narancssárga szín).

• 5 (értesítés): a végrehajtás helyes volt, de az eredmények nincsenek jelen vagy kisebb problémákat jeleznek (sárga szín).

• 6 (információ): minden rendben van (zöld szín).

<Result>

Egy buboréksúgóként megjelenítendő szöveg.

<Details>

A teljes eredmény részletei egyszerű szöveges formátumban.

A webszolgáltatások az adminisztrátori felület Webszolgáltatások moduljában hozhatók létre. Ennek a kezelőképernyőnek a használata megegyezik az OTRS keretrendszer webszolgáltatás-kezelés képernyőjének használatával.

Itt egy példa az XSLT leképezésre:

<xsl:stylesheet version="1.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform">
    <xsl:template match="/">
        <xsl:copy>
            <RootElement>
                <AttachmentActionResult>
                    <Status>5</Status>
                    <Result>Web service sampple result</Result>
                    <Details>This is an example</Details>
                </AttachmentActionResult>\r\n
            </RootElement>
        </xsl:copy>
    </xsl:template>
</xsl:stylesheet>"

Mellékletműveletek kezelése

Miután a webszolgáltatást az adminisztrátor létrehozta, létre kell hozni egy új mellékletműveletet, ahol be kell állítani a webszolgáltatás nevét, és a legördülő listából ki kell választani a meghívót. Van egy új modul a mellékletműveletek kezelésére. A mellékletműveletek kezelőképernyője az adminisztrátori felületen lévő Jegybeállítások csoport Mellékletműveletek moduljában érhető el.

Egy webszolgáltatás mellékletműveletként való hozzáadásához:

1. Kattintson a Mellékletművelet hozzáadása gombra a bal oldalsávban.

2. Töltse ki a szükséges mezőket.

3. Kattintson a Mentés gombra.

It is possible to create attachment actions for modules or web services. Two modules ScanWithVirusTotal and ReportWithVirusTotal are available with the STORM license, while new web services can be defined by the administrators.

Egy mellékletművelet szerkesztéséhez:

1. Kattintson egy mellékletműveletre a mellékletműveletek listájában.

2. Módosítsa a mezőket.

3. Kattintson a Mentés vagy Mentés és befejezés gombra.

Használat

A mellékletműveletek a részletes nézetek bármely melléklet felületi elemében használhatók.

A mellékletműveletek használatához:

1. Hozzon létre egy új jegyet.

2. Töltse ki a szükséges mezőket.

3. Adjon hozzá néhány mellékletet.

4. Menjen a jegy részletes nézetére, és keresse meg a Mellékletek felületi elemet.

5. Minden mellékletművelet saját oszloppal rendelkezik a Mellékletek felületi elemben.

A felületi elemben megjelenített ikonok ugyanazok, mint amelyek az adminisztrátori felületen be lettek állítva a művelethez. Az ikonok színe fentebb lett elmagyarázva.

Mellékletműveletek a VirusTotalhoz

The STORM license provides two built-in attachment actions using the web service API from virustotal.com. These actions and their results are shown as separate columns in the Attachments widget.

Az oszlopokon belüli ikonok a mellékletművelet végrehajtásához és az elemzés eredményeinek megjelenítéséhez vannak használva.