Mellékletműveletek

A VirusTotal modul beállítása

A rendszer már egy olyan modullal érkezik, amelyen keresztül a melléklet feltöltésével a mellékletek elküldhetők a VirusTotal általi ellenőrzésre. A modulhoz hozzárendelt mellékletművelet alapértelmezetten nincs engedélyezve.

A víruskeresési modul bekapcsolásához:

1. Menjen a VirusTotal weboldalára, és hozzon létre egy fiókot.

2. Keresse meg és másolja ki a VirusTotal által a webszolgáltatásuk használatához biztosított API-kulcsot.

3. Adja hozzá az API-kulcsot az AttachmentAction::ScanWithVirusTotal::APIKey beállításhoz.

4. Engedélyezze a VirusTotal mellékletműveletet a Mellékletművelet-kezelés képernyőn (lásd lent).

Webszolgáltatások létrehozása

A mellékletműveletek az előre meghatározott modulok helyett webszolgáltatásokat is használhatnak. Ez lehetővé teszi az adminisztrátor számára, hogy szükség szerint távoli kiszolgálókkal integrálják a műveleteiket XSLT leképezések használatával a kimenő és bejövő adatok átalakításához.

A mellékletműveleteknek a Ticket::AttachmentAction meghívót kell használniuk, mivel az megakadályozza más mellékletek küldését a kérésben, valamint azt is tudja, hogy az eredményeket hogyan kell kezelni. Ez a meghívó a STORM-mal érkezik.

A bejövő leképezés után a meghívónak az <AttachmentActionResult> kulcsot kell biztosítania a következő alkulcsokkal:

<Status>

Egy 1-től 6-ig terjedő szám. Az állapotkódok listája és a javasolt használatuk a következő:

• 1 (riasztás): jelenleg nincs használatban (lila szín).

• 2 (kritikus): belső kiszolgálóhibákhoz van használva (lila szín).

• 3 (hiba): végrehajtási hibák (piros szín).

• 4 (figyelmeztetés): a végrehajtás helyes volt, de külső hibákat jelentettek (narancssárga szín).

• 5 (értesítés): a végrehajtás helyes volt, de az eredmények nincsenek jelen vagy kisebb problémákat jeleznek (sárga szín).

• 6 (információ): minden rendben van (zöld szín).

<Result>

Egy buboréksúgóként megjelenítendő szöveg.

<Details>

A teljes eredmény részletei egyszerű szöveges formátumban.

A webszolgáltatások az adminisztrátori felület Webszolgáltatások moduljában hozhatók létre. Ennek a kezelőképernyőnek a használata megegyezik az OTRS keretrendszer webszolgáltatás-kezelés képernyőjének használatával.

Itt egy példa az XSLT leképezésre:

<xsl:stylesheet version="1.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform">
    <xsl:template match="/">
        <xsl:copy>
            <RootElement>
                <AttachmentActionResult>
                    <Status>5</Status>
                    <Result>Web service sampple result</Result>
                    <Details>This is an example</Details>
                </AttachmentActionResult>\r\n
            </RootElement>
        </xsl:copy>
    </xsl:template>
</xsl:stylesheet>"

Mellékletműveletek kezelése

Miután a webszolgáltatást az adminisztrátor létrehozta, létre kell hozni egy új mellékletműveletet, ahol be kell állítani a webszolgáltatás nevét, és a legördülő listából ki kell választani a meghívót. Van egy új modul a mellékletműveletek kezelésére. A mellékletműveletek kezelőképernyője az adminisztrátori felületen lévő Jegybeállítások csoport Mellékletműveletek moduljában érhető el.

Egy webszolgáltatás mellékletműveletként való hozzáadásához:

1. Kattintson a Mellékletművelet hozzáadása gombra a bal oldalsávban.

2. Töltse ki a szükséges mezőket.

3. Kattintson a Mentés gombra.

Lehetőség van mellékletműveleteket létrehozni modulokhoz vagy webszolgáltatásokhoz. Két modult, a ScanWithVirusTotal és a ReportWithVirusTotal modult szállítanak a STORM-mal, míg az új webszolgáltatásokat az adminisztrátorok határozhatják meg.

Egy mellékletművelet szerkesztéséhez:

1. Kattintson egy mellékletműveletre a mellékletműveletek listájában.

2. Módosítsa a mezőket.

3. Kattintson a Mentés vagy Mentés és befejezés gombra.

Használat

A mellékletműveletek a részletes nézetek bármely melléklet felületi elemében használhatók.

A mellékletműveletek használatához:

1. Hozzon létre egy új jegyet.

2. Töltse ki a szükséges mezőket.

3. Adjon hozzá néhány mellékletet.

4. Menjen a jegy részletes nézetére, és keresse meg a Mellékletek felületi elemet.

5. Minden mellékletművelet saját oszloppal rendelkezik a Mellékletek felületi elemben.

A felületi elemben megjelenített ikonok ugyanazok, mint amelyek az adminisztrátori felületen be lettek állítva a művelethez. Az ikonok színe fentebb lett elmagyarázva.

Mellékletműveletek a VirusTotalhoz

A STORM két beépített mellékletművelet nyújt, amelyek a virustotal.com címről elérhető webszolgáltatás API-t használják. Ezek a műveletek és az eredményeik különálló oszlopokban jelennek meg a Mellékletek felületi elemben.

Az oszlopokon belüli ikonok a mellékletművelet végrehajtásához és az elemzés eredményeinek megjelenítéséhez vannak használva.