ibm.qradar.qradar_offense_info – Получение информации об одной или нескольких угрозах QRadar с фильтрами
Примечание
Этот плагин входит в состав коллекции ibm.qradar (версия 1.0.3).
Для его установки используйте: ansible-galaxy collection install ibm.qradar.
Для использования в плейбуке укажите: ibm.qradar.qradar_offense_info.
Добавлено в версии 1.0.0: ibm.qradar
Описание
- Этот модуль позволяет получить информацию об одной или нескольких угрозах QRadar с возможностью фильтрации.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| assigned_to строка | Получить информацию только об угрозах, назначенных определенному пользователю | |
| closing_reason строка | Получить информацию только об угрозах, закрытых по определенной причине | |
| closing_reason_id целое число | Получить информацию только об угрозах, закрытых по определенному идентификатору причины закрытия | |
| follow_up булево |
| Получить информацию только об угрозах, помеченных флагом для дальнейшего рассмотрения |
| id целое число | Получить информацию только об угрозе с указанным идентификатором | |
| name строка | Получить информацию только об угрозе, соответствующей указанному имени | |
| protected булево |
| Получить информацию только о защищенных угрозах |
| status строка |
| Получить информацию только об угрозах определенного статуса |
Примечания
Примечание
- Можно использовать несколько фильтров, и они все будут применены, за исключением
id, который вернет только
Примеры
- name: Get list of all currently OPEN IBM QRadar Offenses
ibm.qradar.offense_info:
status: OPEN
register: offense_list
- name: display offense information for debug purposes
debug:
var: offense_list
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:
| Ключ | Возвращается | Описание | ||
|---|---|---|---|---|
| offenses список / элементы=словарь | всегда | Информация | ||
| qradar_offenses сложный | всегда | Найденные угрозы IBM QRadar, основанные на заданных фильтрах | ||
| name строка | всегда | Имя службы. Пример: arp-ethers.service | ||
| source строка | всегда | Система инициализации службы. Один из systemd, sysv, upstart.Пример: sysv | ||
| state строка | всегда | Состояние службы. Либо running, stopped, или unknown.Пример: running | ||
| status строка | systemd systems or RedHat/SUSE flavored sysvinit/upstart | Состояние службы. Либо enabled, disabled, или unknown.Пример: enabled | ||
Авторы
- Команда Ansible по автоматизации безопасности (@maxamillion) <https://github.com/ansible-security>
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/ibm/qradar/qradar_offense_info_module.html
