IBM Security Resilient

IBM® Security Resilient® résout les incidents dans IBM Security Verify en interagissant avec les profils utilisateur. Cette intégration contient plusieurs fonctions en matière d'actions correctives afin d'agir manuellement ou automatiquement sur les statuts des utilisateurs et de mettre à jour l'incident avec le résultat.

Pour plus d'informations sur IBM Security Resilient, voir https://www.ibm.com/support/knowledgecenter/SSBRUQ.

Les actions incluses dans cette intégration sont les suivantes :

Ajouter une habilitation utilisateur
Autoriser un utilisateur Verify à accéder à une application Verify existante.
Pour valider l'action :
  1. Ouvrez votre console d'administration de titulaire Verify .
  2. Accédez à Applications -> Paramètres de votre application.
  3. Accédez à Habilitations. L'utilisateur ajouté figure sous Habilitations.
Supprimer une habilitation utilisateur
Désactivez les autorisations d'application pour les utilisateurs Verify .
Pour valider l'action :
  1. Ouvrez votre console d'administration de titulaire Verify .
  2. Accédez à Applications -> Paramètres de votre application.
  3. Accédez à Habilitations. L'utilisateur ajouté est retiré des habilitations pour les applications.
Ajouter un utilisateur au groupe
Ajoutez un utilisateur Verify à un groupe Verify existant.
Pour valider l'action :
  1. Ouvrez votre console d'administration de titulaire Verify .
  2. Accédez à Utilisateurs et groupes -> Groupes -> Votre groupe.
  3. L'utilisateur est ajouté aux membres du groupe.
Retirer un utilisateur du groupe
Supprimez un utilisateur Verify d'un groupe Verify existant.
Pour valider l'action :
  1. Ouvrez votre console d'administration de titulaire Verify .
  2. Accédez à Utilisateurs et groupes -> Groupes -> Votre groupe.
  3. L'utilisateur est retiré des membres du groupe.
Réinitialiser le mot de passe de l'utilisateur
Réinitialiser le mot de passe d'un utilisateur Verify .
Pour valider l'action :
  1. Consultez la messagerie de l'utilisateur pour obtenir le nouveau mot de passe.
Rendre un utilisateur inactif
Désactivez un utilisateur Verify .
Pour valider l'action :
  1. Ouvrez votre console d'administration de titulaire Verify .
  2. Accédez à Utilisateurs et groupes -> Groupes -> Votre groupe.
  3. Cliquez sur les détails de votre utilisateur. Le statut de l'utilisateur est 'Désactivé'.
Installation

Téléchargez le package sur https://exchange.xforce.ibmcloud.com/hub/extension/206ad33a6275c76b4c8a774a7bc8d4ec.

Pour installer l'extension, extrayez le package et exécutez :
pip install .\ci_resilient/
Après l'installation, le module est chargé en exécutant :
resilient-circuits run

Entrées :

Nom Type Obligatoire Exemple
ci_tenant chaîne Oui <yourTenant.ibmcloud.com>
client_id chaîne Oui 1234567889800
client_secret chaîne Oui secret
ci_username chaîne Oui (dépend de l'action) ci_resilient_user
ci_applicationname chaîne Oui (dépend de l'action) frankly
ci_group_id chaîne Oui (dépend de l'action) 64000572LO
Exemple de sortie :
Successfully Added user (ci_resilient_user) to group
Exemple de script de prétraitement :
inputs.authorization = workflow.properties.access_token.value
inputs.ci_applicationname = rule.properties.ci_applicationname
inputs.ci_username = rule.properties.ci_username
inputs.ci_tenant = rule.properties.ci_tenant
Exemple de script de post-traitement :
incident.addNote(results.value)