W5 SOAR是一款专业的自动化响应平台。编程人员都在使用的自动化响应平台W5 SOAR。软件基于Python开发,专门从事用于企业安全设置的自动响应平台,使用此软件用户无需编码,自动响应流,软件内置脚本创建,用户输入和简单方便的图像编辑工具,让用户轻松编辑脚本进程; W5 SOAR界面简单直观,操作易于操作,支持工作流编辑,链接多个判断和各种变量设置等,软件也很容易发挥手。工作流编辑器可以帮助用户有效方便地创建进程脚本。
软件功能:
1,图形编辑工具栏
2,过程脚本创建
3,脚本信息修改和管理
4,人事协作,安排过程
5,自动响应,降低企业成本
6,过程节点编辑和信息内容备注
官方教程:
创建一个脚本
W5ER注意:
连接操作:单击App - >到另一个应用程序
脚本将实时保存
链接判决
W5ER注意:
请设计逻辑,否则会有混乱的问题。
#代示示示
//我可以直观地看到W5 SOAR完美支持链接判断
如果 () {
}否则if(){
} 别的 {
}
#判类型
三种判断类型,完美支持大多数应用方案
==.
!! =
正则表达式(仅当它可以被判断)
#数组判断
没有支持
完美支持阵列数据结构,可以判断多个内容
#正式
只能确定是否存在,存在将执行链接
可变传输
W5ER注意:
所有变量都可以混合,插入任何地方
#变量格式
全局变量:@ {键}
局部变量@ [key]
App变量:@(uuid。参数名称)
#global变量
创建一个全局变量
#地变变
创建一个局部变量
#app变量
应用程序变量不需要创建自动生成
@(d2cf5980-3877-11eb-903c-0711a07f4deb.name),uuid。参数名称(每个应用程序参数不同)
@(d2cf5980-3877-11eb-903c-0711a07f4deb.result),uuid。执行(结果是系统变量,应用程序执行结果)
可变描述
控制器应用程序,常规变量是文本和结果,这两个内容完全相等
@(697DEA30-3879-11EB-903C-0711A07F4Deb.Text)= @(697DEA30-3879-11EB-903C-0711A07F4Deb.result)
#图片请请
uuid是webhookuuid
#代码请求
界面已删除跨域限制,可以由JS直接请求
执行脚本的设计间隔,执行一次1分钟
脚本默认停止,您需要转到任务调度页面打开(关闭)
JSON Parser.
W5ER测试JSON:
{“A”:“123”,“B”:“321”,“13”:“ABCD”,“C”:{“D”:“456”,“E”,“E”:“654”},“F” :[“F1”,“F2”,“F3”],“G”:[9,8,7,6,5]}
#测试脚本
#应用分析
格式:@(34792820-a5ae-11eb-af2d-ab1a60bdb1fc.text.a)
#link分析
使用的格式:{a} = 123,判断条件只能确定应用程序的结果
#采用使用
#应用分析
键如果是数字,则列:13,请填写13 !!! (让W5识别分析)
格式:@(uuid.text.key)图层,如:
@(uuid.text.a)将JSON键的值作为A.结果:123
@(uuid.text.f.1)将JSON密钥的内容带到1 1,结果:F2
@(uuid.text.13 !!!)取json密钥13的值,结果:abcd
#link判断
键如果是数字,则列:13,请填写13 !!! (让W5识别分析)
格式:{a} = 123列,例如:
{a} = 123将JSON键的值取向A.判断是否相等
{f.1} = 123将JSON键的内容达到1到1,并确定它是否相等
{13 !!!} = 123遵循JSON密钥13的值,判断它是否相等
{13 !!!}! = 123取JSON键13的值,判断不等于
软件特色:
没有代码
无需编写代码,您可以快速实现事件响应
强大的扩张
提供一个插件模块,它延伸以为所有应用平台集成W5本身
安排
您可以实现所有安全流程,编辑所需的脚本。
自动化
根据业务需求,提供各种部分,实现无需人工干扰的自动管道