Importation et exportation de règles personnalisées CSA

Utilisez ce point de terminaison pour gérer les règles personnalisées pour CSA. Les règles personnalisées sont les règles définies par les spécifications du langage spécifique au domaine (DSL). Ce point d'accès vous permet d'importer et d'exporter vos règles personnalisées depuis et vers l'interface utilisateur de Netskope pour les utiliser dans les profils et les politiques. Chaque fois que vous modifiez une règle, n'oubliez pas de cliquer sur Apply Changes dans l'interface utilisateur de Netskope. Vous pouvez importer ou exporter jusqu'à 500 règles personnalisées en un seul appel API.

Point final de la demande

https://<tenant-URL>/api/v1/public_cloud/rules?token=<token>&<parameters>

Importer des règles personnalisées

Valid parameters include:

{
"rule_name": "<rule_name>",
"description": "<description_optional>",
"remediation_steps": "<remediation_optional>",
"severity": "<Critical|High|Medium|Low>",
"code": "<code>",
"cloud_provider": "<aws|googlecloud|azure>"
}

Exemple de demande d'importation

POST 'https://<tenant-URL>/api/v1/public_cloud/rules?token=f39866cb86ab84a0208e9e1ee&op=import' --header 'Content-Type: application/json' --data-raw '{
    "rules": [
        {
            "rule_name": "AWS_C3",
            "description": "",
            "remediation_steps": "",
            "severity": "High",
            "code": "RedShiftCluster should have LoggingEnabled eq true",
            "cloud_provider": "aws"
        },
        {
            "rule_name": "AWS_C4",
            "description": "",
            "remediation_steps": "",
            "severity": "High",
            "code": "RedShiftCluster should have LoggingEnabled eq true",
            "cloud_provider": "aws"
        }
    ],
    "modify_by": "admin@netskope.com"
}'

Exporter les règles personnalisées

Valid parameters include:

Exemple de demande d'exportation

GET 'https://<tenant-URL>/api/v1/public_cloud/rules?token=f39866cb86ab84a0208e9e1ee&op=export&severity=Critical|High&cloud_provider=aws'