Ce document explique comment configurer le plugin ThirdPartyTrust avec le module Log Shipper de la plateforme Netskope Cloud Exchange. Cette intégration permet d'envoyer des alertes et des événements de Netskope vers la plateforme ThirdPartyTrust.
Conditions préalables
Pour compléter cette configuration, vous avez besoin de :
- Un locataire Netskope (ou plusieurs, par exemple des instances de production et de développement/test).
- Un locataire Cloud Exchange avec le plugin Tenant et le plugin Log Shipper déjà configurés.
- Un compte sur la plateforme ThirdPartyTrust avec des privilèges d'administrateur.
Workflow
- Obtenez votre clé API ThirdPartyTrust.
- Configurez un référentiel de plugins New.
- Configurez le plugin ThirdPartyTrust.
- Configurez les règles commerciales de l'expéditeur de journaux pour ThirdPartyTrust.
- Configurez les correspondances SIEM de Log Shipper pour ThirdPartyTrust.
Obtenez votre clé API de la plateforme ThirdPartyTrust
- Log in to your ThirdPartyTrust account that has Admin privileges.
- Rendez-vous à Settings > Integrations et copiez une clé API existante pour plus tard. Vous pouvez également générer une New clé API en cliquant sur Generate Key.
Configurez un dépôt de plugins New
Pour ajouter le plugin ThirdPartyTrust à votre instance Netskope Cloud Exchange , vous devez configurer un dépôt de plugins New.
- Allez dans Settings > Plugin Repository et cliquez sur Configure New Repository.
- Entrez les paramètres suivants :
- Repository Name: thirdpartytrust_repo (can be any name).
- Repository URL: https://bitbucket.org/thirdpartytrust/netskope-plugin-install.git
- Nom d'utilisateur et mot de passe pour votre compte ThirdPartyTrust.
- Cliquez sur Save.
Configurer le plugin BitSight
- Go to Settings > Plugins, search for and select the BitSight plugin box to open the plugin creation pages.
- Saisissez un nom et sélectionnez le mappage par défaut BitSight, puis cliquez sur Next.
- Saisissez votre clé API ThirdPartyTrust, puis cliquez sur Save.
Configurer un Log Shipper Business Rules pour Bitsight
- Allez sur Log Shipper > Business Rules.
- Add only the page and application event_type filter values, or use the default All rule. The Bitsight plugin will only send page and application event types, discarding any other type of information.
- Cliquez sur Save.
Configurer les correspondances SIEM de Log Shipper pour Bitsight
- Allez à Log Shipper > SIEM Mappings et cliquez sur Add SIEM Mapping.
- Pour la configuration de la source, sélectionnez le plugin Netskope CLS, et pour la configuration de la destination, sélectionnez le plugin BitSight. Select une règle de gestion (ou la règle par défaut "Tous") pour ce mappage.
- Cliquez sur Save.
Les informations seront traitées par ThirdPartyTrust tous les jours, pendant la nuit.
L'onglet Fournisseurs découverts apparaîtra dans l'application ThirdPartyTrust après le traitement de la première série de données. Vous devriez donc pouvoir le voir dès le lendemain de la configuration du plugin.