Threat Exchange est un moteur basé sur des règles qui permet de collecter et de partager des indicateurs liés aux hachages de fichiers de logiciels malveillants (malware), aux hachages de fichiers utilisés dans la politique de Netskope DLP (Prévention des pertes de données) pour la correspondance absolue, ou aux URL utilisées par les systèmes connectés pour l'application de la politique d'accès restreint ou autorisé.
Cliquez sur lecture pour apprendre à configurer Threat Exchange.
Paramètres globaux de Threat Exchange
Seuls les utilisateurs ayant un accès en écriture peuvent modifier les paramètres globaux de Threat Exchange. Go to Settings > Threat Exchange. Si la même valeur de référence est signalée par différentes sources, Threat Exchange décidera, en fonction des critères de rapprochement, quelles métadonnées de référence doivent être conservées et lesquelles doivent être ignorées.
Critères de réconciliation
Les critères de réconciliation possibles sont les suivants :
- Always Overrides : Si ce critère est sélectionné, les dernières métadonnées de l'interface de communication seront conservées en cas de duplication de l'interface de communication.
- Never Overrides : Si ce critère est sélectionné, les métadonnées d'interface de communication les plus anciennes seront conservées en cas de duplication d'interface de communication.
- Highest Severity Source Override (Remplacer la source de gravité la plus élevée) : Si ce critère est sélectionné, les métadonnées IoC de la source de gravité la plus élevée seront conservées en cas de duplication IoC.
Cliquer sur « play » pour regarder une vidéo.
Retrait du (des) CdI(s)
Pour activer la rétractation IoC à partir de Cloud Exchange :
- Allez sur Setting > Threat Exchange.
- Activez la case à cocher Retrait de l'IoC(s) et entrez l'Intervalle de Retrait.
- Cliquez sur Save.
- Configurer les plugins Threat Exchange tiers
- Afficher les plugins Threat Exchange configurés
- Mise à jour des plugins Threat Exchange configurés
- Gérer les règles commerciales et le partage IoC de Threat Exchange
- Configurer votre locataire Netskope pour le partage du hachage des fichiers Threat Exchange
- Gérer les tags
- Guide du développeur du Custom Plugin de Threat Exchange