ログシッパー用 Bitsight ThirdPartyTrust プラグイン

このドキュメントでは、 Netskope Cloud Exchangeの Log Shipper モジュールを使用して ThirdPartyTrust プラグインを構成する方法について説明します。 この統合により、アラートとイベントをNetskopeから ThirdPartyTrust プラットフォームにプッシュできるようになります。

前提条件

この設定を完了するには、以下が必要です。

ワークフロー

ThirdPartyTrust プラットフォームから API キーを取得します

1. 管理者権限を持つThirdPartyTrustアカウントにログインしてください。 
2. Settings > Integrations に移動して、既存の API キーをコピーして後で使用してください。Generate Keyをクリックして新しい API キーを生成することもできます。

   

新しいプラグインリポジトリを設定する

Netskope Cloud ExchangeインスタンスにThirdPartyTrustプラグインを追加するには、新しいプラグインリポジトリを設定する必要があります。 

1. Settings > Plugin Repository に移動してConfigure New Repositoryをクリックしてください。

   

2. 以下のパラメータを入力してください。
   • Repository Name: thirdpartytrust_repo (can be any name).
   • リポジトリURL: https://bitbucket.org/thirdpartytrust/netskope-plugin-install.git
   • ThirdPartyTrustアカウントのユーザー名とパスワード。

   

3. Saveをクリックしてください。

BitSightプラグインの設定

1. Settings > Pluginsに移動し、BitSight プラグイン ボックスを検索して選択すると、プラグイン作成ページが開きます。

   

2. 名前を入力し、BitSight のデフォルトマッピングを選択してから、 Nextをクリックします。

   

3. ThirdPartyTrust APIキーを入力し、 Saveをクリックしてください。

   

Bitsight のログシッパービジネスルールを設定する

1. Log Shipper > Business Rulesへ移動してください。
2. Add only the page and application event_type filter values, or use the default All rule. The Bitsight plugin will only send page and application event types, discarding any other type of information.

   

3. Saveをクリックしてください。

Bitsight のログ シッパー SIEM マッピングを構成する

1. Log Shipper > SIEM Mappingsに移動してAdd SIEM Mappingをクリックしてください。

   

2. ソース構成ではNetskope CLSプラグインを選択し、宛先構成ではBitSightプラグイン を選択してください。このマッピングに使用するビジネスルールSelect （デフォルトの「すべて」を選択することもできます）。

   

3. Saveをクリックしてください。

この情報はThirdPartyTrustによって毎日夜間に処理されます。
最初のデータセットが処理された後、ThirdPartyTrustアプリケーションに「検出されたベンダー」タブが表示されます。そのため、プラグインを設定した翌日には確認できるはずです。