このドキュメントでは、 Netskope Cloud Exchangeの Log Shipper モジュールを使用して ThirdPartyTrust プラグインを構成する方法について説明します。 この統合により、アラートとイベントをNetskopeから ThirdPartyTrust プラットフォームにプッシュできるようになります。
前提条件
この設定を完了するには、以下が必要です。
ワークフロー
- ThirdPartyTrustのAPIキーを取得してください。
- 新しいプラグインリポジトリを設定します。
- ThirdPartyTrustプラグインを設定します。
- ThirdPartyTrust のログシッパービジネスルールを設定します。
- ThirdPartyTrust の Log Shipper SIEM マッピングを設定します。
ThirdPartyTrust プラットフォームから API キーを取得します
- 管理者権限を持つThirdPartyTrustアカウントにログインしてください。
- Settings > Integrations に移動して、既存の API キーをコピーして後で使用してください。Generate Keyをクリックして新しい API キーを生成することもできます。
新しいプラグインリポジトリを設定する
Netskope Cloud ExchangeインスタンスにThirdPartyTrustプラグインを追加するには、新しいプラグインリポジトリを設定する必要があります。
- Settings > Plugin Repository に移動してConfigure New Repositoryをクリックしてください。
- 以下のパラメータを入力してください。
- Repository Name: thirdpartytrust_repo (can be any name).
- リポジトリURL: https://bitbucket.org/thirdpartytrust/netskope-plugin-install.git
- ThirdPartyTrustアカウントのユーザー名とパスワード。
- Saveをクリックしてください。
BitSightプラグインの設定
- Settings > Pluginsに移動し、BitSight プラグイン ボックスを検索して選択すると、プラグイン作成ページが開きます。
- 名前を入力し、BitSight のデフォルトマッピングを選択してから、 Nextをクリックします。
- ThirdPartyTrust APIキーを入力し、 Saveをクリックしてください。
Bitsight のログシッパービジネスルールを設定する
- Log Shipper > Business Rulesへ移動してください。
- Add only the page and application event_type filter values, or use the default All rule. The Bitsight plugin will only send page and application event types, discarding any other type of information.
- Saveをクリックしてください。
Bitsight のログ シッパー SIEM マッピングを構成する
- Log Shipper > SIEM Mappingsに移動してAdd SIEM Mappingをクリックしてください。
- ソース構成ではNetskope CLSプラグインを選択し、宛先構成ではBitSightプラグイン を選択してください。このマッピングに使用するビジネスルールSelect （デフォルトの「すべて」を選択することもできます）。
- Saveをクリックしてください。
この情報はThirdPartyTrustによって毎日夜間に処理されます。
最初のデータセットが処理された後、ThirdPartyTrustアプリケーションに「検出されたベンダー」タブが表示されます。そのため、プラグインを設定した翌日には確認できるはずです。