新しいプラグイン機能の最新情報を入手するには、 Settings > Generalここに 示されているように、 の[プラグインの更新を定期的に確認する] 設定を有効にして、プラットフォームがプラグインの更新について通知するように構成されていることを確認してください。
プラットフォーム全体の機能
- インストールを効率化するためのセットアップスクリプト
- 選択的なモジュール有効化（1つ、2つ、またはそれ以上）
- Docker Hubにおけるコード更新の自動チェック、および更新の自動または手動有効化。
- 更新されたプラグインや新規公開されたプラグインを自動的にチェックします。
- 追加のプラグインリポジトリをサポートします。
- プロキシ対応。
- 高可用性クラスタリングのサポート Docker Swarm。
- RHEL 9.5 (podman を実行) および Ubuntu 22.04 または新しい上で実行するための検証済みワークフロー
- APIv2 エンドポイントのサポート (v1 の代替手段がある場合)。
- ユーザー信頼度指数スコアのサポート。
- 顧客が作成／提供するSSL証明書をサポートします。
- すべてのルールのワークフローを複製、編集、削除します。
- すべての指標、アクションに基づいて並べ替えます。
- GUI および API トークンのロールベースのアクセス制御 (スーパー管理者、カスタム管理者、読む専用、およびモジュール固有の読み取り/書き込みアクセス)。
- すべてのプラグインのAPI通信は、サードパーティに対して、HTTPヘッダーにユーザーエージェント文字列を含み、ソースがNetskope Cloud Exchangeであることとバージョン（ Netskope -ce- <version> ）を識別します。
- デフォルトのワーカー数（6）が不十分な場合、環境変数を変更することでワーカー数を設定できます。
- SAMLをサポートするIDプロバイダー向けのローカルログインまたはシングルサインオンのサポート
- GUIおよびAPI経由で全てのコマンドにTLS1.3経由でアクセスできます。SSL。
- APIコマンドのSwaggerへのリンクを含む、オンボードヘルプドキュメント
- UIシステム通知（キューに登録され、確認可能なもの）には、監査ログとシステムログが反映されます。
- 切断されたプラグインや正常に動作しないプラグインに関するUIシステム通知。
- トラブルシューティングを可能にするため、UIシステム上で完了したタスクやキューに入っているタスクを表示する。
- トラブルシューティングのためのログおよびシステム収集を効率化する診断スクリプト。
- Netskopeのフィールドのうち、空またはnullのフィールドを除外するために、「is empty」演算子が追加されました。
ログシッパー
Log Shipperは、Netskope REST APIゲートウェイに対して定期的かつ継続的にポーリングを実行し、生のJSON形式のイベントログとアラートログを抽出し、プラグインとして構成された1つ以上の受信者に、新たにフォーマットされたバージョンをプッシュします。これは、 高度なアルゴリズムを使用して マルチスレッドクエリエンジンは、レート制限（4クエリ/秒）内で動作し、エラー応答やページネーション制限（応答ごとに10,000ログ）を超えるデータセットを処理して、初期シード時およびほぼリアルタイムのアクティビティ中に要求されたすべてのログを配信します。
- ポーリングの頻度を設定します。
- 取得したいイベントやアラートの種類を正確に絞り込んでクエリをフィルタリングします。
- 1つまたは複数の受信者に送信する正確なデータをさらに絞り込むためのビジネスロジック。
- SIEM マッピング ファイルを使用して構成し、フィールドとフィールド データを追加、変更、削除し、フィールド データを希望の決定的な順序で配信するカスタム形式を作成します。
- プラグインの設定時に、SYSLOGプロトコル（UDP、TCP、またはTLS）を指定してください。
- UDP/TCPポートを指定します。
- 取り込まれたログの総数、コネクタの状態、ログの送信先の詳細を確認できるダッシュボードを提供します。
- これらのプラグインおよびその他のプラグインは、次のものに対応しています。 Rapid7 、Microsoft Sentinel、Qradar、Google Cloud SCC、Microsoft Defender for Cloud Apps、Google Chronicle、Elastic (エージェント)、汎用 (設定可能) SYSLOG CEF (AlienVault、SolarWinds、Devo で使用可能)、および AWS、GCP、Azure のNetskope Web トランザクション ストレージ。 もっと詳しく知る 。
- 非圧縮形式の各プラグイン フィードの一部としてのイベント ストリーミング (別名ウェブ トランザクション ログ使う v2 エンドポイント) ログのサポート。 AWS S3、GCP、および Azure Blob プラグインには適用されません。
チケットオーケストレーター
Ticket Orchestratorは、Netskopeがユーザーやシステムの挙動／検出結果に応じて生成したアラートやイベント、およびそれらのアラートやイベントに含まれるフィールドを抽出し、サードパーティのITSM／IR／コラボレーションシステムにチケットや通知を作成することで、インシデント対応を効率化します。
- Netskopeテナントのポーリング頻度を設定します。 顧客アラートとイベント。
- 顧客のNetskope Security Cloudによって発生したフィルタリングされたアラートやイベントに基づいて、JiraやServiceNowなどの接続されたITSMシステム内でチケットを作成および管理する。
- 設定済みのサブ/パブリッシャーシステム（Slack、Twilio、PagerDutyなど）でフィルタリングされたアラートやイベントに基づいて通知を作成したり、カスタム形式のメッセージを送信したりすることを容易にします。 。
- アラートやイベントをフィルタリングしてクエリを実行し、重要なサブセットに焦点を絞ることをサポートします。
- 高度なフィルタリング機能には、ビジネスルールロジックが含まれており、重複排除やノイズ防止のためのチケットのミュート機能も備えています。
- Netskopeによって表示され、Ticket Orchestratorによってポーリングされたアラートとイベント、およびそれらに関連するメタデータの一覧を表示し、その中を検索します。
- これらの検索クエリをビジネスルールにコピーすることで、ルール作成を効率化できます。
- 取得したアラートやイベントを、チケット作成ワークフローキューに一致するようにフィルタリングする機能をサポートします。
- JiraとServiceNow（ITSM SecOps）からチケットキューを取得し、それらを表示することで、一致するビジネスルールに関連する作成済みチケットの宛先選択を効率化します。
- ルールを有効化する前に、ルールが実装された場合に作成されるチケットの数を検証します。
- 関連付けられ、設定済みのプラグインで作成されたチケットの一覧を表示します。一覧にはメタデータと、関連するITSMシステム内の該当チケットへユーザーを誘導するリンクが含まれます。
- ServiceNow ITSMまたはSecOps内でNetskopeから提供されたアラートとイベントを確認します（ServiceNowが承認しホストしているヘルパーアプリケーションをインストールする必要があります）。
- ServiceNow ITSMまたはSecOps内でNetskopeが発信するアラートとイベントをミュートします（ServiceNowが承認しホストしているヘルパーアプリケーションをインストールする必要があります）。
- Ticket Orchestratorのビジネスルールメニューから、Netskopeのチケットワークフローをミュートできます。
- ビジネスルールに重複排除を適用することで、一致する複数のアラートやイベントから複数のアラートやイベントが作成されるのを防ぎます（最初のルール一致のみがチケットとして生成されます）。
- 重複排除されたチケットの差分をキャプチャし、既存のチケットに追加するか、通知経由で送信します。
- これらおよび他のプラグインは、Jira、ServiceNow (ITSM および SecOps)、Okta Webhook、Microsoft Teams、Ivanti、汎用電子メールとその他の pub/sub 準拠の通知システムですぐに使用できます。 もっと詳しく知る 。
脅威交換
Threat Exchange は、特定の顧客を守るために 1 つのセキュリティ プラットフォームまたは IT プラットフォームによって検出/ブロック/ソースされたインジケーターを、そのデータを活用できる同じ顧客が所有または使用する他のすべての接続プラットフォームと共有し、攻撃が成功する可能性を低減するように設計されています。
- 複数のインスタンス/テナントに接続されたプラグインをサポートします（たとえば、Netskopeの本番環境テナントで動作するように構成されたプラグインと、Netskopeの開発環境テナントで動作するように構成された別のプラグインなど）。
- ベンダーソリューションごとに複数の構成先をサポートします（異なるベンダーシステムの異なる部分に異なる情報をプッシュします）。
- 提供されているサンプルスクリプトを活用して、顧客/パートナーが作成したプラグインのアップロードとインストールをサポートします（顧客ごとにシステムを追加できます）。
- 検出された場合、顧客固有の悪意のあるIPアドレス/URLを抽出する（設定およびサポートされている範囲で）。
- 顧客固有のmalURL/IPを他のIT/セキュリティシステムと共有する（設定およびサポートされている範囲内で、一方的に）。
- 構成された統合システム間でのワークフローの共有は、構成可能なビジネス ルールを使用します。
- REST APIゲートウェイからのAPIレスポンスで報告された、Netskopeとの共有に失敗した無効なURLを自動的にタグ付けして除外します。
- 検出された場合、顧客固有の悪意のあるファイルのハッシュ値を、SHA256またはMD5形式で抽出します。
- 顧客固有の悪意のあるファイルのハッシュを他のIT/セキュリティシステムと共有する（設定およびサポートされている範囲内で、一方的に）。
- SHA256またはMD5形式で検出された場合、顧客固有の悪意のあるIPv4アドレスを抽出します（設定済みでサポートされている場合）。
- 顧客固有の悪意のあるIPアドレスを他のIT/セキュリティシステムと共有する（設定およびサポートされている範囲内で、一方的に）。
- スキャン時に、顧客固有のファイルハッシュを抽出します。 DLP保護のための他のプラグインによって、SHA256またはMD5形式で抽出されます（設定済みでサポートされている場合）。
- Netskope内で安全なウェブ ゲートウェイのポリシーを制限または許可するために使用するカスタム URL ファイルの継続的な構成を容易にします。
- 取得したすべての IoC のメタデータを一覧表示します。これには、最初に検出された日時/最後に検出された日時 (Threat Exchange による)、内部ヒット (Netskope による)/外部ヒット (他の Threat Exchange 統合による)、評判、IoC が報告された回数、報告したシステム/プラグイン、各ベンダーがサポート/提供する追加データ (たとえば、元の検出イベントの詳細を確認するための URL 文字列) が含まれます。
- レポート プラグインが機能しているか (今 Enabled)、機能していないか (Disabled)。
- 手動キュレーションをサポートし、共有のための指標の準備を可能にするための指標のタグ付け（たとえば、検証済みのタグが付いた IoC を共有する）。
- グローバルタグ辞書の管理。
- Threat Exchangeデータベース内での検索機能。
- Threat Exchangeの検索文字列をプラグインにコピーする機能 共有用。
- 高度なフィルタリングには、複数のフィルタのネストが含まれます。 NOT を含むブール論理。
- 各プラグインによって取得された指標のフィルタリング（期間、深刻度、種類などによる）。
- 各プラグインによってサードパーティシステムに送信される指標のフィルタリング（期間、深刻度、種類、タグ別）。
- ポーリング間隔の設定（秒、分、時間、日）。
- インジケーターまたはそのメタデータ（重要度の変更、タグの追加など）を変更、追加、無効化するためのAPIコマンド。
- 共有ルールにおける、設定済みプラグインごとのIoCソースのデフォルトの評判の上書きのサポート 共有ルールにおいて。
- 無効化されたIoCは理論上無期限に保持されます（期限切れのIoCはデータベースから削除されず、共有の目的で無効化されます）。
- これらのプラグインおよびその他のプラグインは、次のサービスに対応しています。 ServiceNow、 Mimecast 、ProofPoint、Cybereason、 CrowdStrike 、Microsoft Defender、AWS GuardDuty、SentinelOne、Carbon Black、ThreatConnect、STIX/TAXII、MISP、Proofpoint、GitHub（DLP対策用）、およびサンプルプラグイン。 もっと詳しく知る 。
- CrowdStrike報告した深刻度は、現在、Threat Exchangeデータベースにおいて受信された深刻度にマッピングされています。
リスク交換
Risk Exchangeは、接続された1つまたは複数のベンダーのユーザーまたはデバイスのリスクスコアを取り込み、企業の全体的なリスクスコアへの個々の貢献者を単一のビューで表示するように設計されています。そのルールベースのエンジンは、単一または複数のベンダーのスコア、あるいは算出された加重スコアを照合し、通知をトリガーして、個々のユーザーやデバイスからのリスクを軽減するための、高度に焦点を絞った連携アクションを実行します。
値の範囲は必要に応じて重み付けすることができ、ユーザーごとの単一のスコアと、すべてのユーザー/デバイス/アプリケーションにわたる日平均スコアを作成できます。ビジネスロジックを活用することで、個々のスコア、スコアの組み合わせ、または加重スコアをネストされた順序付きトリガーとして照合し、Ticket Orchestratorプラグインを介して通知を送信したり、個々のプラグインで利用可能な1つ以上の事前構成済みオーケストレーションアクションをトリガーしたりできます。
- ポーリングの頻度を設定します。
- 取得したいスコアの種類を正確に絞り込んでクエリをフィルタリングします。
- ビジネス ロジックを使用して、懸念されるスコアの順列をさらに絞り込みます。
- これらのビジネスロジックルールが一致した場合に実行するアクションを指定します。
- ダッシュボードでは、追跡対象の全ユーザーまたはデバイスの平均スコア、昨日と今日のスコア、それらのスコアの差、および設定可能な期間におけるスコアの傾向を確認できます。
- ダッシュボードには、リスクの高いユーザー/アプリケーション上位10件（加重スコアが最も低いもの）が表示されます。
- すべてを表示し、フィルターを使用して個々のユーザーまたはデバイスの加重スコアを検索し、必要に応じて変更します。
- 個々のプラグインのスコアの重みを設定および変更します。
- 各リスクカテゴリの予測パーセンテージを観察することにより、個々のプラグインスコアの重みを変更した場合の効果を検証/テストします。
- 実行されたすべての操作のログを参照してください。
- プラグインから受信した正規化データのログを参照してください。
- これらのプラグインおよびその他のプラグインは、次の用途に対応しています。 Netskope (ユーザー)、 CrowdStrike ()、KnowBe4 (SecurityAdvisor) (ユーザー)、Okta (ユーザー)、 Mimecast (ユーザー)、Microsoft Entra ID (ユーザー)、Google BeyondCorp Enterprise (ホスト)、ProofPoint (ユーザー)、SecurityScorecard (アプリケーション)、ServiceNow (アプリケーション)、および ThirdPartyTrust (アプリケーション)。 もっと詳しく知る 。
完全一致データ（ベータ版）
Exact Data Match (EDM) モジュールは、 Cloud Exchangeのデータ保護 (DLP) スイートの一部であり、組織が構造化された機密データを保護できるように設計されています。 この機能は、構造化データ（CSVファイルやデータベースクエリなど）の暗号化ハッシュを生成し、これらのハッシュをNetskopeテナントと安全に共有することによって動作します。これらのハッシュは、機密データがネットワークから流出するのを防ぐリアルタイムの DLP ポリシーを作成するために使用されます。
- ポーリングの頻度を設定します。
- CSVファイルやデータベースクエリなどの構造化データを処理し、機密情報を保護します。
- 機密データを取得し、ハッシュ値を生成し、DLP（データ損失防止）の目的でこれらのハッシュ値をNetskopeテナントに送信します。
- 合計EDMハッシュ共有数、合計EDMハッシュ受信数、タイムスタンプとユーザー詳細付きの最近のプラグイン更新など、主要な指標を一目で確認できるビューを提供します。
- Forwarder/Receiver ワークフローにより、複数のCloud Exchangeインスタンス間で EDM ハッシュをシームレスに共有できます。
- 異なるリージョンのテナント間でハッシュ共有を容易にし、相互共有機能を提供するリージョン間連携機能。
- ハッシュ値を単一の特権付きCloud Exchangeインスタンスから複数のテナントに共有しながら、1台のマシン上でデータ処理を分離して実行することを可能にします。
- CSVファイルを直接アップロードしてEDMハッシュを生成・共有する機能をサポートしており、アドホックなデータセットにも柔軟に対応できます。
カスタムファイル分類（ベータ版）
カスタムファイル分類（CFC）モジュールは、Cloud Exchangeにおけるデータ保護（DLP）スイートの重要な構成要素です。これにより、機密性の高い非構造化データ、特に画像や圧縮された画像アーカイブを保護することが可能になります。モジュールはこのデータからハッシュを生成し、それをNetskopeテナントにプッシュしてカスタム ファイル分類子をトレーニングします。これは、リアルタイム DLP ポリシーの作成に使用されます。
- ポーリングの頻度を設定します。
- 画像ファイルおよび画像のZIPアーカイブに対応しています。
- Netskopeテナント上でカスタムファイル分類器をトレーニングするためのハッシュを生成および共有します。
- 学習済み分類器の総数、共有されたCFC画像の総数、CFC画像ソースの総数などの指標の概要を簡単に確認できます。また、最近のプラグインの更新情報も表示されます。
- 共有画像の分布：特定のNetskopeテナント上の分類器によって共有されている画像の分布を示すグラフ表示。
- 画像および画像の圧縮アーカイブの分類をさらに洗練するためのビジネスロジック。
- 単一の共有構成を複数のビジネス ルールを使用するように構成できるため、より複雑で粒度の高いデータ共有ワークフローが可能になります。
- カスタム分類器のトレーニング用にCFCハッシュを生成および共有するために、画像または圧縮された画像ファイルを直接アップロードすることをサポートします。
- ハッシュ化とハッシュ処理は非常に多くのリソースを消費するため、ポーリング/同期の最小間隔は12時間です。