サードパーティ製のThreat Exchangeプラグインを設定できるのは、管理者と書き込み権限を持つユーザーのみです。Threat Exchangeには、サポートされているプラグインのライブラリが付属しています。プラグインは、プラグイン ガイドに従って、 Netskope DLP ポリシーで使用される悪意のあるソフトウェア (マルウェア) のファイル ハッシュに関連するインジケーターを収集および共有するように簡単に設定できます。 カスタムプラグインの作成方法とアップロード方法については、 Threat Exchangeカスタムプラグイン開発者ガイドを参照してください。
既存のプラグイン設定を無効化、有効化、または削除することもできます。Threat Exchangeは、同じNetskopeテナントまたは複数のNetskopeテナントからの異なるワークフローに対応するため、同じシステムに複数のプラグインを設定して構成できます。
Threat Exchangeは、以下のIoCが利用可能な場合にのみ取得します。
- 悪意のあるファイルのハッシュ値（MD5またはSHA256形式）。
- URL: プラグインの性質によっては、これらは悪意のあるURL、制限されたURL、または許可されたURLになる可能性があります。後者の2つは、ファイアウォール、SWG、またはCASBのポリシー同期に使用されます。悪意のあるホスト名、ドメイン、およびFQDNの取得もサポートされています。
- IPアドレス（CIDR）：プラグインの性質によっては、これらは悪意のあるIP（IPv4/IPv6）、制限されたIP、または許可されたIPになる可能性があります。後者の2つは、ファイアウォール、SWG、またはCASBのポリシー同期に使用されます。
- 脅威エクスチェンジ用の異常なセキュリティプラグイン
- Threat Exchange 用 Anomali ThreatStream XDR プラグイン
- Threat Exchange 用 API ソースプラグイン
- Threat Exchange 用 AWS GuardDuty プラグイン
- Threat Exchange 用 Carbon Black プラグイン
- Threat Exchange 用 Commvault プラグイン
- Threat Exchange用CrowdStrikeプラグイン
- Threat Exchange 用 Cybereason プラグイン
- Threat Exchange 用 Darktrace プラグイン
- Threat Exchange 用 Digital Shadow プラグイン
- ExtraHop Reveal(x) 360プラグイン（脅威エクスチェンジ用）
- 脅威エクスチェンジ用のFeedlyプラグイン
- Threat Exchange 用 GitHub プラグイン
- Threat Exchange用GreyNoiseプラグイン
- HarfangLab Threat Exchange用プラグイン
- Threat Exchange 用 Illumio プラグイン
- 脅威エクスチェンジ用Infobloxプラグイン
- Threat Exchange用Maltiverseプラグイン
- Threat Exchange 用 Mandiant プラグイン
- Threat Exchange 用 Microsoft Defender for Cloud Apps プラグイン
- Threat Exchange 用の Microsoft Defender for エンドポイント プラグイン
- Threat Exchange 用 Microsoft Office 365 エンドポイント プラグイン
- Mimecast Threat Exchange用プラグイン
- Threat Exchange 用 MISP プラグイン
- Threat Exchange用OpenCTIプラグイン
- Palo Alto Networks Cortex XDRプラグイン（Threat Exchange用）
- Palo Alto Networks Panorama Threat Exchange用プラグイン
- Threat Exchange 用 Proofpoint プラグイン
- Threat Exchange 用 Rubrik プラグイン
- Threat Exchange 用 SecLytics プラグイン
- Secureworks Taegis Threat Exchange用プラグイン
- Threat Exchange 用 SecurityScorecard プラグイン
- Threat Exchange 用 SentinelOne プラグイン
- Threat Exchange用ServiceNow脅威インテリジェンスプラグイン
- Threat Exchange 用 Skyhigh プラグイン
- 脅威交換用STIX/TAXIIプラグイン
- Sophos Threat Exchange用プラグイン
- Threat Exchange 用 Tanium プラグイン
- Thales Threat Exchange用プラグイン
- Threat Exchange 用 ThreatConnect プラグイン
- Threat Exchange 用 ThreatQ プラグイン
- Threat Exchange 用 Trellix プラグイン
- Trend Vision One の Threat Exchange 用プラグイン
- Threat Exchange用Vectra AIプラグイン
- Threat Exchange 用 VMRay プラグイン
- ウェブページ脅威交換用 IoC スクレイパー プラグイン