このドキュメントでは、 Netskope Cloud Exchangeプラットフォームの Threat Exchange モジュールを使用して CTE Feedly v1.0.0 プラグインを設定する方法について説明します。 このプラグインは、Feedly StreamからSHA256ハッシュ、MD5ハッシュ、URL、ドメイン、およびIPアドレスを取得します。このプラグインは、Feedly StreamからMISP形式のIoC（侵害指標）も取得します。
前提条件
この設定を完了するには、以下が必要です。
Feedlyプラグインのサポート
| Functionality | 利用可能です |
|---|---|
プル機能 | はい |
プッシュ機能 | いいえ |
権限
ユーザーがカスタマーサクセスマネージャーから取得できるFeedlyエンタープライズアクセストークンには、プラグインに必要な権限が既に付与されています。
Performance
インスタンスの詳細：
- RAM: 4GB
- CPU: 4コア
| Data | 保存にかかる時間 |
|---|---|
100K | 約25分 |
APIの詳細
このプラグインは、Feedly サードパーティ ライブラリを使用して、Feedly プラットフォームからインジケーターを取得します。
Feedly SDKに関する詳細については、公式ドキュメントを参照してください。
https://github.com/feedly/python-api-client
Feedlyエンタープライズアクセストークンは、Feedly管理者から取得します。詳細については、 Feedlyのドキュメントを参照してください。
ワークフロー
- Feedly クレデンシャルを入手してください。
- Threat Exchange用のFeedlyプラグインを設定します。
- Feedlyプラグインを検証してください。
再生ボタンをクリックして動画をご覧ください。
Feedlyの設定パラメータを取得する
フィードを作成する
- Feedlyアカウントにログインしてください。
- （図のように）パワーサーチのアイコンをクリックします。
- 購読したいトピックSelect 。
- フィードからSelectか、上部のウェブ全体から選択してください。
- 例えば、単に「侵害の指標」を取得したい場合は、それを選択します。
- 「AIフィードをフォロー」をクリックし、フィードを追加したいフォルダを選択してください。例えば、テストフィードを追加してみましょう。
- Click Add.
- フィード名を入力し、 「AIフィードをフォロー」をクリックしてください。
数秒後には、フィードが正常に作成されるはずです。
FeedlyストリームIDを取得してください
- Feedlyアカウントにログインしてください。
- Feedlyダッシュボードから、取得したいフィードに移動してください。
「 CTEプラグインのIoCフィードのテスト」が表示されるはずです。
- 右上隅の「 … 」をクリックして、共有オプションに進んでください。
- 一番下までスクロールすると、 FeedlyストリームIDの欄が表示されます。この値をコピーしてください。Feedlyプラグインの設定に必要になります。
Feedlyエンタープライズアクセストークンを取得してください
Feedly Enterprise の顧客の場合は、カスタマー サクセス マネージャー (enterprise@feedly.com) までご連絡ください。
Feedlyプラグインを設定する
- Cloud Exchangeにログインし、 [設定] > [プラグイン]に移動します。
- Feedlyプラグインのボックスを検索して選択し、設定ページを開きます。
- 構成名、同期間隔を追加し、 接続に必要な場合はシステムプロキシを有効にします。
- 「次へ」をクリックし、FeedlyストリームID、Feedlyエンタープライズアクセストークン、IoCの種類、タグ付けの有効化、初期範囲（日数）を追加します。
- FeedlyストリームID：以前に取得したストリームID。
- Feedlyエンタープライズアクセストークン：以前に取得したアクセストークン。
- IoCの種類：プラグインがFeedly Streamから取得するIoCの種類。
- タグ付けを有効にする：タグにインジケーターを付ける場合は「はい」 Select 、付けない場合は「いいえ」を選択してください。 デフォルトでは「はい」が選択されます。
「はい」を選択した場合、文字数が50文字を超えるタグはスキップされます。しかし、それらはIoCのコメントには含まれるだろう。
- 初期範囲：初回実行時にデータを取得する必要がある時点から経過する日数。
- 「保存」をクリックしてください。
新しいプラグインの設定は、Threat Exchange > プラグインで確認できます。
Feedlyプラグインを検証する
Cloud Exchangeで検証する
- Threat Exchange > Threat IoCに移動します。
- Feedlyのソース設定にフィルターを追加します。
- このページには、Feedlyストリームから取得したすべての指標が表示されます。
Feedlyで検証する
- ユーザーは、Feedlyダッシュボードの「チームフィード」セクションで、自分が作成したフィードを確認できます。
IoCsはフィード名であり、上の画像に示すように、多くのフィードが存在します。
- 最初のフィードの指標を確認するには、フィードをクリックしてください。 以下のような画面が表示されます。
上記のスクリーンショットから、2つのIoC（侵害指標）が検出されたことがわかります。具体的には、2つの領域が存在する。
- ユーザーは、強調表示されたセクションで実際のIoC（侵害指標）を確認することもできます。下記のスクリーンショットを参照してください。
