Netskope LogoNetskope Logo
  • セキュリティサービス
  • AIサービス
  • ネットワークサービス
  • 分析サービス
  • 統合
  • getting-started.svg始める
    • サポート
    • コミュニティ
    • Netskope.com
    © 2026 無断転載を禁じます。Netskope 株式会社
    トップページ
    Netskope Cloud Exchange
    脅威交換モジュール
    サードパーティ製脅威エクスチェンジプラグインの設定
    脅威エクスチェンジ用のFeedlyプラグイン

    脅威エクスチェンジ用のFeedlyプラグイン

    このドキュメントでは、 Netskope Cloud Exchangeプラットフォームの Threat Exchange モジュールを使用して CTE Feedly v1.0.0 プラグインを設定する方法について説明します。 このプラグインは、Feedly StreamからSHA256ハッシュ、MD5ハッシュ、URL、ドメイン、およびIPアドレスを取得します。このプラグインは、Feedly StreamからMISP形式のIoC(侵害指標)も取得します。

    前提条件

    この設定を完了するには、以下が必要です。

    • Netskopeテナント(または、例えば本番環境と開発/テスト環境など、複数のテナント)。
    • Netskope Cloud Exchangeテナントには、テナントプラグインと脅威交換プラグインが既に設定済みです。
    • Feedly インスタンスとクレデンシャルへのアクセス: Feedly Stream ID、Feedly Enterprise Access Token。
    • 以下のホストへの接続: https://feedly.com/。
    Feedlyプラグインのサポート
    Functionality利用可能です

    プル機能

    はい

    プッシュ機能

    いいえ

    権限

    ユーザーがカスタマーサクセスマネージャーから取得できるFeedlyエンタープライズアクセストークンには、プラグインに必要な権限が既に付与されています。

    Performance

    インスタンスの詳細:

    • RAM: 4GB
    • CPU: 4コア

    Data保存にかかる時間

    100K

    約25分

    APIの詳細

    このプラグインは、Feedly サードパーティ ライブラリを使用して、Feedly プラットフォームからインジケーターを取得します。

    Feedly SDKに関する詳細については、公式ドキュメントを参照してください。

    https://github.com/feedly/python-api-client

    Feedlyエンタープライズアクセストークンは、Feedly管理者から取得します。詳細については、 Feedlyのドキュメントを参照してください。

    ワークフロー

    1. Feedly クレデンシャルを入手してください。
    2. Threat Exchange用のFeedlyプラグインを設定します。
    3. Feedlyプラグインを検証してください。

    再生ボタンをクリックして動画をご覧ください。

     

    Feedlyの設定パラメータを取得する

    フィードを作成する

    1. Feedlyアカウントにログインしてください。
    2. (図のように)パワーサーチのアイコンをクリックします。
    3. 購読したいトピックSelect 。
    4. フィードからSelectか、上部のウェブ全体から選択してください。
    5. 例えば、単に「侵害の指標」を取得したい場合は、それを選択します。
    6. 「AIフィードをフォロー」をクリックし、フィードを追加したいフォルダを選択してください。例えば、テストフィードを追加してみましょう。
    7. Click Add.
    8. フィード名を入力し、 「AIフィードをフォロー」をクリックしてください。

    数秒後には、フィードが正常に作成されるはずです。

    FeedlyストリームIDを取得してください

    1. Feedlyアカウントにログインしてください。
    2. Feedlyダッシュボードから、取得したいフィードに移動してください。

      「 CTEプラグインのIoCフィードのテスト」が表示されるはずです。

    3. 右上隅の「 … 」をクリックして、共有オプションに進んでください。
    4. 一番下までスクロールすると、 FeedlyストリームIDの欄が表示されます。この値をコピーしてください。Feedlyプラグインの設定に必要になります。

    Feedlyエンタープライズアクセストークンを取得してください

    Feedly Enterprise の顧客の場合は、カスタマー サクセス マネージャー (enterprise@feedly.com) までご連絡ください。

    Feedlyプラグインを設定する

    1. Cloud Exchangeにログインし、 [設定] > [プラグイン]に移動します。
    2. Feedlyプラグインのボックスを検索して選択し、設定ページを開きます。
    3. 構成名、同期間隔を追加し、 接続に必要な場合はシステムプロキシを有効にします。
    4. 「次へ」をクリックし、FeedlyストリームID、Feedlyエンタープライズアクセストークン、IoCの種類、タグ付けの有効化、初期範囲(日数)を追加します。
      1. FeedlyストリームID:以前に取得したストリームID。
      2. Feedlyエンタープライズアクセストークン:以前に取得したアクセストークン。
      3. IoCの種類:プラグインがFeedly Streamから取得するIoCの種類。
      4. タグ付けを有効にする:タグにインジケーターを付ける場合は「はい」 Select 、付けない場合は「いいえ」を選択してください。 デフォルトでは「はい」が選択されます。

        「はい」を選択した場合、文字数が50文字を超えるタグはスキップされます。しかし、それらはIoCのコメントには含まれるだろう。

      5. 初期範囲:初回実行時にデータを取得する必要がある時点から経過する日数。
    5. 「保存」をクリックしてください。

    新しいプラグインの設定は、Threat Exchange > プラグインで確認できます。

    Feedlyプラグインを検証する

    Cloud Exchangeで検証する
    1. Threat Exchange > Threat IoCに移動します。
    2. Feedlyのソース設定にフィルターを追加します。
    3. このページには、Feedlyストリームから取得したすべての指標が表示されます。
    Feedlyで検証する
    1. ユーザーは、Feedlyダッシュボードの「チームフィード」セクションで、自分が作成したフィードを確認できます。

      IoCsはフィード名であり、上の画像に示すように、多くのフィードが存在します。

    2. 最初のフィードの指標を確認するには、フィードをクリックしてください。 以下のような画面が表示されます。

      上記のスクリーンショットから、2つのIoC(侵害指標)が検出されたことがわかります。具体的には、2つの領域が存在する。

    3. ユーザーは、強調表示されたセクションで実際のIoC(侵害指標)を確認することもできます。下記のスクリーンショットを参照してください。
    このトピックでは
    • 脅威エクスチェンジ用のFeedlyプラグイン