脅威エクスチェンジ用のFeedlyプラグイン

このドキュメントでは、 Netskope Cloud Exchangeプラットフォームの Threat Exchange モジュールを使用して CTE Feedly v1.0.0 プラグインを設定する方法について説明します。 このプラグインは、Feedly StreamからSHA256ハッシュ、MD5ハッシュ、URL、ドメイン、およびIPアドレスを取得します。このプラグインは、Feedly StreamからMISP形式のIoC（侵害指標）も取得します。

前提条件

この設定を完了するには、以下が必要です。

Feedlyプラグインのサポート

Functionality	利用可能です
プル機能	はい
プッシュ機能	いいえ

権限

ユーザーがカスタマーサクセスマネージャーから取得できるFeedlyエンタープライズアクセストークンには、プラグインに必要な権限が既に付与されています。

Performance

インスタンスの詳細：

• RAM: 4GB
• CPU: 4コア

Data	保存にかかる時間
100K	約25分

APIの詳細

このプラグインは、Feedly サードパーティ ライブラリを使用して、Feedly プラットフォームからインジケーターを取得します。

Feedly SDKに関する詳細については、公式ドキュメントを参照してください。

https://github.com/feedly/python-api-client

Feedlyエンタープライズアクセストークンは、Feedly管理者から取得します。詳細については、 Feedlyのドキュメントを参照してください。

ワークフロー

再生ボタンをクリックして動画をご覧ください。

Feedlyの設定パラメータを取得する

フィードを作成する

1. Feedlyアカウントにログインしてください。
2. （図のように）パワーサーチのアイコンをクリックします。

   

3. 購読したいトピックSelect 。

   

4. フィードからSelectか、上部のウェブ全体から選択してください。
5. 例えば、単に「侵害の指標」を取得したい場合は、それを選択します。

   

6. 「AIフィードをフォロー」をクリックし、フィードを追加したいフォルダを選択してください。例えば、テストフィードを追加してみましょう。

   

7. Click Add.
8. フィード名を入力し、 「AIフィードをフォロー」をクリックしてください。

   

数秒後には、フィードが正常に作成されるはずです。

FeedlyストリームIDを取得してください

1. Feedlyアカウントにログインしてください。
2. Feedlyダッシュボードから、取得したいフィードに移動してください。

   

   「 CTEプラグインのIoCフィードのテスト」が表示されるはずです。

3. 右上隅の「 … 」をクリックして、共有オプションに進んでください。
4. 一番下までスクロールすると、 FeedlyストリームIDの欄が表示されます。この値をコピーしてください。Feedlyプラグインの設定に必要になります。

Feedlyエンタープライズアクセストークンを取得してください

Feedly Enterprise の顧客の場合は、カスタマー サクセス マネージャー (enterprise@feedly.com) までご連絡ください。

Feedlyプラグインを設定する

1. Cloud Exchangeにログインし、 [設定] > [プラグイン]に移動します。
2. Feedlyプラグインのボックスを検索して選択し、設定ページを開きます。

   

3. 構成名、同期間隔を追加し、 接続に必要な場合はシステムプロキシを有効にします。

   

4. 「次へ」をクリックし、FeedlyストリームID、Feedlyエンタープライズアクセストークン、IoCの種類、タグ付けの有効化、初期範囲（日数）を追加します。
   1. FeedlyストリームID：以前に取得したストリームID。
   2. Feedlyエンタープライズアクセストークン：以前に取得したアクセストークン。
   3. IoCの種類：プラグインがFeedly Streamから取得するIoCの種類。
   4. タグ付けを有効にする：タグにインジケーターを付ける場合は「はい」 Select 、付けない場合は「いいえ」を選択してください。 デフォルトでは「はい」が選択されます。

      「はい」を選択した場合、文字数が50文字を超えるタグはスキップされます。しかし、それらはIoCのコメントには含まれるだろう。

   5. 初期範囲：初回実行時にデータを取得する必要がある時点から経過する日数。

   

5. 「保存」をクリックしてください。

新しいプラグインの設定は、Threat Exchange > プラグインで確認できます。

Feedlyプラグインを検証する

Cloud Exchangeで検証する

1. Threat Exchange > Threat IoCに移動します。
2. Feedlyのソース設定にフィルターを追加します。
3. このページには、Feedlyストリームから取得したすべての指標が表示されます。

Feedlyで検証する

1. ユーザーは、Feedlyダッシュボードの「チームフィード」セクションで、自分が作成したフィードを確認できます。

   

   IoCsはフィード名であり、上の画像に示すように、多くのフィードが存在します。

2. 最初のフィードの指標を確認するには、フィードをクリックしてください。 以下のような画面が表示されます。

   

   上記のスクリーンショットから、2つのIoC（侵害指標）が検出されたことがわかります。具体的には、2つの領域が存在する。

3. ユーザーは、強調表示されたセクションで実際のIoC（侵害指標）を確認することもできます。下記のスクリーンショットを参照してください。