Netskopeプラグインの設定
Netskopeからデータを取得するには、プラグインを1つ設定するだけで済みます。TEから複数のテナントファイルにデータを共有したい場合は、複数のプラグインを作成する必要がある場合があります。
必要なIoCのみを送信するようにフィルタリングを設定します。
フィルタリングはBusiness Ruleページで実装されており、どのデータが共有の対象となるか（または対象とならないか）を指定します。以下の例では、KNOWN_MALWARE のタグが付けられた IoC はすべて一致します。
 |
一致するビジネスルールを作成します 脅威IoCページ（1）の検索クエリで、そのフィルタをコピーするか、歯車アイコン（2）をクリックします。 フィルターをコピーした場合は、 Filter Queryボタンをクリックした後、フィルタークエリセクションの新しいビジネスルールに貼り付けてください。
 |
 |
受信システムが、Threat Exchangeが送信するように設定されている情報に基づいて、誤ったアラートや不要なアラートを生成している場合は、フィルターを微調整して、TEから流れてくる問題のあるIoC出力を排除する必要があります。例えば、ビジネスルールではThreat ExchangeからURL情報を取り込まず、Filehash IoCのみを取り込むようにしたいので、フィルタクエリに「type Not In (“url”)」を追加するか、フィルタクエリに「type Any in “MD5” or “SHA256”)」を追加します。
 |
 |
別のビジネスルール、例えばデフォルトルールの「すべて」では、 NetskopeテナントがCrowdStrikeシステムに提供するすべてのデータが共有されます。 現在、ビジネスルールはファイルハッシュIoCのみに一致し、共有します。
これら2つのツールを組み合わせることで、適切にタグ付けされ、その他の必要な条件にも合致するIoC（侵害指標）のみが共有されるようにすることができます。フィルタリングは、ANY、But、 Nothing But の組み合わせを活用するように事前に設定でき、Threat Exchange が SecOps チームが検証 (およびタグ付け) したインジデントの要素のみを受信システムに転送するように継続的に変更できます。
手動共有のためにステージングIoCにIoCをタグ付けする
タグ付け機能を使用すると、最初に手動でタグ付けされたIoC（侵害指標）にのみ適用される共有ルールを作成できます。以降の試合にも同じタグが付けられます。
この例では、URL IoC mycoronavirusdisinfecting.comはKNOWN_MALWAREとしてタグ付けされています。
 |
これ以前は、以下に示すように構成された受信プラグイン（ CrowdStrike ）と共有されることはありませんでした。この共有フィルターは、タグ付けされたKnown_Malwareにのみ一致し、共有します。
 |
これら2つのツールを組み合わせることで、適切にタグ付けされ、その他の必要な条件にも合致するIoC（侵害指標）のみが共有されるようにすることができます。フィルタリングは、ANY ButまたはNothing But の組み合わせを活用するために事前に設定でき、Threat Exchange が SecOps チームが検証 (およびタグ付け) したインジデントの要素のみを受信システムに渡すように継続的に変更できます。