Threat Exchange 用 SecLytics プラグイン

このドキュメントでは、 Netskope Cloud Exchangeプラットフォームの Threat Exchange モジュールを使用して SecLytics 1.0.0 プラグインを構成する方法について説明します。 このプラグインは、SecLytics Bulk API から URL、IP、および CIDR インジケーターを取得します。

取得したインジケータータイプ	共有指標タイプ
URL, IP, CIDR	共有であって、支援ではない。

前提条件

この設定を完了するには、以下が必要です。

• Netskopeテナント（または、例えば本番環境と開発／テスト環境など、複数のテナント）。
• URL 共有のための Secure Web Gateway サブスクリプション。
• Netskope Cloud Exchangeテナントには、テナントプラグインと脅威交換プラグインが既に設定済みです。
• 以下のホストへの接続: https://api.seclytics.com/bulk 。

パフォーマンスマトリックス

取得したデータ	所要時間
22010	41秒
1212928	2時間

ワークフロー

1. アクセストークンを取得してください。
2. SecLyticsプラグインを設定する
3. SecLyticsプラグインを検証してください。

再生ボタンをクリックして動画をご覧ください。

アクセストークンを取得してください

1. SecLytics プラットフォームにログインします。 SecLytics Demo > Access Token .
   へ移動してください。
2. トークンの値をコピーするか、新しいトークンを作成してください。
3. アクセストークンには、以下のエンドポイントへのアクセス権限が必要です。
   • bulk/url-dump-c.json.gz（URLインジケーター用）。
   • bulk/seen-predictions-dump-a.json.gz (IP/CIDRインジケーター用)。

   

SecLyticsプラグインを設定する

1. Cloud ExchangeにログインしてSettings > Pluginsに移動してください。
2. SecLyticsプラグインボックスを検索して選択します。
3. 以下の値を入力してください。
   • 構成名：構成の一意の名前。
   • 同期間隔：デフォルトのままにしてください。
   • 経過年数基準：デフォルトのままにする。
   • 評判設定の上書き：デフォルトのままにする。
   • SSL検証を有効にする：通信にSSL検証が必要な場合は有効にします。
   • システムプロキシ：通信にプロキシが必要な場合は有効にします

   

4. Nextをクリックしてください。以下の値を入力してください。
   • カスタム エンドポイント: REST API 用の SecLytics カスタム エンドポイント。 カスタム エンドポイントには CSV パスではなく、JSON パスが使用されることが想定されていることに注意してください。
   • 脅威データの種類：取得する脅威データの種類。
   • アクセストークン：SecLytics APIトークン。
   • 初期範囲（日数）：指標を取得する初期範囲。
   • 深刻度：データ取得のための指標の深刻度。

   

5. Saveをクリックしてください。

SecLyticsプラグインを検証する

SecLyticsで検証する

1. SecLyticsにログインしてSecLytics Demoをクリックしてください。Bulk Endpointへ移動してください。
2. データは、一括エンドポイントページで利用可能なパスから取得されます。

Netskopeで検証する

1. 脅威交換で、 Threat IoCsに移動します。
2. プラットフォームからデータが取得できない場合は、Cloud Exchange のログを確認してください。Cloud ExchangeでLoggingに移動し、ログを確認してエラーを探してください。