ユーザーリスク交換のためのセキュリティアドバイザープラグイン

このドキュメントでは、 Netskope Cloud Exchangeの User Risk Exchange モジュールと Security Advisor の統合を構成する方法について説明します。この統合により、セキュリティアドバイザーインスタンスからユーザーの行動スコアを取得できます。

この設定を完了するには、以下が必要です。

再生ボタンをクリックして動画をご覧ください。

Settings > Pluginsへ移動してください。
プラグイン作成ダイアログを開くには、 Security Advisorボックスを検索して選択してください。
構成名を入力してください。
同期間隔を適切な値に調整してください。推奨値は5分以上です。
Nextをクリックしてください。
デフォルトのURL以外を使用している場合は、セキュリティアドバイザーのベースURLを入力してください。
セキュリティアドバイザーAPIトークンを入力してください。
Nextをクリックしてください。
総合スコアの適切な範囲Select 。リスクエクスチェンジが元のスコアを0～1000の範囲にどのようにマッピングするかについては、「スコア計算」を参照してください。
Saveをクリックしてください。

ユーザーリスク交換に移動して、 Actionsをクリックします。
Add Action Configurationをクリックしてください。
Business ruleドロップダウンリストをクリックし、適切なビジネスルールを選択してください。
ConfigurationドロップダウンリストSelect 、 Security Advisor.を選択してください。
ドロップダウンリストからActions Select 、（ Add to Group 、 Remove to GroupまたはNo Action ）を選択してください。
- グループに追加：トリガーされると、ユーザーがそのグループに追加されます。
- グループから削除：この操作が実行されると、ユーザーはそのグループから削除されます。
- 何もしない：これはユーザーに対して何も操作を行いません。
有効にするには、 Generate Alertスイッチをクリックしてください。これにより、この操作が行われるたびに、チケットオーケストレーターモジュールに新しいアラートが追加されることが保証されます。
Saveをクリックしてください。

セキュリティアドバイザーから取得したスコアを1～1000の範囲に正規化するには、以下の手順を実行してください。

1～900のスコアはまず0～1の範囲に変換されますこの式：
```
score = (behavior_score - minvalue) / (maxvalue - minvalue)
```
上記の式の結果を1から1000の範囲に変換します。以下の式：
```
score = (score * 999) + 1
```

結果として、ユーザーのスコア（1～1000の範囲）が表示されます。

ワークフローを検証するには、セキュリティアドバイザーのスコアが必要です。同期間隔はプラグインの設定時に定義されます。

ユーザーリスク交換に移動して、 Usersをクリックします。
プラットフォーム間でデータがブローカされず、セキュリティアドバイザープラグインがスコアを取得していることを確認したい場合は、監査ログを確認できます。行く Logging.