このドキュメントでは、 Netskope Cloud Exchangeの Threat Exchange モジュールと SecurityScorecard の統合を構成する方法について説明します。 この連携により、SecurityScorecardからドメインをURLとしてNetskopeに取り込むことが可能になります。
前提条件
この設定を完了するには、以下が必要です。
SecurityScorecardプラグインのサポート
取得したインジケーターの種類 | URL |
これらの問題を抱えている企業は、SecurityScorecardから取得され、URLとしてNetskopeに保存されます。
web_vuln_host_high |
redirect_to_insecure_website |
web_vuln_host_low |
web_vuln_host_medium |
local_file_path_exposed_via_url_scheme |
communication_with_server_certificate_issued_by_blacklisted_country |
communication_server_with_expired_cert |
domain_missing_https_v2 |
links_to_insecure_website |
uses_log4j |
website_defacement |
ransomware_association |
alleged_breach_incident |
ransomware_victim |
adware_installation |
adware_installation_trail |
anonymous_proxy |
attack_detected |
malware_controller |
malware_infection |
malware_infection_trail |
phishing |
pva_installation |
pva_installation_trail |
exploited_product |
ransomware_infection |
ransomware_infection_trail |
suspicious_traffic |
threat_actor_hosting_infrastructure |
tlscert_expired |
tlscert_revoked |
tlscert_self_signed |
tlscert_excessive_expiration |
tlscert_weak_signature |
tlscert_no_revocation |
product_uses_vulnerable_log4j |
ssh_weak_protocol |
ssh_weak_cipher |
ssh_weak_mac |
tls_weak_protocol |
tls_weak_cipher |
patching_cadence_high |
service_vuln_host_high |
patching_analysis_high |
patching_cadence_low |
service_vuln_host_low |
patching_analysis_low |
patching_cadence_medium |
service_vuln_host_medium |
patching_analysis_medium |
patching_cadence_info |
service_vuln_host_info |
ワークフロー
- SecurityScorecard APIトークンを取得してください。
- SecurityScorecardプラグインを設定します。
- SecurityScorecardプラグインを検証します。
再生ボタンをクリックして動画をご覧ください。
SecurityScorecard APIトークンを取得してください
APIトークンを生成するには ボットユーザーとして、このドキュメントに記載されている手順に従ってください。 APIトークンは一度しか出現しないため、シークレットに保存してください。
- SecurityScorecard プラットフォームにログインします。
- 右上隅にある「ユーザープロフィールメニュー」をクリックしてください。
- 「マイ設定」をクリックしてください。
- 左側のメニューバーにある「API」をクリックしてください。
- 「新しいAPIトークンを生成」をクリックし、生成されたトークンをコピーして安全な場所に保存してください。 APIは一度だけ出現します。
SecurityScorecardプラグインを設定する
- Cloud Exchangeにログインしてください。
- 設定 > プラグインに移動してください。
- SecurityScorecardプラグインのタイルをクリックしてください。
- 基本情報を入力してください：
- 設定名：プラグイン設定の一意の名前。
- 同期間隔：プラグインソースからデータを取得する間隔。推奨時間は24時間です。
- 老化基準：指標の有効期限（日数）。（デフォルト値：90）
- 評判の上書き：このプラグイン設定から受信した指標の評判を上書きする値を設定します。
- SSL検証を有効にする：SSL証明書の検証を有効にします。
- システムプロキシ：通信にプロキシが必要な場合は有効にしてください。
- 「次へ」をクリックしてください。
- 設定パラメータを入力してください：
- APIトークン：先ほど取得したAPIトークンです。
- ポートフォリオ：指標を取得する必要のあるポートフォリオ名をカンマで区切ります。
- 企業グレードのしきい値: 企業グレードのしきい値フィルター (オプション: A、B、C、D、F)。指定されたSecurityScorecardグレード以下のURLに対して、IoC（侵害指標）が生成されます。
- 重要度: 指定された重要度の問題のタグのみが取得されます (オプション: ポジティブ、情報、低、中、高)。
- 「保存」をクリックしてください。
SecurityScorecardプラグインの共有設定を行う
- Threat Exchangeで、 「共有」をクリックし、次のフィールド値を入力します。
- ソース：データを共有したいソースプラグイン。
- ビジネスルール：IoCに適用するビジネスルールSelect 。
- 宛先：データを送信する宛先プラグインを指定します。
- ターゲット: データのプッシュ中に IoC を消費する可能な宛先またはアクション。
- 設定を保存したら、 「同期」をクリックします。
- データを共有したい期間を追加し、 「取得」をクリックしてから、 「同期」をクリックします。ソースプラグインからすべてのデータを共有するには、 「すべての時間」にチェックを入れてください。
SecurityScorecardプラグインを検証する
インジケーターの引き抜き
- プラグインの設定に基づいて、指標はSecurityScorecardから取得されます。受信したIoCを表示するには、 「脅威交換」＞「脅威IoC」に移動してください。
指標の共有
- Threat Exchange > Threat IoCから共有インジケーターを確認します。ソースプラグインのIoCのいずれかを展開し、「パラメーターと共有」の状態を確認します。
- Netskopeのユーザーインターフェースにログインしてください。[ポリシー] > [ウェブ] > [URL リスト]に移動し、URL リストを見つけます。
- リストをクリックしてURLを確認してください。
- 詳細については、左側のパネルにある「ログ記録」をご覧ください。
