Threat Exchange 用 Skyhigh プラグイン - Netskope ナレッジポータル

Threat Exchange 用 Skyhigh プラグイン

このドキュメントでは、SkyHigh とNetskope Cloud ExchangeプラットフォームのCloud Threat Exchangeモジュールの統合を構成する方法について説明します。この連携により、URLを取得してNetskopeと共有することが可能になります。

前提条件

この設定を完了するには、以下が必要です。

Netskopeテナント（または、例えば本番環境と開発／テスト環境など、複数のテナント）。
Netskope Cloud Exchangeテナントには、テナントプラグインと脅威交換プラグインが既に設定済みです。
以下のホストへの接続：SkyHighは、Blue Coat形式のフラットファイルが格納されている公開URLを必要とします。例：
```
Define category Blacklist1
1800covidx.com
18713279151.com
End
Define category Blacklist2
18statement.coronaviruspreppers.buzz
19covid-gouv12.com
End
```
設定パラメータ。Skyhigh CASB公開URLについては、Skyhighにお問い合わせください。そのURLにアクセスできることを確認してください。URLは公開されているものと想定されているため、データを取得するために特別な権限は必要ありません。

Skyhighプラグインのサポート

取得したインジケーターの種類	URL（URL、FQDN、IPアドレス）
共有指標タイプ	共有をサポートしないでください

パフォーマンスマトリックス

取得したデータ	所要時間
1326	4秒
11323	1分39秒

ワークフロー

脅威交換用のSkyHighプラグインを設定します。
Skyhighプラグインを検証してください。

再生ボタンをクリックして動画をご覧ください。

Threat Exchange 用の Skyhigh プラグインを設定する

Cloud Exchange で、 Settings > Pluginsに移動します。
SkyHighプラグインボックスを検索して選択してください。
以下のパラメータを入力してください。
- 構成名: 構成の一意の名前。同期間隔: デフォルトのままにします。経過時間基準: デフォルトのままにします。評判の上書き: デフォルトのままにします。SSL 検証を有効にする: 通信に SSL 検証が必要な場合は有効にします。システムプロキシ: 通信にプロキシが必要な場合は有効にします。
Nextをクリックしてください。
以下のパラメータを入力してください。
- SyHigh CASB 公開 URL: データを取得したい SkyHigh 公開 URL エンドポイント。カテゴリ: データを取得したいカテゴリのタイプをカンマ区切りで指定します。ファイルからすべてのデータを取得するには、この欄を空白のままにしてください。
Saveをクリックしてください。

Skyhighプラグインを検証する

脅威交換で、 Threat IoCsに移動します。
プラットフォームからデータが取得できない場合は、Cloud Exchange のログを確認してください。Cloud Exchangeで「ログ記録」 Select 。ログを確認してエラーを探してください。