このドキュメントでは、 Netskope Cloud ExchangeプラットフォームのCloud Threat Exchangeモジュールとソフォスの統合を設定する方法について説明します。 このプラグインは、ソフォス プラットフォームの脅威分析センターの脅威グラフから SHA256 タイプの脅威インジケーターを取得します。 このプラグインは、ソフォス プラットフォームへのインジケーターの共有をサポートしていません。
前提条件
この設定を完了するには、以下が必要です。
Sophosプラグインのサポート
| 取得したインジケーターの種類 | SHA256 |
ワークフロー
- SophosクライアントIDとクライアントシークレットを取得してください。
- Sophosプラグインを設定します。
- NetskopeとSophosの共有設定を行います。
- Sophosプラグインを検証してください。
再生ボタンをクリックして動画をご覧ください。
SophosクライアントIDとクライアントシークレットを取得してください。
- Sophosアカウントにログインしてください。
- グローバル設定に移動して、 API Credentialsをクリックします。
- クレデンシャル セットの名前とデスク リプションを入力し、 Addをクリックします。
- CopyをクリックしてクライアントIDを保存し、 Show the Client Secretをクリックして値を表示します。
- Copyをクリックしてクライアントシークレットを保存します。これらの2つの値は、Sophosプラグインの設定に必要です。
Sophosプラグインの設定
- Cloud Exchange で、 Settings > Pluginsに移動します。
- プラグイン作成ページを開くには、 Sophosプラグインボックスを検索して選択してください。
- 構成名を入力してください。
- 同期間隔を適切な値に調整してください。推奨値は5分以上です。
- 年齢基準を入力してください。
- オーバーライド評判を適切な値に調整してください。
- Nextをクリックしてください。
- SophosクライアントIDとクライアントシークレットを入力してください。
- Saveをクリックしてください。
NetskopeとSophosの共有設定
- 脅威交換で、 Sharingに移動します。
- Add Sharing Configurationをクリックしてください。
- ソース構成では、先ほど作成したSophosプラグインを選択してください。
- ドロップダウンリストから適切なビジネスルールSelect 。
- 宛先構成には、 Netskopeを選択してください。
- ターゲットについては、ドロップダウンメニューからAdd to File Hash Listを選択し、名前とサイズを入力してください。
- Saveをクリックしてください。
