送信インテリジェンス共有プロファイルの構成
このセクションを使用して、新しい送信インテリジェンスプロファイルを作成します。送信インテリジェンスプロファイルでは、脅威インテリジェンスデータの送信先のエンドポイントの詳細を指定します。
始める前に
必要なロール：sn_sec_tisc.admin
手順
- 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター > アドミニストレーション > 送信インテリジェンス共有.
- [ 送信インテリジェンス共有プロファイル (Outbound Intel Sharing Profiles)] を選択します。
- [ 新規 ] を選択して送信インテリジェンスプロファイルを作成します。
-
フォームのフィールドに入力します。
表 : 1. 新しい送信インテリジェンスプロファイルを作成 フィールド 説明 名前 送信インテリジェンスプロファイルの名前。 業界 アウトバウンドインテリジェンスプロファイルが適用される産業カテゴリ (航空宇宙、農業など) を選択します。 説明 送信インテリジェンスプロファイルの説明。 送信インテリジェンス設定 データ形式 送信インテリジェンス共有プロファイルでサポートされているデータ形式。 現在、アウトバウンドインテリジェンス共有では、次の 2 つのデータ形式がサポートされています。- STIX 2.1:ベーシック認証エンドポイントやオープンソースエンドポイントなど、さまざまなエンドポイントタイプをサポートします。これに対応するために、STIX 2.1 では 2 つの認証タイプを使用できます。
- MISP:MISP の場合、認証は API キーを介して排他的に処理されます。
- 形式として MISP を選択すると、[認証が必要] オプションが自動的に有効になります。
- 認証タイプは API キーとして固定されており、ユーザーは MISP インスタンスに接続するために有効な API キーを指定する必要があります。
API エンドポイント URL データの送信先の API エンドポイント URL を入力します。 認証が必要 認証が必要な場合は、このチェックボックスをオンにします。 認証タイプ 認証が必要な場合、ドロップダウンリストから必要なオプションを選択します。使用可能なオプションは次のとおりです。 基本:ユーザー名とパスワードを指定するには、このオプションを選択します。
要求とともに渡されるヘッダー 送信インテリジェンスプロファイルに対して、要求とともに渡されるヘッダーを指定できます。 ヘッダーはキーと値のペアで指定され、コロン (：) で区切る必要があります。ヘッダーの各キー値のペアは、新しい行で指定する必要があります。認証パラメーターをヘッダー値として指定するには、必要な認証を「${」と「}$」で囲みます。(例:username:${Username}$)
- プロファイルと認証の詳細が入力されたら、[ 保存] をクリックします。
-
[ 接続を検証 ] を選択し、[インテリジェンス送信共有] で構成されたエンドポイント URL をテストしてセットアップを確定します。
このオプションを使用すると、プロファイルセクションで定義された特定のエンドポイントを検証するための要求本文を指定できます。
注:選択した形式に基づいてサンプル要求本文が表示され、必要に応じて変更できます。要求本文に必要な変更を加え、[ 保存して検証] ボタンをクリックします。元のサンプル要求本文にリセットする場合は、[ リセット] ボタンを選択して元の要求本文にリセットできます。
エンドポイントへの接続が成功したことを示す確認メッセージが表示されます。
エンドポイントへの接続に失敗した場合は、エラーログを確認し、問題があれば解決してから再試行してください。
-
[ 有効化] ボタンを選択して、送信インテリジェンス共有プロファイルを有効にします。
注:共有プロファイルを作成するたびに、[ 有効化] ボタンは、接続が正常に検証された場合にのみ表示されます。それ以外の場合、エンドポイントへの接続が成功するまでこのボタンは表示されません。[ 有効化] ボタンを選択すると、エンドポイントチェックまでの検証が自動的に行われます。共有プロファイルが正常に有効になったことを示す確認メッセージが表示されます。注:共有プロファイルをインテリジェンスの共有に使用するには、そのプロファイルを有効にする必要があります。
- さらに、インテリジェンスの共有にプロファイルが必要ない場合は、[ 無効にする] を選択してプロファイルを無効にします。