高品質CTIフィードを簡単に発見、共有、活用

サイバー脅威インテリジェンス(CTI)の世界では、適切なデータへのアクセスと効果的な処理が極めて重要です。一部のCTI CSVフィードは、コミュニティ、研究者、公的機関によって維持されているSpamhausやthreatviewのように、非常に完全で価値があります。
Filigranでは、この種のデータをSTIX形式に構造化する一貫性があり効率的な方法を作成しました。これがCSV Mappersと呼ばれるものです。

OpenCTI内では、CTIフィードのURLを適切なCSV mapperに関連付けることで、Dataメニュー(インジェスション > CSV)を介してこれらのCTIフィードをすでに活用できます。しかし正直に言うと、誰もが手動で、しばしばゼロから、独自の方法で行っています。そこで私たちは自問しました:なぜこれをもっとシンプルで効率的にしないのか!

要約:

OpenCTIからCSVフィードを簡単にインポート/エクスポート
XTM Hub経由でダウンロード可能なCSVフィードとそれに対応するCSV mappersのライブラリ
CSVフィードを作成する際にユーザーを事前にプロビジョニングする必要がなくなり、その場で自動的に作成可能
これら3つの強力な機能により、高品質CSVフィードの生成がこれまで以上に迅速、簡単、スマートに

OpenCTIにCSVフィードのインポート&エクスポート機能を導入

OpenCTIの新しいインポート/エクスポート機能で最適なCSVフィードを共有

そのため、OpenCTIから直接CSVフィードをインポートおよびエクスポートする機能を導入しました。CSVフィード管理画面で、「作成」ボタンをクリックする代わりに、「インポート」ボタンを選択できるようになりました。JSONファイルをアップロードし、いくつかのフィールドに記入するだけです!

独自のCSVフィードを共有することで、新規ユーザーを支援できます。既存のCSVフィードのメニューを開き、「エクスポート」をクリックするだけです。設定を複製するために必要なすべてが含まれたJSONファイルがダウンロードされます。

他のユーザーの成果を活用したいですか?経験豊富なユーザーが作成したCSVフィードを、わずか数クリックでインポートできます。

OCTI CSVフィードページでのCSVフィードのインポート/エクスポート

インジェスション > CSVフィードに移動します。

CSVフィードをインポートする前に、インポートされたJSONファイルが必要です。これはXTM Hubから取得するか、既存のCSVフィードから設定をエクスポートすることで入手できます。

JSONファイルを入手したら、インポートボタンをクリックして続行します。

CSVフィードのインポート

インポート後、JSONファイルからの情報を使用して事前入力されたフォームで作成ドロワーが開きます。

ここで、「ユーザーを自動的に作成」トグルをオンにすることで、このCSVフィードに関連付けられたユーザーを自動的に作成するオプションがあります。これにより、CSVフィードをプラットフォームに作成(またはインポート)する際の摩擦が軽減されます:CSVフィードを作成する前にユーザーを事前に作成する必要がありません。フォームでは、「資格情報を管理」する権限を必要とせずに、その場でユーザーを作成できます。この方法で作成されたすべてのユーザーは、事前に設定する必要があるデフォルトグループに所属し、デフォルトの信頼度は50(ユーザーをその場で作成する際に変更可能)になります。

その場でユーザーを作成する可能性を持つCSVフィードのインポート

また、「インラインCSV Mapper」タブを追加しました。これにより、既存のCSV Mapperを選択する代わりに、CSVフィードを設定する際に直接マッピングをカスタマイズできます。

インラインCSV MaperでCSVフィードをインポート

デフォルトでは、セキュリティ上の理由から、ユーザー資格情報と認証の詳細はJSONファイルに含まれていません。必要に応じて手動で追加してください。

すべての設定が完了したら、「確認」をクリックしてセットアップをチェックし、「作成」をクリックして確定できます。

他の設定と同様に、CSVフィードを開始、複製、変更できるようになりました。

私たちの貢献:XTM Hubでコミュニティ全体向けにキュレーションされたCTIフィード

Filigranでは、コミュニティの繁栄を信じています:私たちは、皆さんが利用できる優れたソースをキュレーションしました。これらのソースはすべてXTM Hubで利用可能で、未使用のインテグレーションでプラットフォームを混乱させることなく選択できます。CSVフィードは、XTM Hubの新しいIntegration Feedsライブラリで利用可能です!CTI全体を支援できるCSVフィードを発見、閲覧、ダウンロードし、OpenCTIに簡単にインポートできます。

XTM HubでCTIフィードにアクセスする方法

XTM Hubのリソースへのアクセスは、シームレスで安全に設計されているため、使用方法を理解することではなく、使用することに集中できます。

まず、「Filigranでログイン」します。これは、XTM suiteで既に使用している同じ資格情報を使用できることを意味します。この統合認証システムにより、すべてのFiligran製品で一貫したスムーズなエクスペリエンスが保証されます。

接続すると、自動的に組織でグループ化されます。このセットアップにより、管理者によって有効化されたリソースとサービスにアクセスでき、チーム内の全員が同じキュレーションされたツールとコンテンツから恩恵を受けることが保証されます。

使用したいリソースを見つけたら、専用ページにアクセスするだけです。ログインしている場合は、すぐにダウンロードするオプション(JSON形式)があります。そこから、OpenCTIインスタンスに手動でインポートできます。次のリリースでは、このステップをさらに高速化するワンクリックデプロイ機能に取り組む予定ですが、現時点では、ダウンロードしたものの使用を開始するには簡単なインポートだけで済みます。

XTM Hub内のOpenCTI Integration FeedsライブラリにあるCSVフィードの例

これらの新しいCTIフィードを活用する方法

「共有」アイコンをクリックし、生成されたリンクをソーシャルメディアに貼り付けることで、お気に入りのリソースを同僚や仲間と共有する時間を取りましょう。

また、OpenCTI、OpenBAS(近日公開)、およびより広範な脅威インテリジェンスの概念のための構造化された学習パスと認定を含むFiligran Academyにアクセスすることもできます。これにより、プラットフォームの専門知識を深め、脅威インテリジェンスを運用可能にし、熟練度を検証する資格を取得できます。

XTM Hubでも利用可能:すぐに使えるカスタムダッシュボード

これは私たちの最初のブーストではありません。OpenCTIでデータから即座に価値を得るために、Filigranチームが構築したすぐに使えるカスタムダッシュボードコレクションも公開しました。

カスタムダッシュボードは、データから重要な洞察を迅速に把握するために、Filigranチームによって作成されたすぐに使える視覚化です。脅威トレンドの追跡、重要な指標の監視、または戦略的概要の準備のいずれの場合でも、これらのダッシュボードは視覚的に効果的で、統合が簡単になるように設計されています。CTIアナリストやSOCオペレーター、意思決定者など、さまざまなユーザープロファイルに特に役立ち、それぞれの作業に最も関連性の高いカスタマイズされたビューを提供します。

次は何か?

XTM Hubは始まったばかりです。私たちの野望は、CTIコミュニティのニーズとともに成長するダイナミックで進化するプラットフォームに変えることです。今後数週間および数ヶ月で、RSSフィード、JSONフィード、コネクタなどのインテグレーションフィードライブラリの新しいデータフィードと、XTM suiteの他の部分とシームレスに接続する豊富なインテグレーションでIntegration Feedsライブラリを拡張します。

もちろん、OpenBASを忘れることはありません。まもなく、HubからOpenBASインスタンスにシナリオを簡単にインポートできるようになります。

アイデアはたくさんあります。完全なロードマップはこちらでご覧ください。私たちの目標はシンプルです:すべての人にとって脅威インテリジェンスをよりアクセスしやすく、より実用的で、よりつながりのあるものにすることです。

インテグレーションフィードライブラリのCSVフィードのセレクションを見るには、こちらをクリックしてください。

質問、リクエスト、コメント、フィードバックがございましたら、お気軽にSlackにご参加ください!

高品質CTIフィードを簡単に発見、共有、活用

要約: