OpenCTIにおけるRole-Based Access Controls (RBAC)の使い方
RBACとは何か、OpenCTIでの利用方法とは?
簡単に言えば、Role Based Access Controlsにより、システム管理者はシステム内での期待される役割または割り当てられた役割に基づいて、個々のユーザーに機能を割り当てることができます。その結果、RBACは、複数のグループやユーザーがアクセスできる、より安全なプラットフォームをサポートしますが、異なるレベルのneed-to-knowと、プラットフォーム内での異なる機能を持つことができます。結果として、複数のプラットフォームを購入する必要なく、複数のグループのために1つのプラットフォームに依存することができます。これはOpenCTIの中核機能の1つであり、OpenCTIの柔軟性のもう1つの理由です。
OpenCTIは、Enterprise Edition内で、組み込みのRBAC機能を提供しており、Filigranの顧客が、need-to-knowと役割機能に基づいてユーザーを分離したい場合に、複数の内部または外部組織やユニットに対して単一のOpenCTIインスタンスを使用できるようにします。この機能により、組織は情報を保護すると同時に、内部ワークフローとインテリジェンス共有の機能を最適化することができます。「どのようにそれを実現するのか?」と疑問に思われるかもしれません。RBACを使用すると、単一のOpenCTIインスタンス内に複数のユーザーグループまたは組織を持つことができ、それらの間でインテリジェンス共有プロセスを作成でき、すべてが単一のペインオブグラスで実現されます。
TL;DR:
- RBACは、企業情報をより適切に保護するためにユーザー/グループを組織化するために使用されるシステムです
- OpenCTIの各ユーザーは、ユーザープロファイルを持ち、グループとロールに割り当てられる必要があります
- TLPマーキングは、OpenCTIで情報の配布を制御するために使用され、グループレベルで割り当てられます
- ユーザーはロールに割り当てられ、それによってプラットフォーム内でのユーザーの機能が決定されます
- 組織は、データ分離の別のレイヤーを提供します
OpenCTIにおけるRBACの仕組みとは?
OpenCTI内にはRBACを構成するいくつかの機能があり、それぞれが独自の明確な機能を維持しています。これらの機能は、ユーザー、グループ、ロール、組織です。OpenCTIの初心者にとって、これらの機能は複雑に見えるかもしれませんが、各機能がどのように機能し、どのように結びついているかを理解すれば、RBACの機能はシームレスになります。
OpenCTIのユーザープロファイルのスナップショット
ユーザーとは?
OpenCTIを使用する新しい組織が最初にOpenCTIで設定すべき機能は、個々のユーザープロファイルです。OpenCTIを使用する必要があるすべての個人は、まずユーザーアカウントを持つ必要があります。ユーザープロファイルの主要なフィールドの1つは、ユーザー信頼度レベルです。この信頼度レベルは、0から100の範囲で、ユーザーが編集を行うことが許可される最大の信頼度レベルをシステムに伝えます。プラットフォーム内のすべてのエンティティには、全体的な信頼度レベルがあります。ユーザーが100パーセントの信頼度を持っている場合、正しいTLPマーキングとロール機能を持っている限り、プラットフォーム内で表示する機能を持つすべてのエンティティを編集できます。これらについては後で説明します。ユーザーに65パーセントなどの低い信頼度レベルが割り当てられている場合、そのユーザーは65以下の信頼度レベルを持つエンティティのみを編集できます。
ユーザー信頼度レベル
グループとは?
グループは、新しい組織がOpenCTIでユーザーを割り当てる必要がある次の必須RBAC機能です。グループ機能は、個々のユーザーがOpenCTI内の情報を見ることを可能にするものです。グループは、TLPマーキングが割り当てられるエンティティであり、それらのグループに割り当てられたユーザーは、それぞれのグループに割り当てられたTLPマーキングに基づいてOpenCTI内の情報を見ることができます。
たとえば、あなたがユーザーで、TLP:REDまでのTLPマーキングが割り当てられたグループに割り当てられている場合、TLP:REDを含むOpenCTI内のすべての情報を見ることができます。ただし、TLP:AMBER-STRICTへのアクセスのみを持つグループに所属している場合、TLP:AMBER-STRICTよりも制限的なTLPマーキングを持つデータを見ることはできません。プラットフォームで許可されているように、ユーザーが複数のグループに割り当てられている場合、そのユーザーは、ユーザーが所属するすべてのグループの最も制限的なマーキングまでのすべての情報を見ることができます。つまり、ユーザーがTLP:AMBER-STRICTマーキングまでを含む1つのグループと、TLP:REDマーキングまでを含む別のグループに所属している場合、そのユーザーはTLP:REDまでの情報を見ることができます。
OpenCTIでユーザーが割り当てられているグループ
グループに割り当てられたTLPマーキング
ロールとは?
ロールは、OpenCTI内のRBACに必要な最後のフィールドです。ロールの下で、ユーザーにOpenCTIの機能が割り当てられます。これらの機能は、ユーザーがプラットフォーム内で何ができるかを記述します。機能は、読み取り専用アクセスからすべての機能のバイパスまたは管理者ロールまで多岐にわたります。ユーザーが持つ機能が多いほど、プラットフォーム内で実行できるアクションが増えます。管理者は、すべての機能をバイパスする必要があり、特定のスーパー管理者ユーザーは、Danger Zonesとも呼ばれる機密性の高い設定にアクセスして変更する機能も持つ必要があります。ロールに移動し、ページ下部の青いペンを選択し、機能タブをクリックして、そのロールに関連する機能を選択することで、ロールの機能を更新できます。
ユーザーに割り当てられたロール
ロールに割り当てられた機能
追加機能を追加する方法
組織とは?
RBACの要件ではありませんが、組織は、単一または複数のOpenCTIプラットフォーム内でのデータアクセスと共有を構造化する上で非常に有用です。顧客は、OpenCTI内の異なる組織に異なるユニットを割り当て、組織間でレポートが共有されるワークフローを作成することで、組織を使用して内部構造をミラーリングできます。組織は、ISACにとっても有用です。ISACでは、プラットフォーム内でより広範なアクセスと機能を持つ親組織があり、親組織が子組織とデータとインテリジェンスを共有できる子組織があります。上記のように、組織は、ユーザーがアクセスできる情報やユーザーの機能を制御するものではなく、これらの機能はグループとロールの下にあります。その結果、組織は、割り当てられたグループとロールに基づいて、異なるタイプのアクセスを持つユーザーで構成されることができます。
OpenCTI内の組織
OpenCTI内で、ユーザーは左側のメニューにある組織エンティティの下に組織を作成する必要があります。ユーザーはセキュリティの下に組織を作成することはできません。その理由は、OpenCTI内の組織は、ユーザーが追跡したいエンティティとしても、OpenCTIユーザーを含み、ユーザーが組織間で情報を共有できる場所としても機能する管理機能としても機能するためです。個々の組織が作成されると、設定 > セキュリティ > 組織の下に表示されます。
組織の作成方法
組織の作成
まとめ
OpenCTI内のRBAC機能により、need-to-knowが必要な場合に、追加のセキュリティレイヤーが可能になります。上記で説明したように、組織は、TLPマーキングがユーザーが確認できるレポートのレベルを決定する特定のグループにユーザーを割り当てることができます。次に、ロールの下にリストされた機能が、ユーザーがプラットフォーム内で実行できる特定のアクションを決定します。最後に、一部の組織は、企業構造または内部データ共有ルールとプロセスに基づいてデータ共有を制御するために、OpenCTI内の組織機能を使用します。最終的に、RBACにより、組織は、どの情報が共有され、どのように共有され、誰と共有されるかについて、追加の制御を維持することができます。
RBACとプラットフォームでの使用方法に関する追加情報については、以下をご覧ください:
お楽しみください。また、私たちの Slack community channelで、これに関する質問を自由にしてください!
続きを読む
関連トピックとインサイトをご覧ください
