ダッシュボードとウィジェットのエクスポートによるサイバーセキュリティ効率の最大化

サイバーセキュリティアナリストのデータビジュアライゼーションに関する日常業務には、潜在的な侵入に対するセキュリティ対策の監視、侵害や侵入の調査、セキュリティ対策とプロトコルの導入、ポリシーと手順の改善のためのレポートとドキュメントの作成などが含まれます。

OpenCTIのカスタムダッシュボードとウィジェットを使用する際の経験は、個々人のプラットフォームへの精通度、データモデル、データビジュアライゼーションスキルによって大きく異なります。優れた有用なダッシュボードとウィジェットを作成することは、困難で時間がかかることがあります…

特定のニーズに合わせてデータビジュアライゼーションをカスタマイズできる能力は、サイバーセキュリティにおける強力なツールであり、効率性、コラボレーション、および全体的なセキュリティ態勢の向上に役立ちます。したがって、慎重に作成されたダッシュボードとウィジェットは、同僚と共有されるべきです!

このブログ記事では、ウィジェットとダッシュボードの両方に関する新機能を紹介します。したがって、ここで言及されるすべての仕様は両方に適用され、その逆も同様です。

ダッシュボードとウィジェットを簡単に複製して共有

複雑さに関わらず、ユーザーはダッシュボードとウィジェットの設定をエクスポートできるようになりました。このエクスポートは、別のプラットフォームにインポート可能なファイル形式で行われます。

データ自体はエクスポートされず、設定のみがエクスポートされることにご注意ください!インポートされると、ウィジェットは受信側プラットフォームのデータで表示されます。

読み取り専用アクセス権を持つOpenCTIユーザーにとって、これらの便利な機能により、ダッシュボードまたはウィジェットの設定をエクスポートおよびインポートできます。これは、現在のダッシュボードまたはウィジェットに直接変更を加えることができなくても、その設定をエクスポートし、インポートして、そこで編集を行うことができることを意味します。これらの機能は、元のデータの整合性を維持しながら、個別のカスタマイズと変更を可能にする強力な回避策を提供します。

きめ細かいウィジェットのインポート/エクスポートに加えて、ダッシュボード全体を複製できる機能により、再現性が向上します。この機能は、ダッシュボードを再作成するプロセスを効率化し、ゼロから始める必要をなくします。別のプロジェクト用に成功したダッシュボードを複製する場合でも、実験用のバックアップを作成する場合でも、ダッシュボードの複製機能は、ダッシュボード構築エクスペリエンスにさらなる利便性を追加します。

特定のオブジェクトに基づくフィルター

活動セクターなど、特定のオブジェクトに関連するデータを表すウィジェットを作成することは一般的です。たとえば、エネルギーセクターを標的とする脅威に関するウィジェットなどです。この場合、特定のオブジェクトのIDもエクスポートされ、受信側プラットフォームにインポートされます。受信側プラットフォームは、ウィジェットの一貫した表示を保証するために、データベース内にこの特定のオブジェクトを持っている必要があります。

バックアップとバージョン管理

JSONファイルへのエクスポートは、ユーザーがダッシュボード設定をクラウドストレージシステムやハードドライブなど、さまざまな場所に保存できる柔軟性を提供する機能です。これにより、簡単なアクセスと共有が可能になるだけでなく、信頼性の高いバックアップとしても機能します。元のダッシュボードに問題が発生した場合、ユーザーは保存されたファイルから設定を単にインポートするだけで、ダッシュボードを以前の状態に効果的に復元できます。

ユーザーが異なるプラットフォームバージョンにダッシュボードをインポートしようとすると、システムはバージョンチェックを実行します。このチェックは、エクスポートされたバージョンと現在のプラットフォームバージョン間の互換性を評価します。不一致が検出された場合、インポートプロセスは停止され、警告が表示され、潜在的なエラーを防ぎ、スムーズな移行を保証します。

次のステップ

これらの新機能は、カスタムダッシュボードとウィジェットの共有と複製のプロセスを効率化し、コラボレーションをより効果的かつ効率的にします。ユーザーは、特定のフィルターと設定を保持しながら、独自のダッシュボードやウィジェットを同僚と簡単に共有できるようになりました。これらの機能は、ユーザーエクスペリエンスを簡素化するだけでなく、サイバーセキュリティ領域におけるデータビジュアライゼーションのためのカスタマイズ可能でユーザーフレンドリーなプラットフォームとしてのOpenCTIの能力を高めます。

近日中に、さらに一歩進んで、ユーザーがダッシュボードを公開し、OpenCTIへのアクセス権を持たないステークホルダーがアクセスできるようにしたり、より広範なKPIボードに統合したりできるようになります!ご期待ください!

ドキュメントをぜひご覧ください: https://docs.opencti.io/latest/usage/dashboards

ご質問、ご要望、コメント、フィードバックがございましたら、ぜひ Slackにご参加ください!