ワンクリックCTIダッシュボードとXTM HubによるOpenCTI統合

OpenCTIとXTM Hub統合によるCTIの効率化

進化し続けるサイバーセキュリティの環境において、脅威インテリジェンスを効率的に収集、分析、可視化する能力は極めて重要です。OpenCTIは、脅威データの管理と分析における強力な機能で知られています。XTM Hubとの統合により、特にシームレスな登録プロセスと、カスタムダッシュボードおよびCSV Feedの革新的なワンクリック展開を通じて、新たなレベルの効率性と利便性がもたらされます。

要約

• OpenCTIをXTM-Hubに登録
• 脅威インテリジェンスリソースをワンクリックで展開
• カスタムダッシュボード統合の簡素化とCSV Feed展開の自動化

ワンクリック展開:OpenCTIへのカスタムダッシュボード

XTM Hubのおかげで、OpenCTIへのダッシュボード展開が非常にシームレスになりました。XTM Hubで目的のダッシュボードを選択し、「Deploy in OpenCTI」をクリックするだけです。複数のプラットフォームを登録している場合は、ターゲットプラットフォームを選択するか、単一の登録済みOpenCTIへの展開を確認します。OpenCTIにリダイレクトされ、認証が必要な場合があります。OpenCTIは自律的にXTM Hubからダッシュボードを取得し、プラットフォームに統合します。

この簡単なプロセスは、OpenCTIへの脅威インテリジェンスリソース展開方法に革命をもたらします。

Deploy in OpenCTIボタン(XTM Hubから)

ダッシュボードが正常に展開されました(OpenCTIから)

OpenCTIとXTM Hubの接続

この新しいワンクリック展開機能を使用するには、OpenCTIプラットフォームをXTM Hubにリンクする必要があります。手順は以下の通りです:

1. OpenCTIで、設定 > XTM Hubに移動します。
2. マルチカラーのボタン「Register in XTM Hub」をクリックして登録を開始します。(ご安心ください。このプロセスは完全に元に戻すことができます。)
3. XTM Hubにリダイレクトされ、プラットフォームを登録するプロファイルを選択します。
4. プロセスを完了します(ログアウトしている場合はログインが必要になることがあります)。

完了すると、XTM Hubのホームページに、OpenCTIプラットフォームを表すタイルが表示され、その名前と直接リンクが示されます。

Register in XTM Hubボタン(OpenCTIから)

注意: 登録プロセスが正常に機能するために必要な権限は、OpenCTIでは「Manage XTM Hub」、XTM Hubでは「Manage OpenCTI Registration」です。カスタムダッシュボードまたはCSV Feedをワンクリックで展開するには、OpenCTIでカスタムダッシュボードとCSV Feedを作成する権限が必要です。詳細はXTM Hubドキュメントをご覧ください: https://docs.hub.filigran.io/latest/

まとめ

OpenCTIとXTM Hubのこの効率化された統合は、エキサイティングな旅の始まりに過ぎません。間もなく、ワンクリック展開はコネクタにも拡張され、機能性がさらに向上します。そして、OpenBASも控えていることをお忘れなく。

XTM Hubは中心的なハブとなり、私たちのツール全体のユーザー体験を向上させることになります。パイプラインには無数のアイデアとイノベーションがあり、私たちは真に卓越したものを創り出すことに尽力しています。

サイバーセキュリティにおいて可能性の境界を押し広げ続ける中で、今後のさらなる素晴らしい開発にご期待ください。

どうぞお楽しみいただき、ご質問があれば、お気軽に私たちの Slackコミュニティチャンネル でお尋ねください!