OpenCTIのナレッジストリームをパブリックフィードに変換可能に!

OpenCTIは、他のプラットフォームやサードパーティシステムとデータを共有する複数の方法を提供しています: TAXIIコレクション、CSVフィード、カスタムコネクタ、およびライブストリーム。これまでは、 これらの機能はリモートプラットフォームからユーザーアカウント(およびAPIトークン)を取得することが必要でした 。OpenCTI 5.6.0からは、 ストリームを「パブリック」にすることが可能 になり、他のOpenCTIプラットフォームが追加の手続きなしで利用できるようになりました。

OpenCTIプラットフォーム上のパブリックストリーム

この新機能の実装にあたり、ストリームの作成およびリモートOpenCTIインスタンスのインジェスト設定において、ユーザーエクスペリエンスを大幅に改善しました。

パブリックストリーム

パブリックストリームは、これまでOpenCTIで作成可能だったカスタム/プライベートライブストリームとほぼ同じですが、 他のプラットフォームが利用する際に認証を必要としません。したがって、パブリックストリームを作成する際、プライベートストリームで利用可能なグループ制限を設定することはできません。当然ながら、 パブリックストリームは高度な(かつ強化された)フィルタリング機能をサポート しており、プラットフォームデータの一部のみを公開することが可能です。

ライブストリームのセキュリティと耐障害性を強化するため、ストリームの開始と停止が可能になりました。これにより、権限を持つユーザーは、設定ミスの疑いがある場合にストリームを停止し、確認後に再開することができます。

ストリームはオンデマンドで開始/停止可能

また、重要な点として、 プラットフォームで作成されたすべてのパブリックストリームは、保護されていない専用URLに表示されます 。このURLには https://your_platform/public. でアクセス可能です。このページでは、利用可能なパブリックストリームに関する以下の情報が表示されます:

• 名前と説明
• 現在のステータス(開始/停止)
• 適用されたフィルター

利用可能なすべてのパブリックストリームを表示する/publicページ

パブリックストリームのインジェスト

プラットフォームの"/public"エンドポイントでは、 プラットフォームのURLをクリップボードにコピーすることが可能 です。これにより、ユーザーは「Data / Ingestion / Remote OCTI Streams」で利用可能なインジェストフィードを簡単に設定できます。

Ingestion / Remote OCTI Streams

その後、リモートOCTIストリーム用の新しいシンクロナイザーを作成できます。

シンクロナイザーを作成する際、 ユーザーはストリームにアクセスする前に、リモートOpenCTI設定を行う必要があります。パブリックストリームの場合、「Remote OpenCTI token」はオプションです。

リモート設定が検証されると、利用可能なストリームがセレクトボックスに表示されます。

ストリームのリストは、利用可能なリモートストリームに応じて自動的に読み込まれ/算出されます。トークンを設定した場合、権限がチェックされ、リモートOpenCTIプラットフォームにおけるユーザーおよびグループに応じてストリームが表示されます。

ご質問、リクエスト、コメント、フィードバックがございましたら、お気軽にSlackでご参加ください!