OpenCTI 6.1でパブリックダッシュボードを共有する

FiligranによるThreat Intelligenceプラットフォーム、OpenCTIは、完全にカスタマイズ可能なダッシュボード機能を提供します。OpenCTIのダッシュボードの柔軟性により、カスタマイズされた情報量の多いデータビジュアライゼーションが実現し、プラットフォームの知識、関係性、活動に関する包括的な理解が促進されます。

しかし、OpenCTIプラットフォーム外の人々とダッシュボードを共有したい場合があります。このニーズに応えるため、OpenCTIチームは新機能「パブリックダッシュボード」を導入しました。

ダッシュボードの動的なスナップショットをステークホルダーと直接共有でき、OpenCTIアカウントなしでアクセス可能です。パブリックダッシュボードは任意の場所に統合できます。この機能は経営層に最適です!

OpenCTIパブリックダッシュボード:静的な設定、動的なデータ

パブリックレポートダッシュボード機能は、カスタムダッシュボードの設定の動的なスナップショットとして捉えることができます。

OpenCTIパブリックダッシュボードを生成して共有した後、ベースとなるカスタムダッシュボードを変更しても、すでに作成したパブリックダッシュボードへの影響を心配する必要はありません。

一方、表示されるデータは、OpenCTIで利用可能なデータが変更・適応されるにつれてリアルタイムで更新・進化します。このように、パブリックダッシュボードは常に最新の状態を保ち、利用可能なデータの最新の概要を提供します。

ただし、データ自体は変更可能ですが、パブリックダッシュボード上での表示方法は変更できません。表示は読み取り専用モードに設定されています。これは、作成者であるあなたが、他の人がデータをどのように閲覧するかを決定できることを意味します。あなたはその表示方法を決定する権限を持ち、ストーリーを形作り、情報の解釈を導くことができます。

ダッシュボードを共有したいユーザーが共有データのコントロールを維持できるよう、私たちは熱心に取り組んできました。データの機密性が保持され、安心して共有できることが重要です。そのため、複数のレベルの制御措置を設けています:

まず、パブリックダッシュボードを共有するには、パブリックダッシュボードを管理する機能が必要です。

次に、パブリックダッシュボードを生成したいカスタムダッシュボードを管理する権限が必要です(アクセス制限の管理ボタンが表示されている必要があります)。

最後に、マーキング定義の制限には2つのレベルがあります:

• OpenCTIパブリックダッシュボードを作成する際、データの公開範囲を制限するために最大マーキング定義を設定できます。
• プラットフォーム管理者として、マーキング定義の各タイプに対して、ユーザーがパブリックダッシュボードで設定した定義に関わらず、パブリックダッシュボードを通じて共有できる最大レベルを定義できます。この設定は、security > groupsのグループレベルで行われます。グループを選択して編集パネルを開き、Markingsタブに移動します。

パブリックダッシュボードを共有する手順は?

ステップ1:設定

• カスタムCTIダッシュボードの共有ボタンをクリックします。
• パブリックダッシュボード作成パネルが開きます。
• OpenCTIパブリックダッシュボードに名前を付けると、URLで使用されるIDが生成されます。
• 共有するデータの最大マーキングレベルを選択します(このレベルを超えるデータは表示されません)。

作成されると、パブリックダッシュボードは設定パネルの下部にリストされ、名前、マーキングレベル、作成日、および以下のような実行可能なアクションが表示されます:

• URLをコピー
• パブリックダッシュボードの有効化/無効化
• パブリックダッシュボードの削除

ステップ2:リンクを送信するだけ

OpenCTIパブリックダッシュボードのリンクを、任意の個人と簡単に共有できる機能が提供されています。

プラットフォームレベルで共有可能な最大マーキングレベルに変更が加えられた場合、すでに作成されたすべてのパブリックダッシュボードに直接影響することに注意してください。それらの最大マーキングレベルは、プラットフォームで設定された新しいレベルに合わせて調整されます。これにより、すべてのダッシュボードが最新のプラットフォーム設定と一貫性を保ち、最新の状態に保たれます。

パブリックダッシュボード内に表示されるデータは静的ではありません。代わりに、OpenCTIで現在利用可能な情報に基づいて進化・変化します。これは、ダッシュボードが常に最も関連性が高くタイムリーなデータを表示し、ユーザーに任意の時点で最も正確な情報を提供することを意味します。

まとめ

この新機能により、情報共有が容易になり、効果的なコミュニケーションとチームワークが促進されます。

データを完全にコントロールしながらダッシュボードを公開共有することで、ステークホルダーとのコラボレーションを大幅に改善できます。これにより、プラットフォームでの認証を必要とせずに、OpenCTIでのデータビジュアライゼーションを活用できるようになります!

ご質問、リクエスト、コメント、またはフィードバックがございましたら、お気軽にSlackでご参加ください!