Netskope

[アーティクル]
10/02/2024

重要

この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここに記載された情報に関して、明示または黙示を問わず、いかなる保証も行いません。

Netskope One はクラウドネイティブのプラットフォームで、統合されたセキュリティとネットワークサービスを提供して、Secure Access Services Edge (SASE) とゼロトラストへの移行を可能にします。 Microsoft Copilot for Security で組み込みの Netskope プラグインを使用するだけでなく、他の Netskope カスタムプラグインを組み込むことができます。この記事では、Copilot for Security の組み込みプラグインを設定して使用する方法について説明します。

注:

この記事には、サードパーティ製プラグインに関する情報が含まれています。これは、統合シナリオの完了に役立ちます。ただし、Microsoft はサードパーティ製プラグインのトラブルシューティングサポートを提供していません。サポートについては、サードパーティベンダーにお問い合わせください。

はじめに

Copilot for Security との統合には API トークンが必要です。プラグインを使用する前に、次の手順を実行する必要があります。

Netskope API トークンを取得します。お持ちでない場合は、「REST API v2 Overview」の手順に従ってください。
Microsoft Copilot for Security にサインインします。
プロンプトバーから [プラグイン] ボタンを選択して、[プラグインの管理] にアクセスします。
[Netskope Reporting for Threat and Data Protection] の横にある [セットアップ] を選択します。
[値] フィールドに、Netskope API トークンを貼り付けます。
[保存] を選択します。

Netskope Reporting プロンプトのサンプル

Netskope Reporting プラグインを設定した後、Copilot for Security で次の 6 つの機能を使用できます。

Get_audit_events
Get_data_alert
Get_data_application
Get_data_infrastructure
Get_data_network
Get_data_page

次の表に、試すことができるプロンプトの例を示します。

機能	サンプルプロンプト
特定の期間とドメインのアプリケーションイベントの一覧を取得する	`show me Netskope DLP Alerts from 1724996122 and 1724997122`
特定のアプリのセキュリティ評価アラートの一覧を取得する	`show me Netskope application events from 1724996122 and 1724997122 for user example@hotmail.com`
特定のユーザーのページイベントの一覧を取得する	`show me Netskope page events for the last 15 minutes from user <IP>`
特定のユーザー、ドメイン、トラフィックの種類のページイベントの一覧を取得する	`show me Netskope page events that occurred in the last 15 minutes from user <IP address> to domain <domain> that is user generated with the traffic type being web`
過去 90 分間の未確認のアラートの一覧を取得する	`show me Netskope alerts for the last 90 minutes and only show alerts that are not hacked`

Netskope プラグインのトラブルシューティング

エラーの発生

要求を完了できませんでした、不明なエラーが発生しました、などのエラーが発生した場合 | プラグインがオンになっていることをご確認ください。問題が解決しない場合は、Copilot for Security からサインアウトし、その後もう一度サインインします。

プロンプトが正しい機能を呼び出していない

プロンプトが正しい機能を呼び出していない場合、またはプロンプトが他の機能セットを呼び出している場合は、使用する機能セットと同様の機能を持つカスタムプラグインまたは他のプラグインがある可能性があります。 Netskope を優先してターゲットにするには、他のカスタムプラグインを無効にしてみてください。

タイムスタンプのサポート

特定の時間枠にデータをフィルター処理するには、このプラグインにはエポック/UNIX 形式のタイムスタンプが必要です。適切な形式で関連する時間枠を取得するには、 https://epochconverter.com や https://unixtime.orgなどのサービスを使用します。

フィードバックの提供

フィードバックを提供するには、 Netskope にお問い合わせください。

次の方法で共有