Netskope

[アーティクル]
12/12/2024

Netskope One はクラウドネイティブのプラットフォームで、統合されたセキュリティとネットワークサービスを提供して、Secure Access Services Edge (SASE) とゼロトラストへの移行を可能にします。 Microsoft Security Copilotで組み込みの Netskope プラグインを使用するだけでなく、他の Netskope カスタムプラグインを組み込むことができます。この記事では、Security Copilotの組み込みプラグインを設定して使用する方法について説明します。

注:

この記事には、サードパーティ製プラグインに関する情報が含まれています。これは、統合シナリオの完了に役立ちます。ただし、Microsoft はサードパーティ製プラグインのトラブルシューティングサポートを提供していません。サポートについては、サードパーティベンダーにお問い合わせください。

はじめに

Security Copilotとの統合には API トークンが必要です。プラグインを使用する前に、次の手順を実行する必要があります。

Netskope API トークンを取得します。お持ちでない場合は、「REST API v2 Overview」の手順に従ってください。
Microsoft Security Copilotにサインインします。
プロンプトバーから [プラグイン] ボタンを選択して、[プラグインの管理] にアクセスします。
[Netskope Reporting for Threat and Data Protection] の横にある [セットアップ] を選択します。
[値] フィールドに、Netskope API トークンを貼り付けます。
[保存] を選択します。

Netskope Reporting プロンプトのサンプル

Netskope Reporting プラグインを設定した後、Security Copilotで次の 6 つの機能を使用できます。

Get_audit_events
Get_data_alert
Get_data_application
Get_data_infrastructure
Get_data_network
Get_data_page

次の表に、試すことができるプロンプトの例を示します。

機能	サンプルプロンプト
特定の期間とドメインのアプリケーションイベントの一覧を取得する	`show me Netskope DLP Alerts from 1724996122 and 1724997122`
特定のアプリのセキュリティ評価アラートの一覧を取得する	`show me Netskope application events from 1724996122 and 1724997122 for user example@hotmail.com`
特定のユーザーのページイベントの一覧を取得する	`show me Netskope page events for the last 15 minutes from user <IP>`
特定のユーザー、ドメイン、トラフィックの種類のページイベントの一覧を取得する	`show me Netskope page events that occurred in the last 15 minutes from user <IP address> to domain <domain> that is user generated with the traffic type being web`
過去 90 分間の未確認のアラートの一覧を取得する	`show me Netskope alerts for the last 90 minutes and only show alerts that are not hacked`

Netskope プラグインのトラブルシューティング

エラーの発生

要求を完了できませんでした、不明なエラーが発生しました、などのエラーが発生した場合 | プラグインがオンになっていることをご確認ください。問題が解決しない場合は、Security Copilotからサインアウトしてから、もう一度サインインします。

プロンプトが正しい機能を呼び出していない

プロンプトが正しい機能を呼び出していない場合、またはプロンプトが他の機能セットを呼び出している場合は、使用する機能セットと同様の機能を持つカスタムプラグインまたは他のプラグインがある可能性があります。

タイムスタンプのサポート

特定の時間枠にデータをフィルター処理するには、このプラグインにはエポック/UNIX 形式のタイムスタンプが必要です。適切な形式で関連する時間枠を取得するには、 https://epochconverter.com や https://unixtime.orgなどのサービスを使用します。

フィードバックの提供

フィードバックを提供するには、 Netskope にお問い合わせください。

次の方法で共有