MISPの統合

手順

1. Trend Vision Oneの設定を行います。
   1. Workflow and Automation → Third-Party Integration
   2. [統合] 列で、 [MISP]をクリックします。
   3. トグルをクリックして、統合を有効または無効にします。
   4. [有効にする場合必ずお読みください] を確認し、 [閉じる] または [同意する] をクリックして続行します。
   5. Trend Vision One からMISPへの不審オブジェクトデータの転送を許可するように設定します。
      1. 選択MISPにデータを転送する。
      2. [イベントタグ]: 不審オブジェクトデータの転送先のタグを指定します。

         重要 データを転送する前に、MISPシステムでイベントタグを作成する必要があります。 イベントタグが複数のイベントに追加されている場合、データは最も小さいIDのイベントにのみ転送されます。

      3. 転送データに含める不審オブジェクトデータのリスクレベルを選択します。
      4. 不審オブジェクトデータを転送する頻度を選択します。
   6. Trend Vision One がMISPから脅威インテリジェンスデータを取得できるように設定します。
      1. [MISPからデータを取得]を選択します。
      2. [頻度]: 脅威インテリジェンスデータを取得する頻度を選択します。
      3. [次から取得:]: 脅威インテリジェンスデータの取得を開始する過去の期間を選択します。
      4. [登録イベントタグ]: タグをサブスクライブして、取得する脅威インテリジェンスデータを指定します。
         1. [[イベントタグ]]: タグを指定します。 Trend Vision One は、指定されたタグを含む脅威インテリジェンスデータのみを取得します。
         2. [不審オブジェクトを抽出してブロック]: 有効な場合は、をクリックして、次の不審オブジェクトの種類を1つ以上選択し、抽出して [不審オブジェクトリスト]に追加します。
            • ドメイン
            • ファイルSHA-1
            • ファイルSHA-256
            • IPアドレス
            • 送信者アドレス
            • URL

            重要 [異常アクティビティ]、 [匿名化]、 [良性]、 [侵害された]、または [不明]のラベルが付けられておらず、取り消されていない [痕跡] タイプのSTIXオブジェクトのみが、不審オブジェクトリストに追加されます。

         3. [自動スイープを実行]: 有効にすると、取得に成功した直後に1回限りのスイープタスクが実行され、脅威インテリジェンスデータから抽出されたオブジェクトの履歴データが検索されます。スイープでは、「レポート」タイプのSTIXオブジェクトのみがサポートされます。
      5. (オプション) [イベントタグを追加] をクリックし、前の手順を繰り返して、追加のタグから脅威インテリジェンスデータを取得します。
   7. [Service Gateway接続]で、 Service Gatewayと統合間の接続を設定します。
      1. [接続] をクリックします。
         [Service Gateway接続] パネルが表示されます。
      2. Service Gatewayを選択します。
      3. 統合サーバを設定します。
      4. (オプション) [テスト接続] をクリックして、設定が有効かどうかを確認します。
      5. [接続] をクリックします。
         接続設定がリストに追加されます。
   8. この統合に複数の接続設定を追加するには、前の手順を繰り返します。
   9. [保存] をクリックします。
2. インテグレーションの設定を行います。詳細については、統合のドキュメントを参照してください。