ThreatConnect のRecorded Future Collective Insights

はじめに

Recorded Future の Collective Insights は、Recorded Future の新しいタイプの分析であり、組織にとって重要な脅威の全体像をクライアントに提供します。Collective Insights により、Recorded Future のクライアントは検出されたインシデントを分析し、次の 2 つの方法で使用できるインテリジェンス リソースを作成できます。

• Collective Insightsクライアントにインフラストラクチャとコントロール全体にわたる侵害の包括的なビューを提供します
• 匿名化されたデータを使用して、企業の視界と全体の状況を特定の業界や地域と匿名で比較する視覚化と分析を作成できます。

Recorded FutureのCollective Insightsの詳細については、 Collective Insightsを使い始める 詳細についてはページをご覧ください。

概要

ThreatConnectにはCollective Insight用の2つのアプリがあります

• 組織アプリ: バックグラウンドで実行され、グループと関連指標をクエリして Collective Insights API に送信します。
• プレイブック アプリ: プレイブック内で使用される、Collective Insights API にインジケーターを送信する「アクション」

組織アプリ

アプリはスケジュールされたジョブとして実行されるように設計されており、構成とデプロイ、TQL を使用したデータの書き戻し、 検知 の一括書き戻しが容易になります。

要件

• Collective Insights 統合用の Recorded Future API キー

• Recorded Future Collective Insights v1 (.tcx)

アプリ入力

* TQL を使用する場合、他のフィルター フィールドは無視されます。TQL を使用しない場合は、「はい*」とマークされたすべてのフィールドが必須です。

説明書

1. TcExchange から Recorded Future Collective Insights アプリをインストールします。
2. インストールしたら、 [設定] → [組織設定] → [アプリ]に移動します。
3. 新しいジョブを追加して構成するには、プラス ボタンを選択します。
4. ジョブの名前を入力してください
5. 提案された名前: 「 Recorded Future Collective Insights 」
6. 実行するプログラムとして「Recorded Future Collective Insights (1.0.0)」を選択します。「次へ」をクリックします。
7. 上記の表 (アプリ入力) に指定されているジョブ パラメータを構成します。「次へ」をクリックします。
8. ジョブを実行する頻度のスケジュールを構成します。「次へ」をクリックします。
9. 必要に応じて、ジョブ出力通知を構成します。［保存］をクリックします。
10. ジョブを有効にするには、Collective Insights アプリの[アクティブ]トグルをクリックします。
11. ジョブは、入力として指定されたスケジュールに基づいて実行されるようにスケジュールされました。
12. 必要に応じて、表にリストされている Collective Insights アプリの[再生]ボタンをクリックして、ジョブを手動で実行します。

使用承認

この組織アプリはデモンストレーション目的でのみ提供されており、独立した検証なしに使用しないでください。Recorded Future は、この組織アプリに関して、明示的、黙示的、法的、またはその他の表明または保証を一切行わず、厳密に「現状のまま」提供します。Recorded Future は責任を負わず、ユーザーは前述の使用に伴うすべてのリスクを負うものとします。

トラブルシューティング

Collective Insights Org アプリはさまざまなレベルで情報を記録します。Collective Insights の生のペイロードやその他のアプリ変数などのデバッグ ログ情報にアクセスするには、アプリ パラメータを構成するときにログ レベルをデバッグに設定します。この設定には、アプリの失敗の原因となるエラーのトラブルシューティングに役立つ情報が含まれます。

プレイブックアプリ

このアプリは、組み込みのデータ型を利用して既存の ThreatConnect プレイブックにシームレスに統合するように設計されており、入力をフォーマットする必要がありません。

要件

• Collective Insights 統合用の Recorded Future API キー
• Recorded Future Collective Insights (.tcx)
• Recorded Future Collective Insightsプレイブック.pbxz

アプリ入力

説明書

1. Playbooks → App Builderに移動し、 Import Projectをクリックして「Recorded Future Collective Insights App 1.0.0」をインポートします。ファイル。Recorded Future Collective Insights アプリが表示されるはずです。

スクリーンショット 2023-09-11 at 8:51:22 AM.png を開く

スクリーンショット 2023-09-11 at 8:59:58 AM.png を開く

tc-collective-insights.png を開く

必要な構成を入力したら、ユーザー アクション トリガーを介してインジケーター上でプレイブックを手動で実行するか、グループ トリガーを介して自動的に実行するかを選択できます。トリガー出力変数と、Collective Insights アプリの入力パラメータを収集するときに関連付けを照会する機能のため、Recorded Future Collective Insights プレイブックを使用する場合は、ユーザー アクション トリガーまたはグループ トリガーのいずれかを使用することをお勧めします。プレイブックの入力とトリガー メソッドの構成が完了したら、プレイブックをActiveに設定します。

使用承認

このプレイブックはデモンストレーション目的でのみ提供されており、独立した検証なしに使用しないでください。Recorded Future は、このプレイブックに関して、明示的、黙示的、法的、またはその他の表明または保証を一切行わず、厳密に「現状のまま」提供します。Recorded Future は責任を負わず、ユーザーは前述の使用に伴うすべてのリスクを負うものとします。

トラブルシューティング

Collective Insights Playbook アプリは、さまざまなレベルで情報を記録します。Collective Insights の生のペイロードやその他のアプリ変数などのデバッグ ログ情報にアクセスするには、Playbook アプリまたは Collective Insights Playbook のログ レベルをデバッグに設定します。この設定には、アプリの失敗の原因となるエラーのトラブルシューティングに役立つ情報が含まれます。

高度な入力