Netskope
Importante
Certaines informations contenues dans cet article concernent le produit en préversion, qui peut être considérablement modifié avant sa publication commerciale. Microsoft n’offre aucune garantie, explicite ou implicite, concernant les informations fournies ici.
Netskope One est une plate-forme cloud native qui offre des services de sécurité et de mise en réseau convergés pour permettre votre transformation Secure Access Services Edge (SASE) et Zero Trust. En plus d'utiliser le plugin Netskope intégré avec Microsoft Copilot for Security, vous pouvez intégrer d'autres plugins personnalisés Netskope. Cet article explique comment configurer et utiliser le plug-in intégré pour Microsoft Copilot pour la sécurité.
Configurer le plug-in Netskope Reporting
L’intégration à Microsoft Copilot pour la sécurité nécessite un jeton d’API.
Obtenez votre jeton API Netskope. Si vous n'en avez pas, suivez les étapes décrites dans la présentation de l'API REST v2 de Netskope.
Connectez-vous à Microsoft Copilot pour la sécurité.
Accédez à Gérer les plug-ins en sélectionnant le bouton Plug-in dans la barre de prompt.
En regard de Netskope Reporting for Threat and Data Protection, sélectionnez Configurer.
Dans le champ Value , collez le jeton d’API Netskope.
Sélectionnez Enregistrer.
Utiliser le plug-in Netskope Reporting
Une fois le plugin Netskope Reporting configuré, vous pouvez utiliser les six compétences suivantes avec Microsoft Copilot pour la sécurité :
Get_audit_eventsGet_data_alertGet_data_applicationGet_data_infrastructureGet_data_networkGet_data_page
Le tableau suivant fournit des exemples d’invites à essayer :
| Scénario | Exemple d’invite |
|---|---|
| Récupérer une liste d’événements d’application pour un intervalle de temps et un domaine spécifiques | show me Netskope DLP Alerts from 1724996122 and 1724997122 |
| Récupérer une liste d’alertes d’évaluation de la sécurité pour une application spécifique | show me Netskope application events from 1724996122 and 1724997122 for user example@hotmail.com |
| Récupérer une liste d’événements de page pour un utilisateur spécifique | show me Netskope page events for the last 15 minutes from user <IP> |
| Récupérer une liste d’événements de page pour un utilisateur, un domaine et un type de trafic spécifiques | show me Netskope page events that occurred in the last 15 minutes from user <IP address> to domain <domain> that is user generated with the traffic type being web |
| Récupérer une liste d’alertes pour les 90 dernières minutes qui ne sont pas encore reconnues | show me Netskope alerts for the last 90 minutes and only show alerts that are not acked |
Résoudre les problèmes liés au plug-in Netskope
Des erreurs se produisent
Si vous rencontrez des erreurs, telles que Impossible de terminer votre demande ou Une erreur inconnue s’est produite | Vérifiez que le plug-in est activé. Si le problème persiste, déconnectez-vous de Microsoft Copilot pour la sécurité, puis reconnectez-vous.
Les invites n’appellent pas les compétences appropriées
Si les invites n’appellent pas les compétences appropriées, ou si les invites appellent un autre ensemble de compétences, vous pouvez avoir des plug-ins personnalisés ou d’autres plug-ins qui ont des fonctionnalités similaires à celles de l’ensemble de compétences que vous souhaitez utiliser. Pour hiérarchiser et cibler Netskope, essayez de désactiver d’autres plug-ins personnalisés.
Prise en charge des horodatages
Pour filtrer les données sur une période spécifique, ce plug-in nécessite des horodatages au format Epoch/UNIX. Pour récupérer le délai approprié dans le format approprié, utilisez un service tel que https://epochconverter.com ou https://unixtime.org.