[KB8312] ESET Threat Intelligence с IBM QRadar

Издание

• Добавяне на TAXII Feed в STIX/TAXII конфигурацията в портала ESET Threat Intelligence с IBM QRadar

Решение

1. Отворете портала IBM QRadar в браузъра си.

2. Кликнете върху Threat Intelligence.

   

3. Щракнете върху STIX/TAXII Configuration (Конфигурация на STIX/TAXII).

   

4. Отворете падащото меню Add Threat Feed (Добавяне на канал за заплахи) и изберете Add TAXII Feed (Добавяне на канал TAXII).

   

5. В раздела Connection (Връзка) попълнете параметрите на връзката с TAXII Feed, както следва:

   • TAXII Endpoint: https://eti.eset.com/taxiiservice/discovery
   • Метод на удостоверяване: HTTP Basic
   • Потребителско име: Вашето потребителско име в ESET Threat intelligence
   • Парола: Вашата парола за ESET Threat intelligence
     
     

   

6. Щракнете върху таба Parameters (Параметри) и изберете желаната емисия ETI От падащото меню Collection (Колекция).

   

7. Изберете желаните параметри за Тип на наблюдение, Интервал на проучване, Начална дата на проучване и Референтен набор. Когато сте готови, щракнете върху Добавяне на канал → Напред.

   

8. В раздела Summary (Обобщение) щракнете върху Save (Запази).

   

9. Храната ETI ще започне да извършва анкетиране въз основа на Интервала на анкетиране, който е зададен в стъпка 7. Данните от ETI ще бъдат достъпни за използване в Reference Set (Референтен набор), който е зададен в стъпка 7.