问题
- 在 ESET Threat Intelligence with IBM QRadar 门户网站的 STIX/TAXII 配置中添加 TAXII Feed
解决方案
-
在浏览器中打开 IBM QRadar 门户。
-
单击 "威胁情报"。
图 1-1 -
单击STIX/TAXII 配置。
图 1-2 -
打开 "添加威胁源"下拉菜单并选择 "添加 TAXII 源"。
图 1-3
-
在 "连接"选项卡中，填写 TAXII Feed 连接参数如下：
- TAXII 端点
： https://eti.eset.com/taxiiservice/discovery - 验证方法：HTTP Basic
- 用户名：您的 ESET Threat intelligence 用户名
- 密码：您的 ESET 威胁情报系统密码
图 1-4 - TAXII 端点
-
单击 "参数"选项卡，从 "收集"下拉菜单中选择所需的 ETI 源。
图 1-5 -
为观察类型、轮询间隔、轮询初始日期和参考集选择所需的参数。完成后，单击添加馈送→下一步。
图 1-6 -
在摘要选项卡中，单击保存。
图 1-7 -
ETI 数据源将根据步骤 7 中设置的轮询间隔开始轮询。ETI 数据将可用于步骤 7 中设置的参照集。
图 1-8
