问题
- 在 Microsoft Azure Sentinel 中从 TAXII 服务器导入 ESET Threat Intelligence 威胁指标
解决方案
-
登录 Microsoft Azure 门户并导航到Microsoft Sentinel服务。
图 1-1 -
打开要从 TAXII 服务器导入威胁指标的工作区。
图 1-2 -
单击数据连接器，选择威胁情报 - TAXII，然后单击打开连接器页面。
图 1-3 -
填写下面描述的 TAXII 配置，然后单击 "添加 "配置 TAXII 服务器：
- 名称：信息源名称（例如，ETI_Botnet_feed）
- API 根 URL：复制ESET Threat Intelligence TAXII 2.x API 根 URL（例如 https://taxii.eset.com/taxii2/643f4eb5-f8b7-46a3-a606-6d61d5ce223a）
- 收集 ID：复制你的 TAXII 收集 ID（例如，0abb06690b0b47e49cd7794396b76b20）
- 用户名和密码： 激活 TAXII feed，获取用户名和密码。
- 从导入指标下拉菜单中选择指标组，从轮询频率下拉菜单中选择轮询频率
图 1-4
