[KB8312] ESET Threat Intelligence s IBM QRadar

Obsah

• Přidání TAXII kanálu v konfiguraci STIX/TAXII v portálu ESET Threat Intelligence s IBM QRadar 

Řešení

1. Otevřete portál IBM QRadar v prohlížeči.

2. Klikněte na možnost Threat Intelligence.

   

3. Klikněte na položku Konfigurace STIX/TAXII.

   

4. Otevřete rozevírací nabídku Přidat zdroj hrozeb a vyberte možnost Přidat zdroj TAXII.

   

5. Na kartě Připojení vyplňte parametry připojení TAXII Feed následujícím způsobem:

   • Koncový bod TAXII: https://eti.eset.com/taxiiservice/discovery
   • Metoda ověřování: HTTP Basic
   • Uživatelské jméno: Vaše uživatelské jméno ESET Threat intelligence
   • Heslo: Vaše heslo pro ESET Threat intelligence
     
     

   

6. Klikněte na kartu Parametry a vyberte požadovaný zdroj ETI Z rozevírací nabídky Kolekce.

   

7. Vyberte požadované parametry pro typ sledovaného objektu, interval dotazování, počáteční datum dotazování a referenční sadu. Po dokončení klikněte na tlačítko Add Feed → Next. 

   

8. Na kartě Souhrn klikněte na tlačítko Uložit.

   

9. Kanál ETI zahájí dotazování na základě intervalu dotazování, který byl nastaven v kroku 7. Data ETI budou k dispozici pro použití v referenční sadě, která byla nastavena v kroku 7.