[KB8314] ESET Threat Intelligence s MS Azure Sentinel

POZNÁMKA:

Tato stránka byla přeložena počítačem. Chcete-li zobrazit originální text, klikněte v části Jazyky na této stránce na Angličtina. Pokud vám něco není jasné, obraťte se na místní podporu.

Obsah

Import indikátorů hrozeb ESET Threat Intelligence ze serveru TAXII do Microsoft Azure Sentinel

Řešení

Než budete pokračovat

Podívejte se na dostupné kanály TAXII, včetně adresy URL serveru TAXII a ID sbírky TAXII.

Chcete-li zjistit své pověření, uživatelské jméno nebo heslo TAXII, podívejte se, jak aktivovat kanál TAXII.

Přihlaste se na portál Microsoft Azure a přejděte na službu Microsoft Sentinel.

Obrázek 1-1
Otevřete pracovní prostor, do kterého chcete importovat indikátory hrozeb ze serveru TAXII.

Obrázek 1-2
Klikněte na položku Datové konektory, vyberte možnost Threat intelligence - TAXII a klikněte na tlačítko Otevřít stránku konektoru.

Obrázek 1-3
Vyplňte níže popsanou konfiguraci TAXII a kliknutím na tlačítko Přidat nakonfigurujte svůj server TAXII:
- Jméno: Název kanálu (například ETI_Botnet_feed)
- Kořenová adresa URL rozhraní API: Zkopírujte URL adresu kořenového rozhraní API ESET Threat Intelligence TAXII 2.x (například https://taxii.eset.com/taxii2/643f4eb5-f8b7-46a3-a606-6d61d5ce223a)
- ID sbírky: Zkopírujte ID sbírky TAXII (například 0abb06690b0b47e49cd7794396b76b20)
- Uživatelské jméno a heslo: pro získání přihlašovacích údajů aktivujte kanál TAXII
- V rozevírací nabídce Importovat indikátory vyberte skupinu indikátorů a v rozevírací nabídce Frekvence dotazování vyberte frekvenci dotazování
Obrázek 1-4