Obsah
-
Využití nástroje ThreatQuotient k přijímání dat ze služby ESET Threat Intelligence
Řešení
I. Instalace integrace
-
Přihlaste se do služby ThreatQ Marketplace.
-
Na platformě ThreatQ Marketplace vyhledejte a stáhněte integrační soubor.
-
Přejděte na stránku správy integrací v instanci ThreatQ a klikněte na tlačítko Přidat novou integraci.
-
Integrační soubor stažený v kroku 2 nahrajte jedním z následujících způsobů:
- Přetáhněte soubor do dialogového okna.
- Kliknutím na možnost Procházet vyhledejte integrační soubor v místním počítači.
-
Pokud budete vyzváni, vyberte jednotlivé kanály, které chcete nainstalovat, a klikněte na tlačítko Instalovat. Zdroj bude přidán na stránku integrací.
II. Konfigurace integrace
-
Přejděte na stránku správy integrací v nástroji ThreatQ.
-
Volitelně vyberte z rozevírací nabídky Kategorie položku Komerční.
-
Kliknutím na položku integrace otevřete stránku s podrobnostmi.
-
Do příslušných polí zadejte své uživatelské jméno a heslo pro ESET Threat Intelligence.
-
Zkontrolujte všechna další nastavení a v případě potřeby proveďte změny. Klikněte na tlačítko Uložit.
-
Kliknutím na přepínač nad oddílem Další informace jej povolíte.
III. Mapování ThreatQ
Všechny kanály přistupují ke stejnému koncovému bodu, službě ESET Threat Intelligence TAXII. Každý kanál požaduje obsah určité sbírky.
Kanál vrací seznam svazků STIX, z nichž každý obsahuje:
- Indikátory
- Malware
- Identity
- Vztahy mezi vrácenými objekty
Botnet společnosti ESET
ESET Botnet feed se připojuje k ei.botnet (stix2) a přijímá data o síti Botnet. Získává také informace o serverech CnC (Command and Control).
ESET doména
ESET Domain feed se připojuje k ei.domains v2 (stix2) a přijímá domény, které jsou považovány za škodlivé.
ESET Škodlivé soubory
Kanál ESET Malicious Files se připojuje k ei.malicious files v2 (stix2) a přijímá data o spustitelných souborech, které jsou považovány za škodlivé.
ADRESA URL SPOLEČNOSTI ESET
ESET URL feed se připojuje k ei.urls (stix2) a přijímá adresy, které jsou považovány za škodlivé.
