Ausgabe
-
Verwendung von ThreatQuotient zur Aufnahme von ESET Threat Intelligence-Feed-Daten
Lösung
I. Installieren Sie die Integration
-
Melden Sie sich beim ThreatQ-Marktplatz an.
-
Suchen Sie auf dem ThreatQ-Marktplatz nach der Integrationsdatei und laden Sie sie herunter.
-
Gehen Sie auf die Seite zur Verwaltung der Integrationen in Ihrer ThreatQ-Instanz und klicken Sie auf Neue Integration hinzufügen.
-
Laden Sie die Integrationsdatei, die Sie in Schritt 2 heruntergeladen haben, mit einer der folgenden Methoden hoch:
- Ziehen Sie die Datei per Drag-and-Drop in das Dialogfeld.
- Wählen Sie Klicken Sie auf Durchsuchen, um die Integrationsdatei auf Ihrem lokalen Rechner zu suchen.
-
Wenn Sie dazu aufgefordert werden, wählen Sie die einzelnen zu installierenden Feeds aus und klicken Sie auf Installieren. Der Feed wird der Seite mit den Integrationen hinzugefügt.
II. Konfigurieren Sie die Integration
-
Rufen Sie in ThreatQ die Seite zur Verwaltung Ihrer Integrationen auf.
-
Wählen Sie optional aus dem Dropdown-Menü Kategorie die Option Kommerziell aus.
-
Klicken Sie auf den Eintrag der Integration, um deren Detailseite zu öffnen.
-
Geben Sie Ihren ESET Threat Intelligence-Benutzernamen und Ihr Kennwort in die entsprechenden Felder ein.
-
Überprüfen Sie alle zusätzlichen Einstellungen und nehmen Sie bei Bedarf Änderungen vor. Klicken Sie auf Speichern.
-
Klicken Sie auf das Kippsymbol über dem Abschnitt Zusatzinformationen, um die Integration zu aktivieren.
III. ThreatQ-Zuordnung
Alle Feeds greifen auf denselben Endpunkt zu, den ESET Threat Intelligence TAXII-Dienst. Jeder Feed fordert den Inhalt einer bestimmten Sammlung an.
Die Feeds geben eine Liste von STIX-Bündeln zurück, von denen jedes einzelne Folgendes enthält
- Indikatoren
- Malware
- Identitäten
- Die Beziehungen zwischen den zurückgegebenen Objekten
ESET Botnet
Der ESET Botnet-Feed stellt eine Verbindung zur ei.botnet (stix2)-Sammlung her und nimmt Daten über das Botnet-Netzwerk auf. Er ruft auch Informationen über Command and Control (CnC)-Server ab.
ESET-Domäne
Der ESET Domain Feed verbindet sich mit der ei.domains v2 (stix2) Sammlung und nimmt Domains auf, die als bösartig eingestuft werden.
ESET Malicious Files
Der ESET Malicious Files Feed stellt eine Verbindung zur ei.malicious files v2 (stix2) Sammlung her und nimmt Daten über ausführbare Dateien auf, die als bösartig eingestuft werden.
ESET-URL
Der ESET URL-Feed stellt eine Verbindung zur Sammlung ei.urls (stix2) her und nimmt Adressen auf, die als bösartig eingestuft werden.
