[KB8312] ESET Threat Intelligence med IBM QRadar

Problem

• Tilføj TAXII-feed i STIX/TAXII-konfigurationen i ESET Threat Intelligence med IBM QRadar-portalen

Løsning

1. Åbn IBM QRadar-portalen i din browser.

2. Klik på Threat Intelligence.

   

3. Klik på STIX/TAXII-konfiguration.

   

4. Åbn rullemenuen Add Threat Feed, og vælg Add TAXII Feed.

   

5. På fanen Connection skal du udfylde TAXII Feed-forbindelsesparametrene som følger:

   • TAXII-slutpunkt: https://eti.eset.com/taxiiservice/discovery
   • Godkendelsesmetode: HTTP Basic
   • Brugernavn: Dit ESET Threat intelligence-brugernavn
   • Adgangskode: Din adgangskode til ESET Threat intelligence
     
     

   

6. Klik på fanen Parametre, og vælg det ønskede ETI-feed fra rullemenuen Collection.

   

7. Vælg de ønskede parametre for Observable Type, Polling Interval, Poll Initial Date og Reference Set. Når du er færdig, skal du klikke på Add Feed → Next.

   

8. Klik på Gem under fanen Oversigt.

   

9. ETI-feedet begynder at polling baseret på det pollinginterval, der blev indstillet i trin 7. ETI-dataene vil være tilgængelige til brug i det referencesæt, der blev indstillet i trin 7.