[KB8507] ESET Threat Intelligence med ThreatQuotient

II. Konfigurer integrationen

1. Naviger til din integrationsadministrationsside i ThreatQ.

2. Vælg eventuelt Kommerciel i rullemenuen Kategori.

   Førstegangsinstallation

   Hvis du installerer integrationen for første gang, vil integrationen være placeret under fanen Deaktiveret.

3. Klik på integrationsposten for at åbne siden med detaljer.

4. Indtast dit ESET Threat Intelligence-brugernavn og din adgangskode i de respektive felter.

5. Gennemgå eventuelle yderligere indstillinger, og foretag ændringer, hvis det er nødvendigt. Klik på Gem.

6. Klik på vippeknappen over afsnittet Yderligere oplysninger for at aktivere det.

III. ThreatQ-kortlægning

Alle feeds har adgang til det samme slutpunkt, ESET Threat Intelligence TAXII-tjenesten. Hvert feed anmoder om indholdet af en specifik samling.

Feeds'ene returnerer en liste over STIX-bundter, som hver især indeholder:

• Indikatorer
• Malware
• Identiteter
• Relationerne mellem de returnerede objekter

ESET Botnet

ESET Botnet-feed opretter forbindelse til ei.botnet (stix2)-samlingen og indlæser data om Botnet-netværket. Det henter også oplysninger om Command and Control (CnC)-servere.

ESET-domæne

ESET Domain feed opretter forbindelse til ei.domains v2 (stix2)-samlingen og indlæser domæner, der anses for at være ondsindede.

ESET Ondsindede filer

ESET Malicious Files feed opretter forbindelse til ei.malicious files v2 (stix2) collection og indlæser data om eksekverbare filer, der anses for at være ondsindede.

ESET URL

ESET URL-feed opretter forbindelse til samlingen ei.urls (stix2) og indlæser adresser, der anses for at være ondsindede.