[KB8312] ESET Threat Intelligence koos IBM QRadariga

Väljaanne

• TAXII sööda lisamine STIX/TAXII konfiguratsioonis ESET Threat Intelligence koos IBM QRadari portaaliga

Lahendus

1. Avage IBM QRadari portaal oma brauseris.

2. Klõpsake nuppu Threat Intelligence.

   

3. Klõpsake STIX/TAXII Configuration (STIX/TAXII konfiguratsioon).

   

4. Avage rippmenüü Add Threat Feed ja valige Add TAXII Feed.

   

5. Täitke vahekaardil Connection (Ühendus ) TAXII Feed (TAXII-sööt) ühenduse parameetrid järgmiselt:

   • TAXII lõpp-punkt: https://eti.eset.com/taxiiservice/discovery
   • Autentimismeetod: HTTP Basic
   • Kasutajanimi: teie ESET Threat Intelligence'i kasutajanimi
   • Parool: teie ESET Threat intelligence'i parool
     
     

   

6. Klõpsake vahekaardil Parameetrid ja valige soovitud ETI-sööt Kollektsiooni rippmenüüst.

   

7. Valige soovitud parameetrid Observable Type, Polling Interval, Poll Initial Date ja Reference Set. Kui olete lõpetanud, klõpsake nuppu Add Feed → Next.

   

8. Klõpsake vahekaardil Summary (Kokkuvõte ) nuppu Save (Salvesta).

   

9. ETI-sööt hakkab küsitlema vastavalt sammus 7 määratud küsitlusintervallile. ETI andmed on saadaval kasutamiseks Reference Set 'is, mis määrati sammus 7.