[KB8314] ESET Threat Intelligence con MS Azure Sentinel

NOTA:

Esta página ha sido traducida por un ordenador. Haga clic en Inglés bajo Idiomas en esta página para mostrar el texto original. Si encuentra algo que no está claro, por favor, póngase en contacto con su soporte local.

Problema

Importación de indicadores de amenazas de ESET Threat Intelligence desde el servidor TAXII en Microsoft Azure Sentinel

Solución

Antes de continuar

Consulte los feeds de TAXII disponibles, incluida la URL del servidor de TAXII y el ID de recopilación de TAXII.

Para encontrar sus credenciales, nombre de usuario o contraseña de TAXII, consulte cómo activar una fuente de TAXII.

Inicie sesión en el portal de Microsoft Azure y navegue hasta el servicio Microsoft Sentinel.

Figura 1-1
Abra el espacio de trabajo al que desea importar indicadores de amenazas desde el servidor de TAXII.

Figura 1-2
Haga clic en Conectores de datos, seleccione Inteligencia de amenazas - TAXII y haga clic en Abrir página de conectores.

Figura 1-3
Rellene la configuración TAXII descrita a continuación y haga clic en Add (Añadir) para configurar su servidor TAXII:
- Nombre: Nombre del feed (por ejemplo, ETI_Botnet_feed)
- URL raíz de API: Copie su URL de raíz de API de TAXII 2.x de ESET Threat Intelligence (por ejemplo, https://taxii.eset.com/taxii2/643f4eb5-f8b7-46a3-a606-6d61d5ce223a)
- ID de recopilación: copie su ID de recopilación de TAXII (por ejemplo, 0abb06690b0b47e49cd7794396b76b20)
- Nombre de usuario y contraseña: para obtener sus credenciales, active un feed TAXII
- Seleccione el grupo de indicadores en el menú desplegable Importar indicadores y la frecuencia de sondeo en el menú desplegable Frecuencia de sondeo
Figura 1-4