Edición
-
Utilizar ThreatQuotient para introducir datos de ESET Threat Intelligence
Solución
I. Instale la integración
-
Inicie sesión en ThreatQ Marketplace.
-
En ThreatQ Marketplace, localice y descargue el archivo de integración.
-
Vaya a la página de administración de integraciones en su instancia de ThreatQ y haga clic en Agregar nueva integración.
-
Cargue el archivo de integración que descargó en el paso 2 mediante uno de los siguientes métodos:
- Arrastre y suelte el archivo en el cuadro de diálogo.
- Haga clic en Examinar para localizar el archivo de integración en su equipo local.
-
Si se le solicita, seleccione los feeds individuales que desea instalar y haga clic en Instalar. El feed se añadirá a la página de integraciones.
II. Configurar la integración
-
Vaya a su página de gestión de integraciones en ThreatQ.
-
Opcionalmente, seleccione Comercial en el menú desplegable Categoría.
-
Haga clic en la entrada de la integración para abrir su página de detalles.
-
Escriba su nombre de usuario y contraseña de ESET Threat Intelligence en los campos correspondientes.
-
Revise cualquier configuración adicional y realice los cambios necesarios. Haga clic en Guardar.
-
Haga clic en el conmutador situado sobre la sección Información adicional para habilitarla.
III. Asignación de ThreatQ
Todos los feeds acceden al mismo endpoint, el servicio ESET Threat Intelligence TAXII. Cada fuente solicita el contenido de una colección específica.
Los feeds devuelven una lista de paquetes STIX, cada uno de los cuales contiene:
- Indicadores
- Malware
- Identidades
- Las relaciones entre los objetos devueltos
Botnet de ESET
La fuente ESET Botnet se conecta a la colección ei.botnet (stix2) e ingiere datos sobre la red Botnet. También recupera información sobre los servidores de Mando y Control (CnC).
Dominio ESET
El feed ESET Domain se conecta a la colección ei.domains v2 (stix2) e ingiere dominios considerados maliciosos.
Archivos maliciosos de ESET
La fuente ESET Malicious Files se conecta a la colección ei.malicious files v2 (stix2) e ingiere datos sobre archivos ejecutables considerados maliciosos.
URL DE ESET
El feed URL de ESET se conecta a la colección ei.urls (stix2) e ingiere direcciones que se consideran maliciosas.
