[KB8314] ESET Threat Intelligence avec MS Azure Sentinel

NOTE:

Cette page a été traduite par un ordinateur. Cliquez sur English sous Languages sur cette page pour afficher le texte original. Si vous estimez que quelque chose n'est pas clair, veuillez contacter votre support local.

Problème

Importation des indicateurs de menaces ESET Threat Intelligence du serveur TAXII dans Microsoft Azure Sentinel

Solution

Avant de procéder

Consultez les flux TAXII disponibles, y compris l'URL du serveur TAXII et l'ID de collecte TAXII.

Pour trouver vos identifiants TAXII, votre nom d'utilisateur ou votre mot de passe, voir comment activer un flux TAXII.

Connectez-vous au portail Microsoft Azure et naviguez vers le service Microsoft Sentinel.

Figure 1-1
Ouvrez l'espace de travail dans lequel vous souhaitez importer des indicateurs de menaces depuis le serveur TAXII.

Figure 1-2
Cliquez sur Connecteurs de données, sélectionnez Threat intelligence - TAXII, et cliquez sur Ouvrir la page du connecteur.

Figure 1-3
Remplissez la configuration TAXII décrite ci-dessous, et cliquez sur Ajouter pour configurer votre serveur TAXII :
- Name (Nom) : Nom du flux (par exemple, ETI_Botnet_feed)
- URL racine de l'API : Copiez l'URL de la racine de l'API d'ESET Threat Intelligence TAXII 2.x (par exemple, https://taxii.eset.com/taxii2/643f4eb5-f8b7-46a3-a606-6d61d5ce223a)
- ID de collection : Copiez votre ID de collection TAXII (par exemple, 0abb06690b0b47e49cd7794396b76b20)
- Nom d'utilisateur et mot de passe : pour obtenir vos identifiants, activez un flux TAXII
- Sélectionnez le groupe d'indicateurs dans le menu déroulant Importer des indicateurs et la fréquence de scrutation dans le menu déroulant Fréquence de scrutation
Figure 1-4