Problème
-
Utiliser ThreatQuotient pour ingérer les données du flux ESET Threat Intelligence
Solution
I. Installer l'intégration
-
Connectez-vous à ThreatQ Marketplace.
-
Sur ThreatQ Marketplace, localisez et téléchargez le fichier d'intégration.
-
Accédez à la page de gestion des intégrations de votre instance ThreatQ et cliquez sur Ajouter une nouvelle intégration.
-
Téléchargez le fichier d'intégration que vous avez téléchargé à l'étape 2 à l'aide de l'une des méthodes suivantes :
- Faites glisser le fichier dans la boîte de dialogue.
- Sélectionnez Cliquer pour parcourir afin de localiser le fichier d'intégration sur votre machine locale.
-
Si vous y êtes invité, sélectionnez les flux individuels à installer et cliquez sur Installer. Le flux sera ajouté à la page des intégrations.
II. Configurer l'intégration
-
Accédez à la page de gestion des intégrations dans ThreatQ.
-
Si vous le souhaitez, sélectionnez Commercial dans le menu déroulant Catégorie.
-
Cliquez sur l'entrée de l'intégration pour ouvrir sa page de détails.
-
Saisissez votre nom d'utilisateur et votre mot de passe ESET Threat Intelligence dans les champs respectifs.
-
Examinez les paramètres supplémentaires et modifiez-les si nécessaire. Cliquez sur Enregistrer.
-
Cliquez sur la bascule au-dessus de la section Informations supplémentaires pour l'activer.
III. Mappage de ThreatQ
Tous les flux accèdent au même point final, le service ESET Threat Intelligence TAXII. Chaque flux demande le contenu d'une collection spécifique.
Les flux renvoient une liste de paquets STIX, chacun d'entre eux contenant :
- Indicateurs
- Logiciels malveillants
- Identités
- Les relations entre les objets renvoyés
Botnet ESET
Le flux ESET Botnet se connecte à la collection ei.botnet (stix2) et ingère des données sur le réseau Botnet. Il récupère également des informations sur les serveurs de commande et de contrôle (CnC).
Domaine ESET
Le flux ESET Domain se connecte à la collection ei.domains v2 (stix2) et ingère les domaines considérés comme malveillants.
Fichiers malveillants ESET
Le flux ESET Malicious Files se connecte à la collection ei.malicious files v2 (stix2) et ingère des données sur les fichiers exécutables considérés comme malveillants.
URL ESET
Le flux ESET URL se connecte à la collection ei.urls (stix2) et ingère des adresses considérées comme malveillantes.
