[KB8312] ESET Threat Intelligence με IBM QRadar

Τεύχος

• Προσθήκη τροφοδοσίας TAXII στη διαμόρφωση STIX/TAXII στην πύλη ESET Threat Intelligence with IBM QRadar

Λύση

1. Ανοίξτε την πύλη IBM QRadar στο πρόγραμμα περιήγησής σας.

2. Κάντε κλικ στην επιλογή Threat Intelligence.

   

3. Κάντε κλικ στην επιλογή STIX/TAXII Configuration (Διαμόρφωση STIX/TAXII).

   

4. Ανοίξτε το αναπτυσσόμενο μενού Add Threat Feed (Προσθήκη τροφοδοσίας απειλών ) και επιλέξτε Add TAXII Feed (Προσθήκη τροφοδοσίας TAXII).

   

5. Στην καρτέλα Σύνδεση, συμπληρώστε τις παραμέτρους σύνδεσης της τροφοδοσίας TAXII ως εξής:

   • TAXII Endpoint: https://eti.eset.com/taxiiservice/discovery
   • Μέθοδος ελέγχου ταυτότητας: HTTP Basic
   • Όνομα χρήστη: Το όνομα χρήστη της ESET Threat intelligence
   • Κωδικός πρόσβασης: Ο κωδικός πρόσβασής σας ESET Threat intelligence
     
     

   

6. Κάντε κλικ στην καρτέλα Parameters (Παράμετροι ) και επιλέξτε την επιθυμητή τροφοδοσία ETI από το αναπτυσσόμενο μενού Collection (Συλλογή ).

   

7. Επιλέξτε τις επιθυμητές παραμέτρους για το Observable Type (Τύπος παρατηρήσιμου), το Polling Interval (Διάστημα δημοσκόπησης), την Poll Initial Date (Αρχική ημερομηνία δημοσκόπησης) και το Reference Set (Σύνολο αναφοράς). Όταν τελειώσετε, κάντε κλικ στην επιλογή Add Feed → Next( Προσθήκη τροφοδοσίας ).

   

8. Στην καρτέλα Σύνοψη, κάντε κλικ στο κουμπί Αποθήκευση.

   

9. Η τροφοδοσία ETI θα αρχίσει να πραγματοποιεί δημοσκόπηση με βάση το Διάστημα δημοσκόπησης που ορίστηκε στο βήμα 7. Τα δεδομένα ETI θα είναι διαθέσιμα για χρήση στο Reference Set που ορίστηκε στο βήμα 7.