[KB8315] ESET Threat Intelligence με OpenCTI

ΣΗΜΕΙΩΣΗ:

Αυτή η σελίδα έχει μεταφραστεί από υπολογιστή. Κάντε κλικ στα Αγγλικά στην ενότητα Γλώσσες σε αυτή τη σελίδα για να εμφανίσετε το πρωτότυπο κείμενο. Εάν βρείτε κάτι που δεν είναι σαφές, παρακαλούμε επικοινωνήστε με την τοπική σας υποστήριξη.

Θέμα

Πρέπει να χρησιμοποιήσετε το εργαλείο εισαγωγής δεδομένων OpenCTI TAXII2 για να εισαγάγετε τα δεδομένα της ροής πληροφοριών απειλών της ESET

Λύση

Πριν προχωρήσετε

Δείτε το αναπτυσσόμενο μενού με τις διαθέσιμες ροές TAXII, συμπεριλαμβανομένης της διεύθυνσης URL του διακομιστή TAXII και του αναγνωριστικού συλλογής TAXII.

Για να βρείτε τα διαπιστευτήριά σας για το TAXII, το όνομα χρήστη ή τον κωδικό πρόσβασης, ανατρέξτε στις οδηγίες ενεργοποίησης μιας ροής δεδομένων TAXII.

Στο κύριο μενού του πίνακα ελέγχου του OpenCTI, κάντε κλικ στην επιλογή «Integrations» (Ενσωματώσεις), κάντε κλικ στην καρτέλα «Available» (Διαθέσιμα ) (η οποία περιέχει τον κατάλογο των συνδέσμων και των ενσωματωμένων ροών που μπορείτε να αναπτύξετε), εντοπίστε την επιλογή «TAXII Feed» (Ροή TAXII) από τη λίστα και κάντε κλικ στο αντίστοιχο κουμπί «Create» (Δημιουργία).
Στο παράθυρο «Δημιουργία εισαγωγέα TAXII» , συμπληρώστε τις λεπτομέρειες της ροής TAXII που περιγράφονται παρακάτω και, στη συνέχεια, κάντε κλικ στο κουμπί «Δημιουργία» για να δημιουργήσετε μια νέα ροή.
- Όνομα: Όνομα της ροής (για παράδειγμα, ροή ETI Botnet)
- Περιγραφή: Συμπληρώστε μια περιγραφή της ροής (προαιρετικό)
- Περίοδος προγραμματισμού: Επιλέξτε την επιθυμητή επιλογή
- Διεύθυνση URL διακομιστή TAXII: Αντιγράψτε τη διεύθυνση URL της ρίζας του API ESET Threat Intelligence TAXII 2.x (για παράδειγμα, https://taxii.eset.com/taxii2/643f4eb5-f8b7-46a3-a606-6d61d5ce223a)
- Έκδοση TAXII: TAXII 2.1
- Συλλογή TAXII: Αντιγράψτε το αναγνωριστικό της συλλογής TAXII (για παράδειγμα, 0abb06690b0b47e49cd7794396b76b20)
- Τύπος πιστοποίησης: Επιλέξτε «Βασικός χρήστης/κωδικός πρόσβασης» από το αναπτυσσόμενο μενού
- Όνομα χρήστη και κωδικός πρόσβασης: για να λάβετε τα διαπιστευτήριά σας, ενεργοποιήστε μια ροή δεδομένων TAXII
- Χρήστης υπεύθυνος για τη δημιουργία δεδομένων: Μπορείτε να αφήσετε αυτό το πεδίο κενό
- Επίπεδο εμπιστοσύνης: Ρυθμίστε το σύμφωνα με την εκτίμησή σας
- Ημερομηνία έναρξης εισαγωγής: Επιλέξτε μια ημερομηνία που να μην είναι προγενέστερη της προηγούμενης ημέρας
Κάντε κλικ στην καρτέλα «Deployed», εντοπίστε τη ροή δεδομένων TAXII που δημιουργήσατε, κάντε κλικ στα τρία τελείες στα δεξιά και, στη συνέχεια, κάντε κλικ στο «Start» για να ξεκινήσει η εισαγωγή δεδομένων.