[KB8312] ESET Threat Intelligence az IBM QRadarral

Kiadvány

• TAXII táp hozzáadása a STIX/TAXII konfigurációban az ESET Threat Intelligence with IBM QRadar portálhoz 

Megoldás

1. Nyissa meg az IBM QRadar portált a böngészőben.

2. Kattintson a Fenyegetés hírszerzés gombra.

   

3. Kattintson a STIX/TAXII konfiguráció gombra.

   

4. Nyissa meg a Fenyegetés táp hozzáadása legördülő menüt, és válassza a TAXII táp hozzáadása lehetőséget.

   

5. A Kapcsolat lapon töltse ki a TAXII Feed kapcsolat paramétereit az alábbiak szerint:

   • TAXII végpont: https://eti.eset.com/taxiiservice/discovery
   • Hitelesítési módszer: HTTP Basic
   • Felhasználónév: Az Ön ESET Threat Intelligence felhasználóneve
   • Jelszó: Az ESET Threat Intelligence jelszava
     
     

   

6. Kattintson a Paraméterek fülre, és válassza ki a kívánt ETI-tápot a Gyűjtemény legördülő menüből.

   

7. Válassza ki a kívánt paramétereket a Megfigyelhető típus, a lekérdezési időköz, a lekérdezés kezdeti dátuma és a referencia-készlet számára. Ha befejezte, kattintson az Add Feed → Nextgombra. 

   

8. Az Összegzés lapon kattintson a Mentés gombra.

   

9. Az ETI táp a 7. lépésben beállított lekérdezési időköz alapján megkezdi a lekérdezést. Az ETI-adatok a 7. lépésben beállított referencia-készletben használhatók.