Kiadvány
-
A ThreatQuotient használata az ESET Threat Intelligence adatainak beviteléhez
Megoldás
I. Az integráció telepítése
-
Jelentkezzen be a ThreatQ piactérre.
-
A ThreatQ Marketplace-en keresse meg és töltse le az integrációs fájlt.
-
Navigáljon a ThreatQ-példánya integrációk kezelési oldalára, és kattintson az Új integráció hozzáadása gombra.
-
Töltse fel a 2. lépésben letöltött integrációs fájlt a következő módszerek valamelyikével:
- Húzza a fájlt a párbeszédpanelbe.
- Válassza a Kattintson a Tallózás gombra az integrációs fájl kereséséhez a helyi gépen.
-
Ha a rendszer kéri, válassza ki a telepítendő tápokat, és kattintson a Telepítés gombra. A táp hozzáadásra kerül az integrációk oldalhoz.
II. Az integráció konfigurálása
-
Navigáljon a ThreatQ integrációk kezelési oldalára.
-
Opcionálisan válassza a Kereskedelmi a legördülő menüből a Kategória lehetőséget.
-
Kattintson az integrációs bejegyzésre a részleteket tartalmazó oldal megnyitásához.
-
Írja be az ESET Threat Intelligence felhasználónevét és jelszavát a megfelelő mezőkbe.
-
Tekintse át a további beállításokat, és szükség esetén módosítsa azokat. Kattintson a Mentés gombra.
-
Kattintson a kiegészítő információk szakasz feletti kapcsolóra a kapcsoló engedélyezéséhez.
III. ThreatQ feltérképezés
Minden adatfolyam ugyanazt a végpontot, az ESET Threat Intelligence TAXII szolgáltatást éri el. Minden egyes feed egy adott gyűjtemény tartalmát kéri.
A tápok STIX-kötegek listáját adják vissza, amelyek mindegyike a következőket tartalmazza:
- Mutatók
- Malware
- Identitások
- A visszaadott objektumok közötti kapcsolatok
ESET botnet
Az ESET Botnet feed csatlakozik ei.botnet (stix2) gyűjtéshez, és adatokat gyűjt a botnet hálózatról. A parancs- és vezérlőkiszolgálókról (CnC) is lekérdez információkat.
ESET tartomány
Az ESET Domain feed csatlakozik ei.domains v2 (stix2) gyűjteményhez, és a rosszindulatúnak ítélt tartományokat veszi be.
ESET Rosszindulatú fájlok
Az ESET Malicious Files feed csatlakozik ei.malicious files v2 (stix2) gyűjteményhez, és adatokat gyűjt a rosszindulatúnak ítélt futtatható fájlokról.
ESET URL CÍM
Az ESET URL feed csatlakozik a ei.urls (stix2) gyűjteményhez, és beemeli a rosszindulatúnak ítélt címeket.
