[KB8312] Intelijen Ancaman ESET dengan IBM QRadar

Masalah

• Tambahkan TAXII Feed dalam Konfigurasi STIX/TAXII di Intelijen Ancaman ESET dengan portal IBM QRadar

Solusi

1. Buka portal IBM QRadar di browser Anda.

2. Klik Intelijen Ancaman.

   

3. Klik Konfigurasi STIX/TAXII.

   

4. Buka menu tarik-turun Tambah Umpan Ancaman dan pilih Tambah Umpan TAXII.

   

5. Pada tab Connection, isi parameter koneksi TAXII Feed sebagai berikut:

   • Titik Akhir TAXII: https://eti.eset.com/taxiiservice/discovery
   • Metode Autentikasi: HTTP Dasar
   • Nama pengguna: Nama pengguna intelijen Ancaman ESET Anda
   • Kata sandi: Kata sandi intelijen Ancaman ESET Threat Anda
     
     

   

6. Klik tab Parameter dan pilih umpan ETI yang diinginkan dari menu tarik-turun Koleksi.

   

7. Pilih parameter yang Anda inginkan untuk Jenis yang Dapat Diamati, Interval Polling, Tanggal Awal Polling, dan Set Referensi. Setelah selesai, klik Add Feed → Next.

   

8. Pada tab Ringkasan, klik Simpan.

   

9. Feed ETI akan mulai melakukan polling berdasarkan Interval Polling yang telah ditetapkan pada langkah 7. Data ETI akan tersedia untuk digunakan dalam Reference Set yang telah ditetapkan pada langkah 7.