Masalah
-
Memanfaatkan ThreatQuotient untuk menelan data umpan Intelijen Ancaman ESET
Solusi
I. Instal integrasi
-
Masuk ke Pasar ThreatQ.
-
Di ThreatQ Marketplace, cari dan unduh file integrasi.
-
Arahkan ke halaman manajemen integrasi di instance ThreatQ Anda dan klik Tambah Integrasi Baru.
-
Unggah file integrasi yang Anda unduh di langkah 2 menggunakan salah satu metode berikut:
- Seret dan jatuhkan file ke dalam kotak dialog.
- Pilih Klik untuk Melihat-lihat untuk mencari file integrasi di mesin lokal Anda.
-
Jika diminta, pilih masing-masing feed yang akan dipasang dan klik Instal. Feed akan ditambahkan ke halaman integrasi.
II. Mengonfigurasi integrasi
-
Buka halaman manajemen integrasi Anda di ThreatQ.
-
Secara opsional, pilih Komersial dari menu tarik-turun Kategori.
-
Klik entri integrasi untuk membuka halaman detailnya.
-
Ketikkan nama pengguna dan kata sandi ESET Threat Intelligence Anda di kolom yang tersedia.
-
Tinjau pengaturan tambahan apa pun dan lakukan perubahan apa pun jika diperlukan. Klik Simpan.
-
Klik tombol di atas bagian Informasi Tambahan untuk mengaktifkannya.
III. Pemetaan AncamanQ
Semua feed mengakses titik akhir yang sama, yaitu layanan ESET Threat Intelligence TAXII. Setiap feed meminta konten dari koleksi tertentu.
Umpan mengembalikan daftar bundel STIX, yang masing-masing berisi:
- Indikator
- Malware
- Identitas
- Hubungan antara objek yang dikembalikan
ESET Botnet
Umpan ESET Botnet terhubung ke koleksi ei.botnet (stix2) dan menelan data tentang jaringan Botnet. Ia juga mengambil informasi tentang server Command and Control (CnC).
ESET Domain
Umpan ESET Domain terhubung ke koleksi ei.domains v2 (stix2) dan mencerna domain yang dianggap berbahaya.
File Berbahaya ESET
Umpan ESET Malicious Files terhubung ke koleksi ei.malicious files v2 (stix2) dan mencerna data tentang file yang dapat dieksekusi yang dianggap berbahaya.
URL ESET
Umpan URL ESET terhubung ke koleksi ei.urls (stix2) dan mencerna alamat yang dianggap berbahaya.
