Problema
- È necessario utilizzare l'ingestore OpenCTI TAXII2 per importare i dati del feed ESET Threat Intelligence
Soluzione
-
Nel menu principale della dashboard di OpenCTI, fare clic su Integrazioni, quindi sulla scheda Disponibili (che contiene il catalogo dei connettori e dei feed integrati che è possibile distribuire), individuare l’opzione Feed TAXII nell’elenco e fare clic sul pulsante Crea corrispondente.
-
Nella finestra “Crea un ingester TAXII” , inserisci i dettagli del feed TAXII descritti di seguito, quindi fai clic su “Crea” per creare un nuovo feed.
- Nome: nome del feed (ad esempio, feed ETI Botnet)
- Descrizione: inserire una descrizione del feed (facoltativo)
- Periodo di pianificazione: selezionare l’opzione preferita
- URL del server TAXII: copiare l’URL della radice dell’API TAXII 2.x di ESET Threat Intelligence (ad esempio,
https://taxii.eset.com/taxii2/643f4eb5-f8b7-46a3-a606-6d61d5ce223a) - Versione TAXII: TAXII 2.1
- Collezione TAXII: copiare l’ID della propria collezione TAXII (ad esempio,
0abb06690b0b47e49cd7794396b76b20) - Tipo di autenticazione: seleziona " Utente/password di base " dal menu a tendina
- Nome utente e password: per ottenere le credenziali, attiva un feed TAXII
- Utente responsabile della creazione dei dati: è possibile lasciare questo campo vuoto
- Livello di affidabilità: impostalo in base alla tua valutazione
- Data di inizio importazione: selezionare una data non precedente al giorno precedente
-
Fare clic sulla scheda "Deployed", individuare il feed TAXII creato, fare clic sui tre puntini a destra e selezionare "Start" per avviare l'acquisizione.
