[KB8312] IBM QRadarとESET脅威インテリジェンス

問題

• ESET Threat Intelligence with IBM QRadar ポータルの STIX/TAXII 構成に TAXII フィードを追加する

解決方法

1. ブラウザで IBM QRadar ポータルを開きます。

2. Threat Intelligence] をクリックします。

   

3. STIX/TAXII Configuration] をクリックします。

   

4. Add Threat Feed」ドロップダウン・メニューを開き、「Add TAXII Feed」を選択する。

   

5. Connection]タブで、TAXII フィード接続パラメータを以下のように入力します：

   • TAXII エンドポイント ： https://eti.eset.com/taxiiservice/discovery
   • 認証方法：HTTP Basic
   • ユーザー名：ESET脅威インテリジェンスのユーザー名
   • パスワード：ESET スレット インテリジェンスのパスワード
     
     

   

6. Parameters]タブをクリックし、[Collection] ドロップダウン メニューから必要な ETI フィードを選択します。

   

7. Observable Type］、［Polling Interval］、［Poll Initial Date］、［Reference Set］に必要なパラメータを選択します。完了したら、Add Feed→Next をクリックします。

   

8. Summaryタブで、Save をクリックします。

   

9. ETI フィードは、手順 7 で設定したPolling Intervalに基づいてポーリングを開始します。ETI データは、手順 7 で設定した参照セットで使用できるようになります。