問題
- Microsoft Azure Sentinel の TAXII サーバーから ESET Threat Intelligence 脅威インジケータをインポートする
解決方法
-
Microsoft Azure ポータルにログインし、Microsoft Sentinelサービスに移動します。
図 1-1 -
TAXII サーバーから脅威インジケータをインポートするワークスペースを開きます。
図 1-2 -
データ・コネクタ］をクリックし、［フィルタ］に「Taxi」と入力し、［Threat Intelligence - TAXII］を選択します。コネクタ・ページを開く」をクリックする。
図1-3 -
Friendly name」、「ETI API Root URL」、「Collection ID」、「Username」、「Password」フィールドに情報を入力します。Import Indicators］ドロップダウン・メニューからインジケータのグループを選択し、［Polling Frequency］ドロップダウン・メニューからポーリング頻度を選択します。Add をクリックします。
図 1-4
