[KB8312] ESET Threat Intelligence su IBM QRadar

Problema

• TAXII kanalo pridėjimas STIX/TAXII konfigūracijoje ESET Threat Intelligence su IBM QRadar portale

Sprendimas

1. Atidarykite IBM QRadar portalą naršyklėje.

2. Spustelėkite Threat Intelligence.

   

3. Spustelėkite STIX/TAXII konfigūracija.

   

4. Atidarykite išskleidžiamąjį meniu Add Threat Feed (Pridėti grėsmių kanalą) ir pasirinkite Add TAXII Feed (Pridėti TAXII kanalą).

   

5. Skirtuke Connection (Ryšys) užpildykite toliau nurodytus TAXII Feed ryšio parametrus:

   • TAXII galinis taškas: https://eti.eset.com/taxiiservice/discovery
   • Autentifikavimo metodas: TAXII: HTTP Basic: HTTP Basic
   • Vartotojo vardas: Jūsų ESET Threat intelligence vartotojo vardas
   • Slaptažodis: Jūsų ESET Threat intelligence slaptažodis
     
     

   

6. Spustelėkite skirtuką Parametrai ir pasirinkite norimą ETI kanalą Iš išplečiamojo meniu Rinkinys.

   

7. Pasirinkite norimus parametrus: Stebimo tipas, Apklausos intervalas, Apklausos pradinė data ir Atskaitos rinkinys. Baigę spauskite Pridėti kanalą → Kitas.

   

8. Kortelėje Summary (Santrauka) spustelėkite Save (Išsaugoti).

   

9. ETI kanalas pradės vykdyti apklausą pagal Apklausos intervalą, kuris buvo nustatytas 7 žingsnyje. ETI duomenis bus galima naudoti Reference Set (Nuorodų rinkinyje), kuris buvo nustatytas 7 žingsnyje.