[KB8315] „ESET Threat Intelligence“ su „OpenCTI“

PASTABA:

Šį puslapį išvertė kompiuteris. Norėdami peržiūrėti originalų tekstą, spustelėkite anglų kalbą šio puslapio skiltyje Kalbos. Jei jums kas nors neaišku, kreipkitės į vietinę pagalbos tarnybą.

Problema

Norėdami įkelti ESET grėsmių žvalgybos srauto duomenis, turite naudoti „OpenCTI TAXII2“ įkėlimo įrankį

Sprendimas

Prieš tęsdami

Peržiūrėkite išskleidžiamąjį meniu su galimais TAXII srautais, įskaitant TAXII serverio URL adresą ir TAXII rinkinio ID.

Norėdami rasti savo TAXII prisijungimo duomenis, vartotojo vardą ar slaptažodį, peržiūrėkite, kaip aktyvuoti TAXII srautą.

„OpenCTI“ valdymo skydo pagrindiniame meniu spustelėkite „Integrations“ (Integracijos), tada spustelėkite skirtuką „Available“ (Galimi) (jame pateikiamas jungčių ir įdiegtų srautų, kuriuos galite įdiegti, katalogas), sąraše suraskite parinktį „TAXII Feed“ (TAXII srautas ) ir spustelėkite atitinkamą mygtuką „Create“ (Sukurti).
Lange „Sukurti TAXII įkėlimo įrankį“ užpildykite toliau aprašytus TAXII srauto duomenis, tada spustelėkite „Sukurti“, kad sukurtumėte naują srautą.
- Pavadinimas: Srauto pavadinimas (pavyzdžiui, „ETI Botnet“ srautas)
- Aprašymas: Įrašykite srauto aprašymą (neprivaloma)
- Tvarkaraščio laikotarpis: Pasirinkite pageidaujamą parinktį
- TAXII serverio URL: nukopijuokite savo „ESET Threat Intelligence TAXII 2.x API“ šaknies URL (pavyzdžiui, https://taxii.eset.com/taxii2/643f4eb5-f8b7-46a3-a606-6d61d5ce223a)
- TAXII versija: TAXII 2.1
- TAXII kolekcija: nukopijuokite savo TAXII kolekcijos ID (pavyzdžiui, 0abb06690b0b47e49cd7794396b76b20)
- Autentifikavimo tipas: išskleidžiamajame meniu pasirinkite „Pagrindinis vartotojas/slaptažodis“
- Vartotojo vardas ir slaptažodis: norėdami gauti prisijungimo duomenis, aktyvuokite TAXII srautą
- Už duomenų kūrimą atsakingas vartotojas: šį laukelį galite palikti tuščią
- Patikimumo lygis: Nustatykite pagal savo įvertinimą
- Importo pradžios data: pasirinkite datą, ne ankstesnę nei praėjusi diena
Spustelėkite skirtuką „Įdiegtas“, suraskite savo sukurtą TAXII srautą, spustelėkite tris taškelius dešinėje ir spustelėkite „Pradėti“, kad pradėtumėte duomenų įkėlimą.