[KB8312] ESET Threat Intelligence ar IBM QRadar

Izdevums

• TAXII plūsmas pievienošana STIX/TAXII konfigurācijā ESET Threat Intelligence ar IBM QRadar portālā

Risinājums

1. Atveriet IBM QRadar portālu savā pārlūkprogrammā.

2. Noklikšķiniet uz Threat Intelligence.

   

3. Noklikšķiniet uz STIX/TAXII konfigurācija.

   

4. Atveriet nolaižamo izvēlni Add Threat Feed (Pievienot draudu avotu) un izvēlieties Add TAXII Feed (Pievienot TAXII avotu).

   

5. Cilnē Connection (Savienojums) aizpildiet TAXII Feed savienojuma parametrus šādi:

   • TAXII galapunkts: https://eti.eset.com/taxiiservice/discovery
   • Autentifikācijas metode:: HTTP Basic: HTTP Basic
   • Lietotājvārds: Jūsu ESET Threat intelligence lietotājvārds
   • Parole: Jūsu ESET Threat intelligence parole
     
     

   

6. Noklikšķiniet uz cilnes Parametri un izvēlieties vēlamo ETI plūsmu No nolaižamajā izvēlnē Kolekcija.

   

7. Izvēlieties vēlamos parametrus Novērojamā tips, Aptaujas intervāls, Aptaujas sākuma datums un Atsauces kopa. Kad esat pabeidzis, noklikšķiniet uz Pievienot plūsmu → Tālāk.

   

8. Kartē Summary (Kopsavilkums) noklikšķiniet uz Save (Saglabāt).

   

9. ETI plūsma sāks veikt aptauju, pamatojoties uz 7. solī iestatīto aptaujas intervālu. ETI dati būs pieejami izmantošanai 7. solī iestatītajā Reference Set.