[KB8312] ESET Dreigingsinformatie met IBM QRadar

Probleem

• TAXII Feed toevoegen in STIX/TAXII-configuratie in de ESET Threat Intelligence met IBM QRadar-portal

Oplossing

1. Open de IBM QRadar portal in uw browser.

2. Klik op Threat Intelligence.

   

3. Klik op STIX/TAXII Configuratie.

   

4. Open het vervolgkeuzemenu Bedreigingsfeed toevoegen en selecteer TAXII-feed toevoegen.

   

5. Vul op het tabblad Verbinding de TAXII Feed-verbindingsparameters als volgt in:

   • TAXII Eindpunt: https://eti.eset.com/taxiiservice/discovery
   • Authenticatiemethode: HTTP Basis
   • Gebruikersnaam: Uw ESET Threat intelligence-gebruikersnaam
   • Wachtwoord: Uw ESET Threat Intelligence-wachtwoord
     
     

   

6. Klik op het tabblad Parameters en selecteer de gewenste ETI-feed in het vervolgkeuzemenu Collectie.

   

7. Selecteer de gewenste parameters voor Observable Type (Type waarneembare gegevens), Polling Interval (Interval tussen waarneembare gegevens), Poll Initial Date (Begindatum waarneembare gegevens) en Reference Set (Referentieset). Klik op Feed toevoegen → Volgende als je klaar bent.

   

8. Klik op het tabblad Samenvatting op Opslaan.

   

9. De ETI-feed begint met peilen op basis van de peilinginterval die in stap 7 is ingesteld. De ETI-gegevens zijn beschikbaar voor gebruik in de referentieset die in stap 7 is ingesteld.