Probleem
- Importeer bedreigingsindicatoren van ESET Threat Intelligence van de TAXII-server in Microsoft Azure Sentinel
Oplossing
-
Meld u aan bij de Microsoft Azure-portal en navigeer naar de Microsoft Sentinel-service.
Afbeelding 1-1 -
Open de werkruimte waarin u bedreigingsindicatoren van de TAXII-server wilt importeren.
Afbeelding 1-2 -
Klik op Gegevensconnectoren, typ Taxi in het filter en selecteer Bedreigingsinformatie - TAXII. Klik op Connectorpagina openen.
Afbeelding 1-3 -
Vul de informatie in het veld Friendly name, ETI API Root URL, Collection ID, Username en Password in. Selecteer de groep indicatoren in het vervolgkeuzemenu Importeer indicatoren en de pollingfrequentie in het vervolgkeuzemenu Pollingfrequentie. Klik op Toevoegen.
Afbeelding 1-4
