[KB8312] ESET Threat Intelligence med IBM QRadar

Problemstilling

• Legg til TAXII-feed i STIX/TAXII-konfigurasjonen i ESET Threat Intelligence med IBM QRadar-portalen

Løsning

1. Åpne IBM QRadar-portalen i nettleseren din.

2. Klikk på Threat Intelligence.

   

3. Klikk på STIX/TAXII-konfigurasjon.

   

4. Åpne rullegardinmenyen Legg til trusselfeed, og velg Legg til TAXII-feed.

   

5. I Tilkobling-fanen fyller du inn tilkoblingsparametrene for TAXII-feeden på følgende måte:

   • TAXII-sluttpunkt: https://eti.eset.com/taxiiservice/discovery
   • Autentiseringsmetode: HTTP Basic
   • Brukernavn: Ditt ESET Threat intelligence-brukernavn
   • Passord: Passordet ditt for ESET Threat intelligence
     
     

   

6. Klikk på fanen Parametre, og velg ønsket ETI-feed fra rullegardinmenyen Samling.

   

7. Velg ønskede parametere for Observable Type, Polling Interval, Poll Initial Date og Reference Set. Når du er ferdig, klikker du på Legg til feed → Neste.

   

8. Klikk på Lagre i kategorien Sammendrag.

   

9. ETI-feeden begynner å polling basert på Polling Interval som ble angitt i trinn 7. ETI-dataene vil være tilgjengelige for bruk i referansesettet som ble angitt i trinn 7.