[KB8314] ESET Threat Intelligence med MS Azure Sentinel

MERK:

Denne siden er oversatt av en datamaskin. Klikk på engelsk under Språk på denne siden for å se originalteksten. Hvis noe er uklart, kan du kontakte din lokale kundestøtte.

Problemstilling

Importer ESET Threat Intelligence-trusselindikatorer fra TAXII-serveren i Microsoft Azure Sentinel

Løsning

Før du fortsetter

Se de tilgjengelige TAXII-feedene, inkludert URL-adressen til TAXII-serveren og TAXII Collection ID.

For å finne TAXII-legitimasjonen, brukernavnet eller passordet ditt, se hvordan du aktiverer en TAXII-feed.

Logg på Microsoft Azure-portalen og naviger til Microsoft Sentinel-tjenesten.

Figur 1-1
Åpne arbeidsområdet du vil importere trusselindikatorer fra TAXII-serveren til.

Figur 1-2
Klikk på Datakoblinger, velg Trusseletterretning - TAXII, og klikk på Åpne koblingssiden.

Figur 1-3
Fyll ut TAXII-konfigurasjonen som er beskrevet nedenfor, og klikk på Legg til for å konfigurere TAXII-serveren:
- Navn: Navn på feeden (for eksempel ETI_Botnet_feed)
- API-rot-URL: Kopier URL-adressen til ESET Threat Intelligence TAXII 2.x API-rot (for eksempel https://taxii.eset.com/taxii2/643f4eb5-f8b7-46a3-a606-6d61d5ce223a)
- Samlings-ID: Kopier TAXII-samlings-ID-en din (for eksempel 0abb06690b0b47e49cd7794396b76b20)
- Brukernavn og passord: Aktiver en TAXII-feed for å få påloggingsinformasjonen din
- Velg gruppen av indikatorer fra rullegardinmenyen Importer indikatorer og pollingfrekvensen fra rullegardinmenyen Pollingfrekvens
Figur 1-4