Problemstilling
-
Bruk ThreatQuotient til å ta inn data fra ESET Threat Intelligence
Løsning
I. Installer integrasjonen
-
Logg på ThreatQ Marketplace.
-
Finn og last ned integreringsfilen på ThreatQ Marketplace.
-
Naviger til siden for integrasjonsadministrasjon i ThreatQ-forekomsten din, og klikk på Legg til ny integrasjon.
-
Last opp integreringsfilen du lastet ned i trinn 2, ved hjelp av en av følgende metoder:
- Dra og slipp filen inn i dialogboksen.
- Velg Klikk for å bla gjennom for å finne integrasjonsfilen på din lokale maskin.
-
Hvis du blir bedt om det, velger du de enkelte feeds som skal installeres, og klikker på Installer. Feeden legges til på integrasjonssiden.
II. Konfigurer integrasjonen
-
Gå til siden for integrasjonsadministrasjon i ThreatQ.
-
Velg eventuelt Kommersiell fra rullegardinmenyen Kategori.
-
Klikk på integrasjonsoppføringen for å åpne detaljsiden.
-
Skriv inn brukernavnet og passordet ditt for ESET Threat Intelligence i de respektive feltene.
-
Gå gjennom eventuelle tilleggsinnstillinger, og gjør endringer om nødvendig. Klikk på Lagre.
-
Klikk på bryteren over delen Tilleggsinformasjon for å aktivere den.
III. ThreatQ-kartlegging
Alle feeder har tilgang til det samme endepunktet, ESET Threat Intelligence TAXII-tjenesten. Hver feed ber om innholdet i en bestemt samling.
Feedene returnerer en liste over STIX-pakker, som hver av dem inneholder:
- Indikatorer
- Skadelig programvare
- Identiteter
- Relasjonene mellom de returnerte objektene
ESET Botnet
ESET Botnet-feeden kobles til ei.botnet (stix2)-innsamlingen og henter inn data om Botnet-nettverket. Den henter også informasjon om Command and Control (CnC)-servere.
ESET Domain
ESET Domain-feed kobles til ei.domains v2 (stix2)-samlingen og henter inn domener som anses som ondsinnede.
ESET Ondsinnede filer
ESET Malicious Files-feeden kobles til ei.malicious files v2 (stix2)-samlingen og henter inn data om kjørbare filer som anses som skadelige.
ESET URL
ESET URL-feed kobles til samlingen ei.urls (stix2) og henter inn adresser som anses som ondsinnede.
