[KB8312] ESET Threat Intelligence z IBM QRadar

Problem

• Dodawanie kanału TAXII w konfiguracji STIX/TAXII w portalu ESET Threat Intelligence with IBM QRadar

Rozwiązanie

1. Otwórz portal IBM QRadar w przeglądarce.

2. Kliknij opcję Threat Intelligence.

   

3. Kliknij Konfiguracja STIX/TAXII.

   

4. Otwórz menu rozwijane Add Threat Feed i wybierz opcję Add TAXII Feed.

   

5. Na karcie Connection wypełnij parametry połączenia TAXII Feed w następujący sposób:

   • Punkt końcowy TAXII: https://eti.eset.com/taxiiservice/discovery
   • Metoda uwierzytelniania: HTTP Basic
   • Nazwa użytkownika: nazwa użytkownika ESET Threat intelligence
   • Hasło: hasło do usługi ESET Threat Intelligence
     
     

   

6. Kliknij kartę Parametry i wybierz żądany kanał ETI z menu rozwijanego Kolekcja.

   

7. Wybierz żądane parametry dla Observable Type, Polling Interval, Poll Initial Date i Reference Set. Po zakończeniu kliknij przycisk Add Feed → Next.

   

8. Na karcie Podsumowanie kliknij przycisk Zapisz.

   

9. Kanał ETI rozpocznie odpytywanie w oparciu o interwał odpytywania ustawiony w kroku 7. Dane ETI będą dostępne do użycia w zestawie referencyjnym ustawionym w kroku 7.