[KB8314] ESET Threat Intelligence z MS Azure Sentinel

NOTATKA:

Ta strona została przetłumaczona przez komputer. Kliknij przycisk Angielski w sekcji Języki na tej stronie, aby wyświetlić oryginalny tekst. Jeśli coś jest niejasne, skontaktuj się z lokalnym działem pomocy technicznej.

Problem

Importowanie wskaźników zagrożeń ESET Threat Intelligence z serwera TAXII w usłudze Microsoft Azure Sentinel

Rozwiązanie

Przed kontynuowaniem

Zapoznaj się z dostępnymi kanałami TAXII, w tym adresem URL serwera TAXII i identyfikatorem kolekcji TAXII.

Aby znaleźć poświadczenia TAXII, nazwę użytkownika lub hasło, zobacz Jak aktywować kanał TAXII .

Zaloguj się do witryny Microsoft Azure Portal i przejdź do usługi Microsoft Sentinel.

Rysunek 1-1
Otwórz obszar roboczy, do którego chcesz zaimportować wskaźniki zagrożeń z serwera TAXII.

Rysunek 1-2
Kliknij pozycję Łączniki danych, wybierz pozycję Analiza zagrożeń - TAXII i kliknij pozycję Otwórz stronę łącznika.

Rysunek 1-3
Wypełnij opisaną poniżej konfigurację TAXII i kliknij przycisk Dodaj, aby skonfigurować serwer TAXII:
- Nazwa: Nazwa kanału (na przykład ETI_Botnet_feed)
- Główny adres URL API: Skopiuj adres URL katalogu głównego API ESET Threat Intelligence TAXII 2.x (na przykład https://taxii.eset.com/taxii2/643f4eb5-f8b7-46a3-a606-6d61d5ce223a)
- Identyfikator kolekcji: skopiuj identyfikator kolekcji TAXII (na przykład 0abb06690b0b47e49cd7794396b76b20)
- Nazwa użytkownika i hasło: aby uzyskać poświadczenia, aktywuj kanał TAXII
- Wybierz grupę wskaźników z menu rozwijanego Importuj wskaźniki i częstotliwość odpytywania z menu rozwijanego Częstotliwość odpytywania
Rysunek 1-4