Problema
- Adicionar feed TAXII na configuração STIX/TAXII no portal ESET Threat Intelligence com IBM QRadar
Solução
-
Abra o portal do IBM QRadar em seu navegador.
-
Clique em Threat Intelligence.
Figura 1-1 -
Clique em Configuração do STIX/TAXII.
Figura 1-2 -
Abra o menu suspenso Add Threat Feed e selecione Add TAXII Feed.
Figura 1-3
-
Na guia Connection (Conexão ), preencha os parâmetros de conexão do TAXII Feed da seguinte forma:
- Ponto de extremidade do TAXII:
https://eti.eset.com/taxiiservice/discovery - Método de autenticação: HTTP Basic
- Nome de usuário: Seu nome de usuário do ESET Threat Intelligence
- Senha: Sua senha do ESET Threat Intelligence
Figura 1-4 - Ponto de extremidade do TAXII:
-
Clique na guia Parâmetros e selecione o feed ETI desejado no menu suspenso Coleção.
Figura 1-5 -
Selecione os parâmetros desejados para Tipo de observável, Intervalo de sondagem, Data inicial da sondagem e Conjunto de referência. Quando terminar, clique em Add Feed → Next.
Figura 1-6 -
Na guia Summary (Resumo ), clique em Save (Salvar).
Figura 1-7 -
O feed ETI começará a ser sondado com base no intervalo de sondagem que foi definido na etapa 7. Os dados do ETI estarão disponíveis para uso no Conjunto de referência definido na etapa 7.
Figura 1-8
