Problema
-
Utilizar o ThreatQuotient para ingerir dados de feed do ESET Threat Intelligence
Solução
I. Instalar a integração
-
Faça login no ThreatQ Marketplace.
-
No ThreatQ Marketplace, localize e baixe o arquivo de integração.
-
Navegue até a página de gerenciamento de integrações em sua instância do ThreatQ e clique em Add New Integration (Adicionar nova integração).
-
Faça upload do arquivo de integração que você baixou na etapa 2 usando um dos métodos a seguir:
- Arraste e solte o arquivo na caixa de diálogo.
- Selecione Click to Browse para localizar o arquivo de integração em seu computador local.
-
Se solicitado, selecione os feeds individuais a serem instalados e clique em Install (Instalar). O feed será adicionado à página de integrações.
II. Configurar a integração
-
Navegue até sua página de gerenciamento de integrações no ThreatQ.
-
Opcionalmente, selecione Commercial no menu suspenso Category (Categoria ).
-
Clique na entrada da integração para abrir sua página de detalhes.
-
Digite seu nome de usuário e senha do ESET Threat Intelligence nos respectivos campos.
-
Revise todas as configurações adicionais e faça alterações, se necessário. Clique em Salvar.
-
Clique no botão de alternância acima da seção Informações adicionais para ativá-la.
III. Mapeamento do ThreatQ
Todos os feeds acessam o mesmo ponto de extremidade, o serviço ESET Threat Intelligence TAXII. Cada feed solicita o conteúdo de uma coleção específica.
Os feeds retornam uma lista de pacotes STIX, cada um deles contendo:
- Indicadores
- Malware
- Identidades
- As relações entre os objetos retornados
Botnet da ESET
O feed do ESET Botnet se conecta à coleção ei.botnet (stix2) e ingere dados sobre a rede Botnet. Ele também recupera informações sobre servidores de Comando e Controle (CnC).
Domínio da ESET
O feed do ESET Domain se conecta à coleção ei.domains v2 (stix2) e ingere domínios que são considerados maliciosos.
Arquivos maliciosos da ESET
O feed de arquivos maliciosos da ESET se conecta à coleção ei.malicious files v2 (stix2) e ingere dados sobre arquivos executáveis que são considerados maliciosos.
URL DA ESET
O feed de URL da ESET se conecta à coleção ei.urls (stix2) e ingere endereços que são considerados maliciosos.
