Problema
- Adăugați TAXII Feed în configurația STIX/TAXII în portalul ESET Threat Intelligence cu IBM QRadar
Soluție
-
Deschideți portalul IBM QRadar în browser.
-
Faceți clic pe Threat Intelligence.
Figura 1-1 -
Faceți clic pe STIX/TAXII Configuration.
Figura 1-2 -
Deschideți meniul derulant Add Threat Feed și selectați Add TAXII Feed.
Figura 1-3
-
În fila Connection (Conexiune ), completați parametrii conexiunii TAXII Feed după cum urmează:
- Punct final TAXII:
https://eti.eset.com/taxiiservice/discovery - Authentication Method (Metodă de autentificare): HTTP Basic
- Nume utilizator: Numele dvs. de utilizator ESET Threat intelligence
- Parolă: Parola dumneavoastră ESET Threat intelligence
Figura 1-4 - Punct final TAXII:
-
Faceți clic pe fila Parametri și selectați fluxul ETI dorit din meniul derulant Colecție.
Figura 1-5 -
Selectați parametrii doriți pentru Observable Type, Polling Interval, Poll Initial Date și Reference Set. Când ați terminat, faceți clic pe Add Feed → Next.
Figura 1-6 -
În fila Summary (Rezumat ), faceți clic pe Save (Salvare).
Figura 1-7 -
Fluxul ETI va începe sondarea pe baza intervalului de sondare setat la pasul 7. Datele ETI vor fi disponibile pentru utilizare în Setul de referință care a fost setat la pasul 7.
Figura 1-8
