[KB8315] ESET Threat Intelligence cu OpenCTI

NOTĂ:

Această pagină a fost tradusă de un computer. Faceți clic pe Română în secțiunea Limbi din această pagină pentru a afișa textul original. Dacă vi se pare că ceva nu este clar, vă rugăm să contactați serviciul de asistență locală.

Problemă

Trebuie să utilizați instrumentul de import OpenCTI TAXII2 pentru a importa datele din fluxul ESET Threat Intelligence

Soluție

Înainte de a continua

Consultați meniul derulant cu fluxurile TAXII disponibile, inclusiv adresa URL a serverului TAXII și ID-ul colecției TAXII.

Pentru a găsi datele de autentificare TAXII, numele de utilizator sau parola, consultați instrucțiunile de activare a unui flux TAXII.

În meniul principal al tabloului de bord OpenCTI, faceți clic pe „Integrări”, apoi pe fila „Disponibile” (care conține catalogul de conectori și fluxuri încorporate pe care le puteți implementa), găsiți opțiunea „Flux TAXII” din listă și faceți clic pe butonul „Creați” corespunzător.
În fereastra „Creați un ingester TAXII” , completați detaliile fluxului TAXII descrise mai jos, apoi faceți clic pe „Creați” pentru a crea un flux nou.
- Nume: Numele fluxului (de exemplu, fluxul ETI Botnet)
- Descriere: Completați o descriere a fluxului (opțional)
- Perioadă de programare: Selectați opțiunea preferată
- URL server TAXII: Copiați adresa URL a rădăcinii API-ului ESET Threat Intelligence TAXII 2.x (de exemplu, https://taxii.eset.com/taxii2/643f4eb5-f8b7-46a3-a606-6d61d5ce223a)
- Versiune TAXII: TAXII 2.1
- Colecție TAXII: Copiați ID-ul colecției TAXII (de exemplu, 0abb06690b0b47e49cd7794396b76b20)
- Tipul de autentificare: Selectați „Utilizator/parolă de bază ” din meniul derulant
- Nume de utilizator și parolă: pentru a obține datele de autentificare, activați un flux TAXII
- Utilizator responsabil pentru crearea datelor: Puteți lăsa acest câmp necompletat
- Nivel de încredere: Configurați în funcție de estimarea dvs.
- Data de începere a importului: Selectați o dată care să nu fie anterioară zilei precedente
Faceți clic pe fila „Implementat”, găsiți fluxul TAXII pe care l-ați creat, faceți clic pe cele trei puncte din dreapta și apoi pe „Start” pentru a începe importul.