[KB8314] ESET Threat Intelligence с MS Azure Sentinel

примечание:

Этот документ переведен для вашего удобства с помощью машинного перевода. Пожалуйста, будьте уверены, что мы приложили все усилия, чтобы обеспечить максимально точный перевод. Однако ни один автоматизированный перевод не призван заменить переводчика-человека. Официальным текстом является английская версия, которую можно найти, нажав на English справа от этого текста (или внизу, если вы читаете с мобильного). Если у вас возникли вопросы или замечания относительно точности переведенного текста, пожалуйста, обратитесь к официальной версии на английском языке или свяжитесь с местной службой поддержки. Спасибо за ваше терпение.

Выпуск

Импорт индикаторов угроз ESET Threat Intelligence с сервера TAXII в Microsoft Azure Sentinel

Решение

Прежде чем продолжить

Ознакомьтесь с доступными каналами TAXII, включая URL-адрес сервера TAXII и идентификатор коллекции TAXII.

Чтобы найти учетные данные TAXII, имя пользователя или пароль, см. раздел "Как активировать канал TAXII".

Войдите в портал Microsoft Azure и перейдите к службе Microsoft Sentinel.

Рисунок 1-1
Откройте рабочую область, в которую вы хотите импортировать индикаторы угроз с сервера TAXII.

Рисунок 1-2
Нажмите Соединители данных, выберите Анализ угроз - TAXII и нажмите Открыть страницу соединителя.

Рисунок 1-3
Заполните конфигурацию TAXII, описанную ниже, и нажмите Добавить, чтобы настроить ваш сервер TAXII:
- Имя: Имя фида (например, ETI_Botnet_feed)
- URL корня API: Скопируйте URL-адрес корня API ESET Threat Intelligence TAXII 2.x (например, https://taxii.eset.com/taxii2/643f4eb5-f8b7-46a3-a606-6d61d5ce223a)
- Идентификатор коллекции: скопируйте свой идентификатор коллекции TAXII (например, 0abb06690b0b47e49cd7794396b76b20)
- Имя пользователя и пароль: чтобы получить учетные данные, активируйте канал TAXII
- Выберите группу показателей в раскрывающемся меню Импорт показателей и частоту опроса в раскрывающемся меню Частота опроса
Рисунок 1-4