[KB8312] ESET Threat Intelligence med IBM QRadar

Problem

• Lägg till TAXII-flöde i STIX/TAXII-konfigurationen i portalen ESET Threat Intelligence med IBM QRadar

Lösning

1. Öppna IBM QRadar-portalen i din webbläsare.

2. Klicka på Threat Intelligence.

   

3. Klicka på STIX/TAXII Configuration (STIX/TAXII-konfiguration).

   

4. Öppna rullgardinsmenyn Lägg till hotflöde och välj Lägg till TAXII-flöde.

   

5. På fliken Connection fyller du i anslutningsparametrarna för TAXII Feed enligt följande:

   • TAXII-slutpunkt: https://eti.eset.com/taxiiservice/discovery
   • Autentiseringsmetod: HTTP grundläggande
   • Användarnamn: Ditt användarnamn för ESET Threat intelligence
   • Lösenord: Ditt lösenord för ESET Threat intelligence
     
     

   

6. Klicka på fliken Parametrar och välj önskat ETI-flöde från rullgardinsmenyn Collection.

   

7. Välj önskade parametrar för Observable Type (Observabeltyp), Polling Interval ( Pollingintervall), Poll Initial Date (Pollingstartdatum) och Reference Set (Referensuppsättning). När du är klar klickar du på Add Feed → Next.

   

8. Klicka på Save (Spara) på fliken Summary (Sammanfattning ).

   

9. ETI-feeden börjar polla baserat på det pollningsintervall som ställdes in i steg 7. ETI-data kommer att vara tillgängliga för användning i referensuppsättningen som ställdes in i steg 7.