[KB8312] ESET Threat Intelligence z IBM QRadar

Izdaja

• Dodajanje vira TAXII v konfiguraciji STIX/TAXII v portalu ESET Threat Intelligence z IBM QRadar

Rešitev

1. V brskalniku odprite portal IBM QRadar.

2. Kliknite Threat Intelligence.

   

3. Kliknite Konfiguracija STIX/TAXII.

   

4. Odprite spustni meni Add Threat Feed (Dodaj vir groženj) in izberite Add TAXII Feed (Dodaj vir TAXII).

   

5. V zavihku Connection (Povezava) izpolnite naslednje parametre povezave TAXII Feed (Podatkovni vir TAXII):

   • Končna točka TAXII: https://eti.eset.com/taxiiservice/discovery
   • Metoda avtentikacije: TAXIX: HTTP: Osnovna stopnja HTTP
   • Uporabniško ime: vaše uporabniško ime za ESET Threat intelligence
   • Geslo: vaše geslo za program ESET Threat intelligence
     
     

   

6. Kliknite zavihek Parameters (Parametri) in iz spustnega menija Collection (Zbirka) izberite želeni vir ETI.

   

7. Izberite želene parametre za Opazovana vrsta, Interval anketiranja, Začetni datum anketiranja in Referenčni niz. Ko končate, kliknite Dodaj vir → Naprej.

   

8. V zavihku Summary (Povzetek) kliknite Save (Shrani).

   

9. Vir ETI se bo začel spraševati na podlagi intervala spraševanja, ki je bil nastavljen v koraku 7. Podatki ETI bodo na voljo za uporabo v referenčnem nizu, ki je bil nastavljen v koraku 7.