[KB8312] ESET Threat Intelligence з IBM QRadar

Випуск

• Додайте канал TAXII у конфігурацію STIX/TAXII в ESET Threat Intelligence з порталом IBM QRadar

Рішення

1. Відкрийте портал IBM QRadar у своєму браузері.

2. Клацніть Threat Intelligence.

   

3. Натисніть Конфігурація STIX/TAXII.

   

4. Відкрийте спадне меню Add Threat Feed і виберіть Add TAXII Feed.

   

5. На вкладці Підключення заповніть параметри з'єднання з TAXII Feed наступним чином:

   • Кінцева точка TAXII: https://eti.eset.com/taxiiservice/discovery
   • Метод аутентифікації: HTTP Basic
   • Ім'я користувача: ваше ім'я користувача ESET Threat intelligence
   • Пароль: Ваш пароль для входу в ESET Threat intelligence
     
     

   

6. Перейдіть на вкладку Параметри та виберіть потрібний канал ETI зі спадного меню Колекція.

   

7. Виберіть потрібні параметри для параметрів Тип спостереження, Інтервал опитування, Початкова дата опитування та Набір еталонів. Коли ви закінчите, натисніть Додати канал → Далі.

   

8. На вкладці Підсумки натисніть кнопку Зберегти.

   

9. Канал ETI почне опитування на основі Інтервалу опитування, встановленого на кроці 7. Дані ETI будуть доступні для використання в еталонному наборі, встановленому на кроці 7.