[KB8314] ESET Threat Intelligence з MS Azure Sentinel

ПРИМІТКА:

Ця сторінка перекладена за допомогою комп'ютера. Клацніть англійську мову в розділі Мови на цій сторінці, щоб переглянути оригінальний текст. Якщо вам щось незрозуміло, зверніться до місцевої служби підтримки.

Проблема

Імпорт індикаторів загроз ESET Threat Intelligence з сервера TAXII в Microsoft Azure Sentinel

Рішення

Перш ніж продовжити

Перегляньте доступні канали TAXII, зокрема URL-адресу сервера TAXII та ідентифікатор колекції TAXII.

Щоб знайти свої облікові дані TAXII, ім'я користувача або пароль, див. статтю про те , як активувати канал TAXII.

Увійдіть на портал Microsoft Azure і перейдіть до служби Microsoft Sentinel.

Малюнок 1-1
Відкрийте робочу область, в яку ви хочете імпортувати індикатори загроз з сервера TAXII.

Малюнок 1-2
Клацніть Роз'єми даних, виберіть Розвідка загроз - TAXII і натисніть Відкрити сторінку роз'єму.

Малюнок 1-3
Заповніть конфігурацію TAXII, описану нижче, і натисніть Додати, щоб налаштувати ваш сервер TAXII:
- Назва: Назва каналу (наприклад, ETI_Botnet_feed)
- Коренева URL-адреса API: Скопіюйте URL-адресу кореневої сторінки ESET Threat Intelligence TAXII 2.x API (наприклад, https://taxii.eset.com/taxii2/643f4eb5-f8b7-46a3-a606-6d61d5ce223a)
- Ідентифікатор колекції: скопіюйте ідентифікатор вашої колекції TAXII (наприклад, 0abb06690b0b47e49cd7794396b76b20)
- Ім'я користувача та пароль: щоб отримати облікові дані, активуйте канал TAXII
- Виберіть групу індикаторів у випадаючому меню Імпорт індикаторів та частоту опитування у випадаючому меню Частота опитування
Малюнок 1-4