Проблема
-
Використовуйте ThreatQuotient для отримання даних з каналу ESET Threat Intelligence
Рішення
I. Встановіть інтеграцію
-
Увійдіть на ThreatQ Marketplace.
-
На ThreatQ Marketplace знайдіть і завантажте файл інтеграції.
-
Перейдіть на сторінку керування інтеграціями у вашому екземплярі ThreatQ і натисніть Додати нову інтеграцію.
-
Завантажте файл інтеграції, який ви завантажили на кроці 2, одним із наступних способів:
- Перетягніть файл у діалогове вікно.
- Натисніть кнопку Огляд, щоб знайти файл інтеграції на локальному комп'ютері.
-
Якщо з'явиться відповідний запит, виберіть окремі канали для інсталяції та натисніть кнопку " Встановити". Канал буде додано на сторінку інтеграції.
II. Налаштування інтеграції
-
Перейдіть на сторінку керування інтеграцією в ThreatQ.
-
За бажанням, виберіть Комерційна у випадаючому меню Категорія.
-
Клацніть запис про інтеграцію, щоб відкрити сторінку відомостей про неї.
-
Введіть своє ім'я користувача та пароль до ESET Threat Intelligence у відповідні поля.
-
Перегляньте всі додаткові налаштування та внесіть зміни, якщо потрібно. Натисніть кнопку Зберегти.
-
Клацніть перемикач над розділом Додаткова інформація, щоб увімкнути його.
III. Відображення ThreatQ
Усі канали отримують доступ до однієї кінцевої точки - служби ESET Threat Intelligence TAXII. Кожен канал запитує вміст певної колекції.
Канали повертають список пакетів STIX, кожен з яких містить:
- Індикатори
- Шкідливе програмне забезпечення
- Ідентифікатори
- Зв'язки між поверненими об'єктами
Ботнет ESET
Канал ESET Botnet підключається до колекції ei.botnet (stix2) і отримує дані про мережу Botnet. Він також отримує інформацію про сервери керування та контролю (CnC).
ESET Domain
Канал ESET Domain підключається до колекції ei.domains v2 (stix2) і поглинає домени, які вважаються шкідливими.
Шкідливі файли ESET
Канал ESET Malicious Files підключається до колекції ei.malicious files v2 (stix2) і отримує дані про виконувані файли, які вважаються шкідливими.
ESET URL
Канал ESET URL підключається до колекції ei.urls (stix2) і отримує адреси, які вважаються шкідливими.
