Sie können einen Proxy-Server hinzufügen, um zwischen IBM® QRadar® und dem TAXII-Server zu vermitteln. Auch durch einen Proxy-Server erreichen Sie zusätzliche Sicherheit bei der Abfrage eines TAXII-Servers.
Vorgehensweise
- Auf der Seite Threat Intelligence Klicken Sie auf .
- Geben Sie das Protokoll, die IP-Adresse, die Portnummer, den Proxy-Benutzernamen und das Kennwort in die relevanten Felder auf der Seite Konfiguration ein.
Hinweis: QRadar Threat Intelligence verwendet das Protokoll HTTP für die Kommunikation mit TAXII. Verwenden Sie Port 443, um eine Verbindung herzustellen.
- Klicken Sie auf Validieren (Validate). Wenn Sie eine Nachricht erhalten, die auf eine gültige Proxy-Konfiguration hinweist, klicken Sie auf Speichern.
Wichtig: Wenn Sie ein Upgrade von V1.1.0 auf V1.1.1 - V1.1.3durchführen, fehlen die Proxy-Informationen auf der Seite Konfiguration . Geben Sie die Proxy-Einstellungen (Proxy-IP, Port, Benutzername und Kennwort) erneut ein, nachdem das Upgrade abgeschlossen ist.