Modification des flux de renseignements sur les menaces configurés

Vous pouvez modifier les flux de renseignements sur les menaces répertoriés dans la section Configured Threat Intelligence Feeds.

A propos de cette tâche

Sur chaque flux de renseignements sur les menaces, vous pouvez afficher des informations générales, notamment la version TAXII prise en charge, le statut du certificat et de la clé, la collecte, le type observable et le jeu de référence.

Procédure

Dans le menu de navigation du tableau de bord Threat Intelligence, cliquez sur l'icône Flux Downloader ().
Dans la section Flux de renseignements sur les menaces configurés , recherchez le flux de menaces que vous souhaitez éditer, puis cliquez sur (icône Editer )
1. Dans l'ongletConnexion de la fenêtre Editer le flux TAXII , entrez votre mot de passe. Entrez vos modifications, telles que le téléchargement d'un certificat client ou d'une clé client, puis cliquez sur Discover.
2. Dans l'ongletParamètres de la fenêtre Editer le flux TAXII , effectuez les modifications nécessaires.
Vous pouvez cliquer sur le nom de l' ensemble de référence pour afficher la fenêtre Editeur d'ensemble de référence .
Pour afficher les résultats de l'analyse dans Activité longue ou Activité réseau pour le flux de menaces sélectionné dans QRadar®, cliquez sur (icône Afficher le résultat ).

Remarque: Vous devez installer la licence Advanced Threat Protection Feed (ATPF) pour utiliser cette fonction.
Pour supprimer le flux de menaces, cliquez sur (icône Afficher le résultat ).
Pour optimiser les performances, les flux TAXII ne peuvent interroger qu'un seul flux à la fois mais vous pouvez remplacer l'intervalle d'interrogation, si nécessaire. Cliquez sur Poll Now pour remplacer l'intervalle d'interrogation prédéfini. Le statut, la date et l'heure de début d'interrogation s'affichent pendant l'interrogation. La date de fin s'affiche une fois l'interrogation terminée.