고급 위협 보호 피드 라이센싱 구성

Advanced Threat Protection Feed는 개방형 표준을 통해 방화벽, 침입 방지 시스템 및 SIEM과 같은 보안 도구와 직접 통합되는 실행 가능한 기계적인 실행 가능한 표시기를 제공합니다.

시작하기 전에

X-Force Exchange API에 액세스하고 X-Force Exchange API 키 및 비밀번호를 생성하기 위한 IBM ID가 있어야 합니다. IBM ID ( IBM X-Force Exchange) 에 등록하십시오. 고급 위협 보호 피드를 요청하려면 https://www.ibm.com/account/reg/us-en/signup?formid=urx-40692로 이동하십시오.

이 태스크에 대한 정보

고급 위협 보호 피드 서비스에 등록하여 추가 기능을 얻을 수 있습니다.

  • 기본값: 위협 피드 다운로더에서 기본 X-Force Exchange 위협 피드를 다운로드합니다.
  • 고급 위협 보호 피드 등록: 기본 및 ATPF 독점 위협 피드를 다운로드하고 영향을 받는 사람 스캔을 실행하십시오.

프로시저

  1. 활성 IBM ID로 IBM X-Force Exchange 웹 사이트에 로그인하십시오.
  2. 사용자 프로파일을 본 후 설정 페이지로 이동하여 새 API키 및 비밀번호 쌍을 작성하십시오.
    참고:
    • 향후 사용을 위해 비밀번호를 반드시 저장하십시오. IBM X-Force Exchange 웹 사이트를 다시 방문할 때 비밀번호가 아닌 API 키를 볼 수 있습니다.
    • 사용자의 API 키 및 비밀번호는 사용자 IBM ID와 연관되며 다른 사용자와 공유할 수 없습니다.
  3. 위협 인텔리전스 대시보드의 탐색 메뉴에서 앱 설정 아이콘 (앱 설정 아이콘) 을 클릭하십시오.
  4. API 설정 탭을 클릭한 후 다음 설정을 구성하십시오.
    옵션 설명

    API 키

    호출 애플리케이션 또는 사용자를 식별하기 위해 API에 전달되는 고유 코드.

    API 비밀번호

    API에 액세스하기 위해 IBM ID와 연관된 비밀번호입니다.

    ATP 공급 업데이트 간격

    X-Force Exchange에서 고급 위협 보호 피드를 업데이트하는 빈도입니다.
  5. 구성 저장을 클릭하십시오.

다음에 수행할 작업

영향을 받는 사람을 구성하십시오.