O Advanced Threat Protection Feed fornece indicadores acionáveis e legíveis por máquina que se integram diretamente às suas ferramentas de segurança, como firewalls, sistemas de prevenção de intrusão e SIEMs, por meio de padrões abertos.
Sobre esta tarefa
É possível obter recursos adicionais assinando o serviço Advanced Threat Protection Feed.
- Padrão: faça download de feeds de ameça do X-Force Exchange básico a partir do Threat Feeds Downloader.
- Assinatura do Advanced Threat Protection Feed: faça download de feeds de ameaças básicos e exclusivos do ATPF e execute uma varredura Sou afetado?.
- Efetue login no website IBM X-Force Exchange com um ID IBM ativo.
- Visualize o seu perfil de usuário e, em seguida, vá até a página Configurações para criar um novo par de chaves e senha da API.
Observação:
- Assegure-se de salvar sua senha para uso futuro. É possível visualizar a chave de API mas não a senha ao revisitar o website do IBM X-Force Exchange.
- Sua chave de API e senha estão associadas ao IBMid e não podem ser compartilhadas com outras
pessoas.
- No menu de navegação no painel de Inteligência de ameaças, clique no ícone Configurações do App (
).
- Clique na guia Configurações da API e, em seguida, configure as configurações a seguir.
| Opção |
Descrição |
|---|
Chave da API
|
Um código exclusivo que é passado para uma API para identificar o aplicativo ou o usuário de chamada.
|
Senha da API
|
A senha que está associada ao seu ID IBM para acessar a API.
|
Intervalo de atualização do feed de ATP
|
A frequência para atualizar o Advanced Threat Protection Feed do X-Force Exchange.
|
- Clique em Salvar Configuração.
O que fazer a seguir
Defina as Configurações de Sou Afetado?.