feed - 将 Alienvault OTX 的 TAXII Feed 集成到 IBM Qradar

Question

我目前正在尝试将 Alienvault OTX 提供的 TAXII Feed 集成到 QRadar 中。现在我的问题是没有从 TAXII 服务器检索到“项目”。设置正在“工作”，我按照此链接中描述的说明进行操作：https ://otx.alienvault.com/api 。提要显示在 Qradar 的出租车提要列表中，只是没有定期轮询公共汽车，也没有检索到任何内容。以前有人遇到过同样的问题吗？以及如何选择要获取的 IOC 类型（IPv4、域等），因为我怎么看，你只能选择默认的 Alienvault Feed（仍然没有得到我任何东西）。

谢谢

标签： feedalienvault

Answer 1

有一个关于 OTX 集成的话题。

您可以从以下链接查看；

https://developer.ibm.com/answers/questions/443089/has-anyone-integrated-otx-thread-feeds-with-qradar/