0

我目前正在尝试将 Alienvault OTX 提供的 TAXII Feed 集成到 QRadar 中。现在我的问题是没有从 TAXII 服务器检索到“项目”。设置正在“工作”,我按照此链接中描述的说明进行操作:https ://otx.alienvault.com/api 。提要显示在 Qradar 的出租车提要列表中,只是没有定期轮询公共汽车,也没有检索到任何内容。以前有人遇到过同样的问题吗?以及如何选择要获取的 IOC 类型(IPv4、域等),因为我怎么看,你只能选择默认的 Alienvault Feed(仍然没有得到我任何东西)。

谢谢

4

1 回答 1

0

有一个关于 OTX 集成的话题。

您可以从以下链接查看;

https://developer.ibm.com/answers/questions/443089/has-anyone-integrated-otx-thread-feeds-with-qradar/

于 2018-06-21T08:51:01.087 回答