我目前正在尝试将 Alienvault OTX 提供的 TAXII Feed 集成到 QRadar 中。现在我的问题是没有从 TAXII 服务器检索到“项目”。设置正在“工作”,我按照此链接中描述的说明进行操作:https ://otx.alienvault.com/api 。提要显示在 Qradar 的出租车提要列表中,只是没有定期轮询公共汽车,也没有检索到任何内容。以前有人遇到过同样的问题吗?以及如何选择要获取的 IOC 类型(IPv4、域等),因为我怎么看,你只能选择默认的 Alienvault Feed(仍然没有得到我任何东西)。
谢谢