0

我想将指标 (IOC) 从 ThreatConnect 推送到 QRadar 参考集。我确保 ThreatConnect 安装了 QRadar 集成应用程序。

关于 ThreatConnect 上的配置,首先我创建一个 API 用户并授予权限。然后我创建了一个新作业,但是当我转到下图所示的设置时,我不知道 QRadar API 基本 URI 是否正确(以及如何在 QRadar 上找到它)。因此,我还不能将任何指标推送到 QRadar。

此外,我也不知道如何配置 QRadar 端。期待您的帮助!

https://i.stack.imgur.com/wB865.jpg

4

0 回答 0