Как интегрировать потоки данных об угрозах «Лаборатории Касперского» с QRadar

Вы можете интегрировать потоки данных об угрозах «Лаборатории Касперского» с платформой управления сетевой безопасностью QRadar с помощью:

• Kaspersky CyberTrace — по инструкции ниже;
• утилиты импорта для QRadar — по инструкции ниже.

Kaspersky CyberTrace

Kaspersky CyberTrace — это комплексная платформа, которая позволяет проверять URL-адреса, хеши файлов и IP-адреса в событиях, поступающих в QRadar. URL-адреса, хеши файлов и IP-адреса сопоставляются с потоками данных об угрозах от «Лаборатории Касперского» или других поставщиков, а также из источников, загруженных в Kaspersky CyberTrace. В процессе сопоставления Kaspersky CyberTrace определяет категорию индикатора и генерирует событие с информацией о том, какие меры необходимо принять.

Чтобы настроить интеграцию Kaspersky CyberTrace с QRadar:

1. Скачайте установочный файл Kaspersky CyberTrace в статье.
2. Настройте интеграцию по инструкции.

Утилита импорта потоков данных об угрозах «Лаборатории Касперского» для QRadar

Утилита импорта предназначена для интеграции потоков данных Kaspersky Threat Intelligence с платформой QRadar и импорта индикаторов из потоков в справочные наборы данных QRadar. Она выявляет риски и последствия, связанные с нарушениями информационной безопасности, для защиты от киберугроз еще до их появления.
Утилита написана на языке Python и не содержит двоичных файлов.

После импорта индикаторов вы сможете проверить по ним входящие события QRadar. Механизм настраиваемых правил QRadar может проверять, содержат ли входящие события записи из справочных наборов данных, и реагировать в зависимости от ваших настроек.

Чтобы получить утилиту импорта потоков данных об угрозах «Лаборатории Касперского» для QRadar, отправьте запрос на intelligence@kaspersky.com.