Cum se conectează la CQ Threat Intelligence

Navigare în Settings

Autentificați-vă în interfața web CYBERQUEST cu un cont cu drepturi administrative.

Navigați la Settings > Management > Data Source Manager.

Această pagină conține toate sursele de date adăugate în aplicația CYBERQUEST.

Apăsați butonul “Add data-source” și completați următorul formular:

• DataSource Type: Selectați tipul de sursă de date “CQApi / Cyberquest Threat Intelligence (LogName: CQTI)”;

• DataSource Information: Acest câmp este completat automat cu informațiile sursei de date;

• Query Interval: Cât de des rulează interogarea API. Valoarea implicită este la fiecare 60 de secunde;

• Credentials to use: Selectați credențialele corespunzătoare din lista derulantă;

• Tag: Un identificator unic atribuit automat sursei de date;

• Administrative Notes: Note opționale pentru administratori;

• Anonymize Fields: Selectați câmpurile care urmează să fie anonimizate. Pot fi selectate una sau mai multe opțiuni;

• Script: Configurați parametrii feed-ului după cum este necesar;

Faceți clic pe butonul “Save” pentru a salva sursa de date.

Atribuirea agentului CYBERQUEST

Pasul următor este atribuirea agentului CYBERQUEST acestei surse de date. Apăsați lista derulantă și alegeți agentul.

• Edit: Faceți clic pe butonul pentru a actualiza informațiile sursei de date. Pașii sunt similari cu cei pentru adăugarea unei surse de date noi.
• Clone: Faceți clic pe pentru a crea un duplicat al sursei de date.
• Delete: Pentru a elimina o sursă de date, mai întâi anulați atribuirea agentului, apoi faceți clic pe “Delete”.