Verbinden von Bedrohungsindikatoren mit Microsoft Sentinel

Fortgeschrittene Anfänger
Security Operations Analyst
Azure
Microsoft Sentinel

Im Folgenden finden Sie Informationen darüber, wie Sie mithilfe der bereitgestellten Datenconnectors eine Verbindung zwischen Threat Intelligence-Indikatoren und dem Microsoft Sentinel-Arbeitsbereich herstellen.

Lernziele

In diesem Modul lernen Sie Folgendes:

  • Konfigurieren des TAXII-Connectors in Microsoft Sentinel
  • Konfigurieren des Connectors für die Threat Intelligence-Plattform in Microsoft Sentinel
  • Anzeigen von Bedrohungsindikatoren in Microsoft Sentinel

Voraussetzungen

Grundlegende Kenntnisse über Azure-Dienste