A Threat Intelligence Upload Indicators API (előzetes verzió) összekötője a Microsoft Sentinelhez
A Microsoft Sentinel egy adatsík API-t kínál a fenyegetésintelligencia-platform (TIP) fenyegetésfelderítési felületéről, például a Threat Csatlakozás, a Palo Alto Networks MineMeld, a MISP vagy más integrált alkalmazásokból. A fenyegetésjelzők ip-címeket, tartományokat, URL-címeket, fájlkivonatokat és e-mail-címeket tartalmazhatnak. További információt a Microsoft Sentinel dokumentációjában talál.
Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.
Csatlakozás or attribútumok
Csatlakozás or attribútum | Leírás |
---|---|
Log Analytics-tábla(ok) | ThreatIntelligenceIndicator |
Adatgyűjtési szabályok támogatása | Jelenleg nem támogatott |
Támogatja: | Microsoft Corporation |
Következő lépések
További információ: a kapcsolódó megoldás az Azure Marketplace-en.