다음을 통해 공유

Microsoft Sentinel의 위협 인텔리전스 통합

  • 아티클
  • 적용 대상:
    Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

Microsoft Sentinel은 위협 인텔리전스 피드를 사용하여 알려진 위협을 감지하고 우선 순위를 지정하는 보안 분석가의 기능을 향상시키는 몇 가지 방법을 제공합니다.

팁

MSSP(관리형 보안 서비스 공급자) 같은 테넌트에 여러 작업 영역이 있는 경우 위협 지표를 중앙 집중식 작업 영역에만 연결하는 것이 더 비용 효율적일 수 있습니다.

각각의 개별 작업 영역으로 가져온 동일한 위협 지표 세트가 있는 경우 작업 영역 간 쿼리를 실행하여 작업 영역에서 위협 지표를 집계할 수 있습니다. MSSP 인시던트 검색, 조사, 헌팅 환경 내에서 상호 연결합니다.

TAXII 위협 인텔리전스 피드

TAXII 위협 인텔리전스 피드에 연결하려면 각 공급업체에서 제공한 데이터와 함께 Microsoft Sentinel을 STIX/TAXII 위협 인텔리전스 피드에 연결하기 위한 지침을 따르세요. 커넥터와 함께 사용하는 데 필요한 데이터를 얻으려면 공급업체에 직접 문의해야 할 수 있습니다.

강조 사이버 위협 인텔리전스

Cybersixgill Darkfeed

Cyware 위협 인텔리전스 교환(CTIX)

Cyware TIP의 한 가지 구성 요소인 CTIX는 보안 정보 및 이벤트 관리를 위해 TAXII 피드를 사용하여 인텔을 실행 가능하게 만드는 것입니다. Microsoft Sentinel의 경우 다음 지침을 따르세요.

ESET

FS-ISAC(금융 서비스 정보 공유 및 분석 센터)

  • FS-ISAC에 조인하여 이 피드에 액세스할 자격 증명을 얻습니다.

H-ISAC(상태 인텔리전스 공유 커뮤니티)

  • H-ISAC에 조인하여 이 피드에 액세스할 자격 증명을 가져옵니다.

IBM X-Force

IntSights

  • IntSights integration with Microsoft Sentinel @IntSights에 대해 자세히 알아보세요.
  • Microsoft Sentinel을 IntSights TAXII 서버에 연결합니다. Microsoft Sentinel에 보내려는 데이터의 정책을 구성한 후 IntSights 포털에서 API 루트, 컬렉션 ID, 사용자 이름 및 암호를 가져옵니다.

Kaspersky

Pulsedive

ReversingLabs

Sectrio

SEKOIA.IO

ThreatConnect

통합 위협 인텔리전스 플랫폼 제품

TIP 피드에 연결하려면 위협 인텔리전스 플랫폼을 Microsoft Sentinel에 연결하세요. 필요한 다른 정보를 알아보려면 다음 솔루션을 참조하세요.

Agari 피싱 방어 및 브랜드 보호

Anomali ThreatStream

AT&T Cybersecurity에서의 AlienVault OTX(Open Threat Exchange)

  • AlienVault OTX가 Azure Logic Apps(플레이북)를 사용하여 Microsoft Sentinel에 연결하는 방법을 알아봅니다. 전체 제안을 최대한 활용하는 데 필요한 특수 지침을 참조하세요.

EclecticIQ 플랫폼

  • EclecticIQ Platform은 Microsoft Sentinel과 통합되어 위협 탐지, 헌팅 및 대응을 향상시킵니다. 이 양방향 통합의 이점 및 사용 사례에 관해 자세히 알아보세요.

Filigran OpenCTI

  • Filigran OpenCTI는 실시간으로 실행되는 전용 커넥터를 통해 또는 Sentinel이 정기적으로 폴링하는 TAXII 2.1 서버 역할을 하여 Microsoft Sentinel에 위협 인텔리전스를 보낼 수 있습니다. Microsoft Sentinel 인시던트 커넥터를 통해 Sentinel에서 구조적 인시던트도 수신할 수 있습니다.

GroupIB 위협 인텔리전스 및 특성

MISP 오픈 소스 위협 인텔리전스 플랫폼

  • MISP2Sentinel과 함께 위협 인텔리전스 업로드 표시기 API를 사용하여 MISP에서 Microsoft Sentinel로 위협 지표를 푸시합니다.
  • Azure Marketplace에서 MISP2Sentinel을 참조하세요.
  • MISP 프로젝트에 대해 자세히 알아봅니다.

Palo Alto Networks MineMeld

기록된 미래 보안 인텔리전스 플랫폼

  • 기록된 미래 Logic Apps(플레이북)를 사용하여 Microsoft Sentinel에 연결하는 방법을 알아봅니다. 전체 제안을 최대한 활용하는 데 필요한 특수 지침을 참조하세요.

ThreatConnect 플랫폼

ThreatQuotient 위협 인텔리전스 플랫폼

인시던트 보강 소스

위협 지표를 가져오는 데 사용되는 용도 외에도 위협 인텔리전스 피드는 인시던트에서 정보를 보강하고 조사에 더 많은 컨텍스트를 제공하는 소스 역할을 할 수 있습니다. 다음 피드는 이 용도를 제공하고 자동화된 인시던트 대응에 사용할 Logic Apps 플레이북을 제공합니다. 콘텐츠 허브에서 이러한 보강 원본을 찾습니다.

솔루션을 찾고 관리하는 방법에 대한 자세한 내용은 기본 제공 콘텐츠 검색 및 배포를 참조하세요.

HYAS Insight

Microsoft Defender 위협 인텔리전스

Recorded Future 보안 인텔리전스 플랫폼

ReversingLabs TitaniumCloud

RiskIQ PassiveTotal

VirusTotal

관련 콘텐츠

이 문서에서는 위협 인텔리전스 공급자를 Microsoft Sentinel에 연결하는 방법을 알아보았습니다. Microsoft Sentinel에 대해 자세히 알아보려면 다음 문서를 참조하세요.