Microsoft Sentinel용 MISP2Sentinel 커넥터

이 솔루션은 Upload Indicators REST API를 통해 MISP에서 Microsoft Sentinel로 위협 표시기를 자동으로 푸시할 수 있는 MISP2Sentinel 커넥터를 설치합니다. 솔루션을 설치한 후 솔루션 관리 보기의 지침에 따라 이 데이터 커넥터를 구성하고 사용하도록 설정합니다.

자동 생성된 콘텐츠입니다. 변경은 솔루션 공급자에게 문의하세요.

커넥터 특성

커넥터 특성	설명
Log Analytics 테이블	ThreatIntelligenceIndicator
데이터 수집 규칙 지원	현재 지원되지 않음
다음에서 지원	커뮤니티

쿼리 샘플

모든 위협 인텔리전스 API 표시기

ThreatIntelligenceIndicator 
| where SourceSystem == 'MISP'
| sort by TimeGenerated desc

공급업체 설치 지침

설치 및 설정 지침

이 GitHub 리포지토리의 설명서를 사용하여 MISP를 Microsoft Sentinel 커넥터에 설치하고 구성합니다.

https://github.com/cudeso/misp2sentinel

다음 단계

자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동합니다.