Conector de Inteligência contra Ameaças do Microsoft Defender para Microsoft Sentinel

O Microsoft Sentinel fornece a capacidade de importar inteligência contra ameaças gerada pela Microsoft para habilitar monitoramento, alertas e busca. Use esse conector de dados para importar os IOCs (indicadores de comprometimento) das Informações sobre Ameaças do Microsoft Defender (MDTI) para o Microsoft Sentinel. Os indicadores de ameaça podem incluir endereços IP, domínios, URLs, hashes de arquivo etc.

Este é um conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.

Atributos do conector

Atributo do conector	Description
Tabela(s) do Log Analytics	ThreatIntelligenceIndicator
Suporte às regras de coleta de dados	Sem suporte no momento
Com suporte por	Microsoft Corporation

Próximas etapas

Para obter mais informações, acesse a solução relacionada no Azure Marketplace.