Microsoft Defender Hotinformation-anslutningsprogram (förhandsversion) för Microsoft Sentinel

Microsoft Sentinel ger dig möjlighet att importera hotinformation som genereras av Microsoft för att aktivera övervakning, aviseringar och jakt. Använd den här dataanslutningsappen för att importera indikatorer för komprometter (IOCs) från Microsoft Defender Hotinformation (MDTI) till Microsoft Sentinel. Hotindikatorer kan innehålla IP-adresser, domäner, URL:er och filhashvärden osv.

Det här är automatiskt genererat innehåll. Om du vill ha ändringar kontaktar du lösningsleverantören.

Anslut ellerattribut

Anslut ellerattribut	beskrivning
Log Analytics-tabeller	ThreatIntelligenceIndicator
Stöd för regler för datainsamling	Stöds för närvarande inte
Stöds av	Microsoft Corporation

Nästa steg

Mer information finns i den relaterade lösningen på Azure Marketplace.