Hotinformation – TAXII-anslutningsprogram för Microsoft Sentinel

Microsoft Sentinel integreras med TAXII 2.0- och 2.1-datakällor för att aktivera övervakning, aviseringar och jakt med hjälp av din hotinformation. Använd den här anslutningsappen för att skicka hotindikatorer från TAXII-servrar till Microsoft Sentinel. Hotindikatorer kan innehålla IP-adresser, domäner, URL:er och filhashvärden. Mer information finns i Microsoft Sentinel-dokumentationen >.

Det här är automatiskt genererat innehåll. Om du vill ha ändringar kontaktar du lösningsleverantören.

Anslut ellerattribut

Anslut ellerattribut	beskrivning
Log Analytics-tabeller	ThreatIntelligenceIndicator
Stöd för regler för datainsamling	Stöds för närvarande inte
Stöds av	Microsoft Corporation

Nästa steg

Mer information finns i den relaterade lösningen på Azure Marketplace.