你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

适用于 Microsoft Sentinel 的高级 Microsoft Defender 威胁智能（预览版）连接器

Microsoft Sentinel 提供用于导入 Microsoft 生成的威胁情报的功能，以启用监视、警报和搜寻。 使用此数据连接器可将来自 Microsoft Defender 威胁情报 (MDTI) 的入侵指标 (IOC) 导入 Microsoft Sentinel。 威胁指标可以包括 IP 地址、域、URL 和文件哈希等。注意：这是付费连接器。 若要使用和引入其中的数据，请从合作伙伴中心购买“MDTI API 访问”SKU。

这是自动生成的内容。 有关更改，请联系解决方案提供商。

连接器属性

连接器属性	说明
Log Analytics 表	ThreatIntelligenceIndicator
数据收集规则支持	目前不支持
支持的服务	Microsoft Corporation

查询示例

按威胁类型汇总

ThreatIntelligenceIndicator

| where ExpirationDateTime > now()

| where SourceSystem == "Premium Microsoft Defender Threat Intelligence"

| where ExpirationDateTime > now()

| join ( SigninLogs ) on $left.NetworkIP == $right.IPAddress 
| summarize count() by ThreatType

按 1 小时箱汇总

ThreatIntelligenceIndicator

| where SourceSystem == "Premium Microsoft Defender Threat Intelligence"

| where TimeGenerated >= ago(1d) 
| summarize count()​​

供应商安装说明

使用此数据连接器可将来自高级 Microsoft Defender 威胁智能 (MDTI) 的入侵指标 (IOC) 导入 Microsoft Sentinel。

后续步骤

有关详细信息，请转到 Azure 市场中的相关解决方案。