適用於 Microsoft Sentinel 的 Microsoft Defender 威脅情報 (預覽) 連接器
Microsoft Sentinel 可讓您匯入 Microsoft 所產生的威脅情報,以啟用監視、警示和搜捕。 使用此資料連接器將入侵指標從 Microsoft Defender 威脅情報 (MDTI) 匯入 Microsoft Sentinel。 威脅指標可以包含IP位址、網域、URL和檔案哈希等。
這是自動產生的內容。 如需變更,請連絡解決方案提供者。
連線 or 屬性
連線 or 屬性 | 描述 |
---|---|
Log Analytics 數據表(s) | ThreatIntelligenceIndicator |
數據收集規則支援 | 目前不支援 |
支援者: | Microsoft Corporation |
下一步
如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 。