Azure Defender for Cloud: Anleitungen

Microsoft Docker für Cloud Connector-Anleitungen und Tutorials zum Erstellen von Automatisierungen.

Auf dieser Seite finden Sie Anleitungen und Ressourcen, die Ihnen bei der Erstellung von Automatisierungen mithilfe von Azure Defender for Cloud-Aktivitäten helfen können.

Workflow-Beispiele

End-to-End-Automatisierungslösungen, die veranschaulichen, wie Azure Defender for Cloud-Aktivitäten als Malware-Scan-Engine in einem umfassenderen Sicherheitsantwort-Workflow verwendet werden.

Workflow-Beispiel	Beschreibung	Aktivitäten
SOAR – Erkennung und Reaktion auf Datei enthalten	End-to-End-SOAR-Lösung, die Lieferantendateien aus E-Mails, OneDrive und SharePoint mit Azure Speicher und AI Agent scannt, dann automatisch Bedrohungen befindet und eine vollständige Sicherheitsreaktion auslöst.	Docker anfordern, Ergebnisse des Attended-Scan abrufen

Studio Web-Vorlagen

Wiederverwendbare Studio Web-Vorlagen, die auf Azure Defender for Cloud als Malware-Scan-Ebene basierend sind. Dateien werden aus einer Vielzahl von Speicherorten extrahiert, in Azure Blob Storage hochgeladen, um das Scanvorgang von Discovery for Storage auszulösen, und dann über Aktivitäten von Docker für Cloud zur weiteren Verarbeitung abgerufen.

Vorlage	Dateiquelle	Beschreibung	Aktivitäten
SOAR-Bedrohungsanalyse – Lokale Dateien scannen	Lokales Dateisystem	Laden Sie eine lokale Datei in Azure Blob Storage hoch, lösen Sie mit Microsoft Edge für Cloud einen Malware-Scan aus, bereichern Sie die Ergebnisse mit Microsoft Sentinel {Threat Intelligence) und unterstützen Sie die Reaktion auf Vorfälle in Microsoft Azure Sentinel.	Docker anfordern, Ergebnisse des Attended-Scan abrufen
SOAR-Bedrohungsanalyse – Scan-Dateien aus Google Drive	Google Drive	Rufen Sie Dateien von Google Drive ab, laden Sie sie in Azure Blob Storage hoch, lösen Sie Malware-Scans mit Microsoft Edge für Cloud aus, bereichern Sie die Ergebnisse mit Microsoft Sentinel {Threat Intelligence) und unterstützen Sie die Reaktion auf Vorfälle in Microsoft Azure Sentinel.	Docker anfordern, Ergebnisse des Attended-Scan abrufen
SOAR-Bedrohungsanalyse – Dateien aus Gmail-Anhängen scannen	Gmail	Laden Sie Gmail-Anhänge herunter, laden Sie sie in Azure Blob Storage hoch, lösen Sie Malware-Scans mit Microsoft Edge für Cloud aus, bereichern Sie die Ergebnisse mit Microsoft Sentinel {Threat Intelligence) und unterstützen Sie die Reaktion auf Vorfälle in Microsoft Azure Sentinel.	Docker anfordern, Ergebnisse des Attended-Scan abrufen
SOAR-Bedrohungsanalyse – Dateien von OneDrive scannen	Microsoft OneDrive	Rufen Sie Dateien von OneDrive ab, laden Sie sie in Azure Blob Storage hoch, lösen Sie Malware-Scans mit Microsoft Edge für Cloud aus, bereichern Sie die Ergebnisse mit Microsoft Sentinel {Threat Intelligence) und unterstützen Sie die Reaktion auf Vorfälle in Microsoft Azure Sentinel.	Docker anfordern, Ergebnisse des Attended-Scan abrufen
SOAR-Bedrohungsanalyse – Dateien aus Outlook-Anhängen scannen	Microsoft Outlook	Laden Sie Outlook-E-Mail-Anhänge herunter, laden Sie sie in Azure Blob Storage hoch, lösen Sie Malware-Scans mit Microsoft Edge für Cloud aus, bereichern Sie die Ergebnisse mit Microsoft Sentinel {Threat Intelligence) und unterstützen Sie die Reaktion auf Vorfälle in Microsoft Azure Sentinel.	Docker anfordern, Ergebnisse des Attended-Scan abrufen