Microsoft Sentinel Threat Intelligence: Anleitungen

Anleitungen und Tutorials zum Azure Thread Intelligence Connector zum Erstellen von Automatisierungen.

Auf dieser Seite finden Sie Anleitungen und Ressourcen, die Ihnen bei der Erstellung von Automatisierungen mithilfe von Microsoft Sentinel Threat Intelligence-Aktivitäten helfen können.

Workflow-Beispiele

End-to-End-Automatisierungslösungen, die zeigen, wie sich Microsoft Sentinel Threat Intelligence-Aktivitäten in Workflows für Sicherheitsvorgänge integrieren lassen.

Workflow-Beispiel	Beschreibung	Aktivitäten
SOAR – Erkennung und Reaktion auf Datei enthalten	End-to-End-SOAR-Lösung, die Lieferantendateien aus E-Mails, OneDrive und SharePoint mit Azure Speicher und AI Agent scannt, dann automatisch Bedrohungen befindet und eine vollständige Sicherheitsreaktion auslöst.	Neuen Indikator erstellen

Studio Web-Vorlagen

Wiederverwendbare Studio Web-Vorlagen, die Microsoft Sentinel Threat Intelligence mit Dateiscan und Reaktion auf Vorfälle kombinieren. Jede Vorlage akzeptiert eine Datei aus einer anderen Quelle, lädt sie zur Malware-Analyse hoch und verwendetThreat Intelligence-Aktivitäten, um die Ergebnisse anzureichern, bevor die Reaktion in Sentinel unterstützt wird.

Vorlage	Dateiquelle	Beschreibung	Aktivitäten
SOAR-Bedrohungsanalyse – Lokale Dateien scannen	Lokales Dateisystem	Laden Sie eine lokale Datei in Azure Blob Storage hoch, lösen Sie mit Microsoft Edge für Cloud einen Malware-Scan aus, bereichern Sie die Ergebnisse mit Microsoft Sentinel {Threat Intelligence) und unterstützen Sie die Reaktion auf Vorfälle in Microsoft Azure Sentinel.	Neuen Indikator erstellen
SOAR-Bedrohungsanalyse – Scan-Dateien aus Google Drive	Google Drive	Rufen Sie Dateien von Google Drive ab, laden Sie sie in Azure Blob Storage hoch, lösen Sie Malware-Scans mit Microsoft Edge für Cloud aus, bereichern Sie die Ergebnisse mit Microsoft Sentinel {Threat Intelligence) und unterstützen Sie die Reaktion auf Vorfälle in Microsoft Azure Sentinel.	Neuen Indikator erstellen
SOAR-Bedrohungsanalyse – Dateien aus Gmail-Anhängen scannen	Gmail	Laden Sie Gmail-Anhänge herunter, laden Sie sie in Azure Blob Storage hoch, lösen Sie Malware-Scans mit Microsoft Edge für Cloud aus, bereichern Sie die Ergebnisse mit Microsoft Sentinel {Threat Intelligence) und unterstützen Sie die Reaktion auf Vorfälle in Microsoft Azure Sentinel.	Neuen Indikator erstellen
SOAR-Bedrohungsanalyse – Dateien von OneDrive scannen	Microsoft OneDrive	Rufen Sie Dateien von OneDrive ab, laden Sie sie in Azure Blob Storage hoch, lösen Sie Malware-Scans mit Microsoft Edge für Cloud aus, bereichern Sie die Ergebnisse mit Microsoft Sentinel {Threat Intelligence) und unterstützen Sie die Reaktion auf Vorfälle in Microsoft Azure Sentinel.	Neuen Indikator erstellen
SOAR-Bedrohungsanalyse – Dateien aus Outlook-Anhängen scannen	Microsoft Outlook	Laden Sie Outlook-E-Mail-Anhänge herunter, laden Sie sie in Azure Blob Storage hoch, lösen Sie Malware-Scans mit Microsoft Edge für Cloud aus, bereichern Sie die Ergebnisse mit Microsoft Sentinel {Threat Intelligence) und unterstützen Sie die Reaktion auf Vorfälle in Microsoft Azure Sentinel.	Neuen Indikator erstellen