Guías prácticas de Microsoft Sentinel Threat Intelligence

Guías y tutoriales del conector de Azure Threat Intelligence para crear automatizaciones.

Esta página incluye guías y recursos que pueden ayudarte a aprender a crear automatizaciones utilizando las actividades de Microsoft Sentinel Threat Intelligence.

Ejemplos de flujo de trabajo

Soluciones de automatización de extremo a extremo que muestran cómo las actividades de Microsoft Sentinel Threat Intelligence se integran en los flujos de trabajo de las operaciones de seguridad.

Ejemplo de flujo de trabajo	Descripción	Actividades
SOAR: detección y respuesta a amenazas en archivos	Solución SOAR de extremo a extremo que escanea los archivos del proveedor desde el correo electrónico, OneDrive y SharePoint utilizando Azure Defender y AI Agent, luego pone automáticamente en cuarentena las amenazas y desencadena una respuesta de seguridad completa.	Crear nuevo indicador

Plantillas Studio Web

Plantillas de Studio Web reutilizables que combinan Microsoft Sentinel Threat Intelligence con el análisis de archivos y la respuesta a incidentes. Cada plantilla acepta un archivo de una fuente diferente, lo carga para el análisis de malware y utiliza actividades de Inteligencia de amenazas para enriquecer los hallazgos antes de admitir la respuesta en Sentinel.

Plantilla	Origen del archivo	Descripción	Actividades
Análisis de amenazas SOAR: escanear archivos locales	Sistema de archivos local	Carga un archivo local en Azure Blob Storage, desencadena el escaneo de malware con Microsoft Defender para Cloud, enriquece los hallazgos con Microsoft Sentinel Threat Intelligence y admite la respuesta a incidentes en Microsoft Azure Sentinel.	Crear nuevo indicador
Análisis de amenazas SOAR: escanear archivos de Google Drive	Google Drive	Recupera archivos de Google Drive, cárgalos en Azure Blob Storage, activa el escaneo de malware con Microsoft Defender para Cloud, enriquece los hallazgos con Microsoft Sentinel Threat Intelligence y admite la respuesta a incidentes en Microsoft Azure Sentinel.	Crear nuevo indicador
Análisis de amenazas SOAR: escanear archivos de archivos adjuntos de Gmail	Gmail	Descarga archivos adjuntos de Gmail, cárgalos en Azure Blob Storage, activa el escaneo de malware con Microsoft Defender para Cloud, enriquece los hallazgos con Microsoft Sentinel Threat Intelligence y admite la respuesta a incidentes en Microsoft Azure Sentinel.	Crear nuevo indicador
Análisis de amenazas SOAR: escanear archivos desde OneDrive	Microsoft OneDrive	Recupera archivos de OneDrive, cárgalos en Azure Blob Storage, activa el escaneo de malware con Microsoft Defender para Cloud, enriquece los hallazgos con Microsoft Sentinel Threat Intelligence y admite la respuesta a incidentes en Microsoft Azure Sentinel.	Crear nuevo indicador
Análisis de amenazas SOAR: escanear archivos desde archivos adjuntos de Outlook	Microsoft Outlook	Descarga los archivos adjuntos de correo electrónico de Outlook, cárgalos en Azure Blob Storage, desencadena el escaneo de malware con Microsoft Defender para Cloud, enriquece los hallazgos con Microsoft Sentinel Threat Intelligence y admite la respuesta a incidentes en Microsoft Azure Sentinel.	Crear nuevo indicador