Guides pratiques sur Microsoft Sentinel Threat Intelligence

Guides et tutoriels du connecteur Azure Authentication pour la création d'automatisations.

Cette page comprend des guides et des ressources qui peuvent vous aider à apprendre à créer des automatisations à l’aide des activités Microsoft Sentinel Threat Intelligence.

Exemples de workflows

Solutions d'automatisation de bout en bout qui montrent comment les activités Microsoft Sentinel Threat Intelligence s'intègrent aux workflows des opérations de sécurité.

Exemple de workflow	Description	Activités
SOAP – Détection des menaces de fichiers et réponse	Solution SOAP de bout en bout qui analyse les fichiers des fournisseurs à partir d’un e-mail, de OneDrive et de SharePoint à l’aide d’Azure Center et d’AI Agent, puis met automatiquement en quarantaine les menaces et déclenche une réponse de sécurité complète.	Créer un nouvel indicateur

Modèles Studio Web

Modèles Studio Web réutilisables qui combinent Microsoft Sentinel Threat Intelligence avec l’analyse des fichiers et la réponse aux incidents. Chaque modèle accepte un fichier provenant d'une source différente, le charge pour l'analyse des logiciels malveillants et utilise les activités de renseignements sur les logiciels malveillants pour enrichir les résultats avant de prendre en charge la réponse dans Sentinel.

Modèle	File Source (Source du fichier)	Description	Activités
Analyse des failles SOAR – Analyser les fichiers locaux	Système de fichiers local	Chargez un fichier local dans Azure Blob Storage, déclenchez l’analyse des logiciels malveillants avec Microsoft Définir pour le cloud, enrichissez les résultats avec Microsoft Sentinel Threat Intelligence et prenez en charge la réponse aux incidents dans Microsoft Azure Sentinel.	Créer un nouvel indicateur
Analyse des risques SOAR – Analyser les fichiers depuis Google Drive	Google Drive	Récupérez les fichiers depuis Google Drive, chargez-les sur Azure Blob Storage, déclenchez l'analyse des logiciels malveillants avec Microsoft Définir for Cloud, enrichissez les résultats avec les Microsoft Sentinel Threat Intelligence, et prenez en charge la réponse aux incidents dans Microsoft Azure Sentinel.	Créer un nouvel indicateur
Analyse des failles SOAP – Analyser les fichiers à partir de pièces jointes Gmail	Gmail	Téléchargez les pièces jointes Gmail, chargez-les sur Azure Blob Storage, déclenchez l'analyse des logiciels malveillants avec Microsoft Définir for Cloud, enrichissez les résultats grâce aux Microsoft Sentinel Threat Intelligence, et prenez en charge la réponse aux incidents dans Microsoft Azure Sentinel.	Créer un nouvel indicateur
Analyse des failles SOAP – Analyser les fichiers depuis OneDrive	Microsoft OneDrive	Récupérez les fichiers depuis OneDrive, chargez-les sur Azure Blob Storage, déclenchez l'analyse des logiciels malveillants avec Microsoft Defender for Cloud, enrichissez les résultats avec Microsoft Sentinel Threat Intelligence, et prenez en charge la réponse aux incidents dans Microsoft Azure Sentinel.	Créer un nouvel indicateur
Analyse des risques SOAR: analyser les fichiers à partir des pièces jointes Outlook	Microsoft Outlook	Téléchargez les pièces jointes des e-mails Outlook, chargez-les sur Azure Blob Storage, déclenchez l’analyse des logiciels malveillants avec Microsoft Définir pour le cloud, enrichissez les résultats grâce aux Microsoft Sentinel Threat Intelligence, et prenez en charge la réponse aux incidents dans Microsoft Azure Sentinel.	Créer un nouvel indicateur