À propos du connecteur Microsoft Sentil Threat Intelligence

Le connecteur Microsoft Sentiment Threat Intelligence intègre UiPath à la plateforme de renseignements sur la menaces de Microsoft, permettant à l'automatisation de publier des indicateurs de menaces chaque fois que des données malveillantes sont identifiées. Chaque élément dangereux entraîne un nouvel indicateur de renseignements, qui peut inclure des détails supplémentaires collectés au cours du processus. En ajoutant ces indicateurs au jeu de données d’IT de l’organisation, le connecteur prend en charge la corrélation entre d’autres événements de sécurité, améliore les règles de détection et renforce la capacité de protection globale de l’organisation.

Remarque :

Ce connecteur est développé par UiPath et bénéficie d’une prise en charge officielle limitée. Le connecteur prend en charge un ensemble limité d’API couramment utilisées pour l’application cible et peut couvrir les cas d’utilisation les plus courants. En outre, ils sont maintenus dans un état stable jusqu’à ce que les exigences d’une nouvelle version soient remplies. En savoir plus

Authentification

Avant d'automatiser les processus, vous devez établir une connexion avec votre instance de Microsoft SentinelThreat Intelligence. Des instructions pas à pas sont disponibles sur la page Authentification Azure configuration .

Events

Le connecteur Microsoft Sentinel Mining Intelligence ne prend actuellement pas en charge les événements.

Package d’activités

Vous pouvez utiliser la connexion pour activer les activités Microsoft Sentinel Insights dans UiPath® Studio et créer des automatisations pour l’ensemble de fonctionnalités AzureThreat Intelligence.

Documentation de l'API

Vous pouvez en savoir plus sur l'API Microsoft SentinelThreat Intelligence en accédant à la documentation Microsoft. Le connecteur a été testé avec la version 2024-02-01-preview de l’API.