Microsoft Azure Sentinel の使用ガイド

オートメーションを作成するための Microsoft Sentinel コネクタのガイドとチュートリアル。

このページには、Microsoft Azure Sentinel アクティビティを使用してオートメーションを作成する方法を学習するために役立つガイドとリソースが含まれています。

ワークフローの例

Microsoft Azure Sentinel アクティビティを使用してインシデント ライフサイクル全体の管理を調整する方法を示すエンドツーエンドの自動化ソリューション。

ワークフローの例	説明	Activities (アクティビティ)
SOAR – ファイル脅威の検出と対応	Azure Defender と AI エージェントを使用して電子メール、OneDrive、SharePoint からサプライヤー ファイルをスキャンし、脅威を自動的に検疫し、完全なセキュリティ対応をトリガーするエンドツーエンドの SOAR ソリューションです。	新しいインシデントを作成

Studio Web テンプレート

ファイルベースの脅威分析ワークフローで、Microsoft Azure Sentinel アクティビティを応答レイヤーとして使用する方法を示す、再利用可能な Studio Web テンプレート。各テンプレートは、異なるソースからファイルをスキャンし、調査とインシデント管理にSentinelを利用します。

テンプレート	ファイル ソース	説明	Activities (アクティビティ)
SOAR脅威分析–ローカルファイルのスキャン	ローカル ファイル システム	ローカル ファイルを Azure Blob Storage にアップロードし、Microsoft Defender for Cloud でマルウェア スキャンをトリガーし、Microsoft Sentinel 脅威インテリジェンスで調査結果を強化し、Microsoft Azure Sentinel でインシデント対応をサポートします。	新しいインシデントを作成
SOAR脅威分析 – Googleドライブからファイルをスキャン	Google ドライブ	Google ドライブからファイルを取得して Azure Blob Storage にアップロードし、Microsoft Defender for Cloud でマルウェア スキャンをトリガーし、Microsoft Sentinel 脅威インテリジェンスで調査結果を強化し、Microsoft Azure Sentinel でインシデント対応をサポートします。	新しいインシデントを作成
SOAR脅威分析–Gmail添付ファイルからファイルをスキャン	Gmail	Gmail の添付ファイルをダウンロードして Azure Blob Storage にアップロードし、Microsoft Defender for Cloud でマルウェア スキャンをトリガーし、Microsoft Sentinel 脅威インテリジェンスで調査結果を強化し、Microsoft Azure Sentinel でインシデント対応をサポートします。	新しいインシデントを作成
SOAR脅威分析–OneDriveからファイルをスキャン	Microsoft OneDrive	OneDrive からファイルを取得して Azure Blob Storage にアップロードし、Microsoft Defender for Cloud でマルウェア スキャンをトリガーし、Microsoft Sentinel 脅威インテリジェンスで調査結果を強化し、Microsoft Azure Sentinel でインシデント対応をサポートします。	新しいインシデントを作成
SOAR脅威分析–Outlook添付ファイルからファイルをスキャンします	Microsoft Outlook	Outlook メールの添付ファイルをダウンロードして Azure Blob Storage にアップロードし、Microsoft Defender for Cloud でマルウェア スキャンをトリガーし、Microsoft Sentinel 脅威インテリジェンスで調査結果を強化し、Microsoft Azure Sentinel でインシデント対応をサポートします。	新しいインシデントを作成