Microsoft Sentinel 脅威インテリジェンスの使用ガイド

オートメーションを作成するための Azure Threat Intelligence コネクタのガイドとチュートリアル。

このページには、Microsoft Sentinel 脅威インテリジェンス アクティビティを使用してオートメーションを作成する方法を学習するために役立つガイドとリソースが含まれています。

ワークフローの例

Microsoft Sentinel 脅威インテリジェンス アクティビティがセキュリティ運用ワークフローにどのように統合されるかを紹介するエンドツーエンドの自動化ソリューション。

ワークフローの例	説明	Activities (アクティビティ)
SOAR – ファイル脅威の検出と対応	Azure Defender と AI エージェントを使用して電子メール、OneDrive、SharePoint からサプライヤー ファイルをスキャンし、脅威を自動的に検疫し、完全なセキュリティ対応をトリガーするエンドツーエンドの SOAR ソリューションです。	新しいインジケーターを作成

Studio Web テンプレート

Microsoft Sentinel 脅威インテリジェンスとファイル スキャンおよびインシデント対応を組み合わせた、再利用可能な Studio Web テンプレート。各テンプレートは、異なるソースからファイルを受け取り、マルウェア分析のためにアップロードし、脅威インテリジェンス アクティビティを使用して調査結果を拡充してから、Sentinel での対応をサポートします。

テンプレート	ファイル ソース	説明	Activities (アクティビティ)
SOAR脅威分析–ローカルファイルのスキャン	ローカル ファイル システム	ローカル ファイルを Azure Blob Storage にアップロードし、Microsoft Defender for Cloud でマルウェア スキャンをトリガーし、Microsoft Sentinel 脅威インテリジェンスで調査結果を強化し、Microsoft Azure Sentinel でインシデント対応をサポートします。	新しいインジケーターを作成
SOAR脅威分析 – Googleドライブからファイルをスキャン	Google ドライブ	Google ドライブからファイルを取得して Azure Blob Storage にアップロードし、Microsoft Defender for Cloud でマルウェア スキャンをトリガーし、Microsoft Sentinel 脅威インテリジェンスで調査結果を強化し、Microsoft Azure Sentinel でインシデント対応をサポートします。	新しいインジケーターを作成
SOAR脅威分析–Gmail添付ファイルからファイルをスキャン	Gmail	Gmail の添付ファイルをダウンロードして Azure Blob Storage にアップロードし、Microsoft Defender for Cloud でマルウェア スキャンをトリガーし、Microsoft Sentinel 脅威インテリジェンスで調査結果を強化し、Microsoft Azure Sentinel でインシデント対応をサポートします。	新しいインジケーターを作成
SOAR脅威分析–OneDriveからファイルをスキャン	Microsoft OneDrive	OneDrive からファイルを取得して Azure Blob Storage にアップロードし、Microsoft Defender for Cloud でマルウェア スキャンをトリガーし、Microsoft Sentinel 脅威インテリジェンスで調査結果を強化し、Microsoft Azure Sentinel でインシデント対応をサポートします。	新しいインジケーターを作成
SOAR脅威分析–Outlook添付ファイルからファイルをスキャンします	Microsoft Outlook	Outlook メールの添付ファイルをダウンロードして Azure Blob Storage にアップロードし、Microsoft Defender for Cloud でマルウェア スキャンをトリガーし、Microsoft Sentinel 脅威インテリジェンスで調査結果を強化し、Microsoft Azure Sentinel でインシデント対応をサポートします。	新しいインジケーターを作成