Microsoft Sentinel 脅威インテリジェンス コネクタについて

Automation Cloud の Microsoft Sentinel 脅威インテリジェンス用の Integration Service コネクタ。悪意のあるデータが特定された場合に脅威インジケーターを公開するアクティビティを提供します。

Microsoft Sentinel 脅威インテリジェンス コネクタは、UiPath と Microsoft の脅威インテリジェンス プラットフォームを統合しているため、悪意のあるデータが特定された場合はいつでも脅威インジケーターをオートメーションで公開できます。各有害アイテムは、プロセス中に収集された追加の詳細を含む、新しいインテリジェンス指標をもたらします。

これらのインジケーターを組織の TI データセットに提供することで、コネクタは他のセキュリティ イベント間の相関をサポートし、検出ルールを強化し、組織の全体的な防御体制を強化します。

注:

このコネクタは UiPath によって構築されたものであり、公式の選択的サポートが受けられます。このコネクタでは、対象のアプリケーションで一般的に使用される API の一部の限られたセットがサポートされており、ほとんどの一般的なユース ケースがカバーされています。また、新しいバージョンのリリース要件が満たされるまで、安定版の状態で保持されます。詳細を確認

認証

プロセスの自動化を行う前に、Microsoft Sentinel 脅威インテリジェンス インスタンスとの接続を確立する必要があります。詳しい手順については、「 Azure Threat Intelligence の認証 」をご覧ください。

イベント

現在、Microsoft Sentinel 脅威インテリジェンス コネクタはイベントをサポートしていません。

アクティビティ パッケージ

コネクションを使用して、UiPath® Studio で Microsoft Sentinel 脅威インテリジェンス アクティビティ を有効化することで、Azure 脅威インテリジェンス機能スイート全体のオートメーションを構築できます。

API ドキュメント

Microsoft Sentinel Threat Intelligence API の詳細については、 Microsoft のドキュメントをご覧ください。コネクタは API バージョン 2024-02-01-previewでテスト済みです。