Microsoft Sentinel 脅威インテリジェンスの認証

前提条件

このコネクタは、 OAuth 2.0 クライアント資格情報 認証をサポートしています。

コネクションを作成するには、次の資格情報が必要です。

• クライアント ID - AAD に登録されているアプリケーションのクライアント ID です。これは、Microsoft Azure アプリケーション登録の [概要] セクションで確認できます。
• ワークスペースID - Sentinel Threat IntelligenceワークスペースのIDです。
• テナント ID - お使いの Azure Active Directory のテナント ID です。
• クライアント シークレット - AAD に登録されているアプリケーションのクライアント シークレットです。

Microsoft Sentinel 脅威インテリジェンス コネクションを追加する

Microsoft Sentinel Threat Intelligence インスタンスへの接続を作成するには、次の手順を実行する必要があります。

1. 製品ランチャーから [Orchestrator] を選択します。
2. フォルダーを選択して [ コネクション ] タブに移動します。
3. [ コネクションを追加] を選択します。
4. コネクション作成ページを開くには、リストからコネクタを選択します。検索バーを使用してコネクタを検索できます。
5. 接続の種類 (パブリックまたはプライベート) を選択し、必要な情報を入力して [接続] を選択します。