Guias de instruções do Microsoft Sentinel Threat Intelligence

Esta página inclui guias e recursos que podem ajudar você a aprender como criar automações usando atividades do Microsoft Sentinel Threat Intelligence.

Exemplos de fluxo de trabalho

Soluções de automação de ponta a ponta que mostram como as atividades do Microsoft Sentinel Threat Intelligence se integram aos fluxos de trabalho de operações de segurança.

Exemplo de fluxo de trabalho	Description	Atividades
SOAR – Detecção e resposta a ameaças de arquivo	Solução SOAR de ponta a ponta que verifica arquivos de fornecedores de e-mail, OneDrive e SharePoint usando o Azure Dependência e o agente de IA, em seguida, coloca em quarentena automaticamente ameaças e dispara uma resposta de segurança completa.	Criar novo indicador

Modelos do Studio Web

Modelos reutilizáveis do Studio Web que combinam o Microsoft Sentinel Threat Intelligence com verificação de arquivos e resposta a incidentes. Cada modelo aceita um arquivo de uma origem diferente, o carrega para análise de malware e usa atividades do Threat Intelligence para enriquecer as descobertas antes de oferecer suporte à resposta no Sentinel.

Modelo	Origem do arquivo	Description	Atividades
Análise de Ameaça SOAR – Verificar arquivos locais	Sistema de arquivos local	Carregue um arquivo local para o Armazenamento de Blobs do Azure, dispare a verificação de malware com o Microsoft Argumento para Cloud, enriqueça as descobertas com o Microsoft Sentinel Threat Intelligence e ofereça suporte à resposta de incidentes no Microsoft Azure Sentinel.	Criar novo indicador
Análise de ameaças SOAR – Digitalizar arquivos do Google Drive	Google Drive	Recupere arquivos do Google Drive, carregue-os para o Armazenamento de Blobs do Azure, dispare a verificação de malware com o Microsoft Argumento para Cloud, enriqueça as descobertas com o Microsoft Sentinel Threat Intelligence e ofereça suporte à resposta de incidentes no Microsoft Azure Sentinel.	Criar novo indicador
Análise de ameaças SOAR – Digitalizar arquivos de anexos do Gmail	Gmail	Baixe anexos do Gmail, carregue-os para o Azure Blob Storage, dispare a verificação de malware com o Microsoft Argumentos para Cloud, enriqueça as descobertas com o Microsoft Sentinel Threat Intelligence e ofereça suporte à resposta de incidentes no Microsoft Azure Sentinel.	Criar novo indicador
Análise de ameaças SOAR – Digitalizar arquivos do OneDrive	Microsoft OneDrive	Recupere arquivos do OneDrive, carregue-os para o Armazenamento de Blobs do Azure, dispare a verificação de malware com o Microsoft Argumento para Cloud, enriqueça as descobertas com o Microsoft Sentinel Threat Intelligence e ofereça suporte à resposta de incidentes no Microsoft Azure Sentinel.	Criar novo indicador
Análise de ameaças SOAR - Digitalizar arquivos de anexos do Outlook	Microsoft Outlook	Baixe anexos de e-mail do Outlook, carregue-os no Azure Blob Storage, dispare a verificação de malware com o Microsoft Argumentos para Cloud, enriqueça as descobertas com o Microsoft Sentinel Threat Intelligence e ofereça suporte à resposta de incidentes no Microsoft Azure Sentinel.	Criar novo indicador