Sobre o conector Microsoft Sentinel Threat Intelligence

Conector do Integration Service para o Microsoft Sentinel Threat Intelligence no Automation Cloud, fornecendo atividades para publicar indicadores de ameaças quando dados maliciosos são identificados.

O conector Microsoft Sentinel Threat Intelligence integra o UiPath à plataforma de inteligência de ameaças da Microsoft, permitindo que a automação publique indicadores de ameaças sempre que dados maliciosos forem identificados. Cada item prejudicial resulta em um novo indicador de inteligência, que pode incluir detalhes adicionais coletados durante o processo.

Ao contribuir com esses indicadores para o conjunto de dados de TI da organização, o conector é compatível com a correlação entre outros eventos de segurança, aprimora as regras de detecção e fortalece a postura defensiva geral da organização.

Observação:

Esse conector é criado pela UiPath e recebe suporte oficial seletivamente. O conector é compatível com um conjunto limitado de APIs comumente usadas para o aplicativo de destino e pode abranger a maioria dos casos de uso típicos. Além disso, eles são mantidos em um estado estável até que os requisitos para uma nova versão sejam atendidos. Saiba mais

Autenticação

Antes de automatizar processos, você precisa estabelecer uma conexão com sua instância do Microsoft Sentinel Threat Intelligence. Instruções passo a passo estão disponíveis na página de autenticação do Azure Threat Intelligence .

Events

No momento, o conector Microsoft Sentinel Threat Intelligence não é compatível com eventos.

Pacote de Atividades

Você pode usar a conexão para habilitar as atividades do Microsoft Sentinel Threat Intelligence no UiPath® Studio e criar automações para todo o pacote de recursos do Azure Threat Intelligence.

Documentação da API

Você pode ler mais sobre a API do Microsoft Sentinel Threat Intelligence acessando a documentação da Microsoft. O conector foi testado com a versão da API 2024-02-01-preview.