关于 Microsoft Azure Sentinel 连接器

Automation Cloud 中适用于 Microsoft Azure Sentinel 的 Integration Service 连接器，提供在 Azure Sentinel 中创建、更新、关闭和丰富安全事件的活动。

Microsoft Azure Sentinel 连接器允许 UiPath 自动化直接在 Azure Sentinel 中创建、更新、列出、修改、关闭和丰富安全事件。它充当工作流与组织的 SOC 环境之间的通信通道。

每当数据被分类为有害数据时，连接器都会发送在此流程中收集的所有相关详细信息。这确保 SecOps 可以立即查看文档接收期间发现的威胁，而无需等待手动报告或人为干预。

备注：

此连接器由 UiPath 构建，并提供选择性官方支持。该连接器支持目标应用程序的一组有限的常用 API，可能涵盖大多数典型用例。此外，它们将保持稳定状态，直到满足新版本发布的要求。了解详情

身份验证

在自动化流程之前，您需要与 Azure Sentinel 实例建立连接。Microsoft Azure Sentinel 身份验证页面中提供了分步说明。

Events

Azure Sentinel 连接器当前不支持事件。

Activities (活动)

您可以使用该连接在 UiPath™ Studio 中启用Microsoft Azure Sentinel 活动。

API 文档

您可以访问Microsoft 文档，阅读有关 Microsoft Azure Sentinel API 的更多信息。连接器已经使用 API 版本2025-09-01进行了测试。