关于 Microsoft Sentinel 威胁智能连接器

Microsoft Sentinel Threat Intelligence 威胁智能连接器将 UiPath 与 Microsoft 的威胁智能平台集成，使自动化能够在发现恶意数据时发布威胁指标。每个有害项目都会产生一个新的智能指标，其中可能包括在流程中收集的其他详细信息。

通过将这些指标提供给组织的 TI 数据集，连接器可支持其他安全事件之间的关联，增强检测规则，并加强组织的整体防御态势。

备注：

此连接器由 UiPath 构建，并提供选择性官方支持。该连接器支持目标应用程序的一组有限的常用 API，可能涵盖大多数典型用例。此外，它们将保持稳定状态，直到满足新版本发布的要求。了解详情

身份验证

在自动化流程之前，您需要与 Microsoft Sentinel 威胁智能实例建立连接。Azure 威胁智能身份验证页面中提供了分步说明。

Events

Microsoft Sentinel 威胁智能连接器当前不支持事件。

活动包

您可以使用该连接在 UiPath™ Studio 中启用 Microsoft Sentinel 威胁智能活动，并为整个 Azure 威胁智能功能套件构建自动化。

API 文档

您可以访问Microsoft 文档，阅读有关 Microsoft Sentinel 威胁智能 API 的更多信息。连接器已经使用 API 版本2024-02-01-preview进行了测试。