Threat Intelligence-Integration in Microsoft Sentinel

  • Gilt für:: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Microsoft Sentinel bietet Ihnen einige Möglichkeiten, Threat Intelligence-Feeds zu verwenden, um die Fähigkeit Ihrer Sicherheitsanalysten zu verbessern, bekannte Bedrohungen zu erkennen und zu priorisieren:

Tipp

Wenn Sie mehrere Arbeitsbereiche im selben Mandanten haben, z. B. für Managed Security Service Providers (MSSPs), ist es möglicherweise kostengünstiger, Bedrohungsindikatoren nur mit dem zentralen Arbeitsbereich zu verbinden.

Wenn Sie denselben Satz von Bedrohungsindikatoren in jeden separaten Arbeitsbereich importiert haben, können Sie arbeitsbereichsübergreifende Abfragen ausführen, um Bedrohungsindikatoren in Ihren Arbeitsbereichen zu aggregieren. Korrelieren Sie sie in Ihrer MSSP-Erfahrung zur Erkennung, Untersuchung und Suche von Vorfällen.

TAXII Threat Intelligence-Feeds

Um eine Verbindung mit TAXII Threat Intelligence-Feeds herzustellen, befolgen Sie die Anweisungen, um Microsoft Sentinel mit STIX/TAXII Threat Intelligence-Feeds zusammen mit den von den einzelnen Anbietern bereitgestellten Daten zu verbinden. Möglicherweise müssen Sie sich direkt an den Anbieter wenden, um die erforderlichen Daten für die Verwendung mit dem Connector zu erhalten.

Akzente für Cyber Threat Intelligence

Cybersixgill Darkfeed

Cyware Threat Intelligence Exchange (CTIX)

Eine Komponente von Cywares TIP, CTIX, besteht darin, Intel mit einem TAXII-Feed für Ihre Sicherheitsinformations- und Ereignisverwaltung umsetzbar zu machen. Befolgen Sie für Microsoft Sentinel die anweisungen hier:

ESET

Financial Services Information Sharing and Analysis Center (FS-ISAC)

  • Treten Sie FS-ISAC bei, um die Anmeldeinformationen für den Zugriff auf diesen Feed zu erhalten.

Health Intelligence-Freigabecommunity (H-ISAC)

  • Treten Sie dem H-ISAC bei, um die Anmeldeinformationen für den Zugriff auf diesen Feed zu erhalten.

IBM X-Force

IntSights

  • Erfahren Sie mehr über die IntSights-Integration mit Microsoft Sentinel.
  • Stellen Sie Microsoft Sentinel mit dem IntSights TAXII-Server her. Rufen Sie den API-Stamm, die Sammlungs-ID, den Benutzernamen und das Kennwort aus dem IntSights-Portal ab, nachdem Sie eine Richtlinie der Daten konfiguriert haben, die Sie an Microsoft Sentinel senden möchten.

Kaspersky

Pulsedive

ReversingLabs

Sectrio

SEKOIA. IO

ThreatConnect

Produkte der integrierten Threat Intelligence-Plattform

Informationen zum Herstellen einer Verbindung mit TIP-Feeds finden Sie unter Verbinden von Threat Intelligence-Plattformen mit Microsoft Sentinel. Sehen Sie sich die folgenden Lösungen an, um zu erfahren, welche weiteren Informationen erforderlich sind.

Agari Phishing Defense und Markenschutz

Anomali ThreatStream

AlienVault Open Threat Exchange (OTX) von AT&T Cybersecurity

  • Erfahren Sie, wie AlienVault OTX Azure Logic Apps (Playbooks) verwendet, um eine Verbindung mit Microsoft Sentinel herzustellen. Sehen Sie sich die speziellen Anweisungen an, die erforderlich sind, um das vollständige Angebot in vollem Umfang nutzen zu können.

EclecticIQ-Plattform

  • EclecticIQ Platform lässt sich in Microsoft Sentinel integrieren, um die Erkennung, Suche und Reaktion auf Bedrohungen zu verbessern. Erfahren Sie mehr über die Vorteile und Anwendungsfälle dieser bidirektionalen Integration.

Filigran OpenCTI

GroupIB Threat Intelligence und Attribution

MISP-Open-Source-Threat Intelligence-Plattform

  • Pushen Sie Bedrohungsindikatoren von MISP an Microsoft Sentinel, indem Sie die Threat Intelligence-API zum Hochladen von Indikatoren mit MISP2Sentinel verwenden.
  • Weitere Informationen finden Sie unter MISP2Sentinel im Azure Marketplace.
  • Erfahren Sie mehr über das MISP-Projekt.

Palo Alto Networks MineMeld

Recorded Future Security Intelligence-Plattform

  • Erfahren Sie, wie Recorded Future Logic Apps (Playbooks) verwendet, um eine Verbindung mit Microsoft Sentinel herzustellen. Sehen Sie sich die speziellen Anweisungen an, die erforderlich sind, um das vollständige Angebot in vollem Umfang nutzen zu können.

ThreatConnect-Plattform

ThreatQuotient Threat Intelligence-Plattform

Incidentanreicherungsquellen

Neben dem Importieren von Bedrohungsindikatoren können Threat Intelligence-Feeds auch als Quelle dienen, um die Informationen in Ihren Vorfällen anzureichern und Ihren Untersuchungen mehr Kontext zu bieten. Die folgenden Feeds dienen diesem Zweck und stellen Logic Apps-Playbooks bereit, die sie in Ihrer automatisierten Reaktion auf Vorfälle verwenden können. Suchen Sie diese Anreicherungsquellen im Inhaltshub.

Weitere Informationen zum Suchen und Verwalten der Lösungen finden Sie unter Ermitteln und Bereitstellen von sofort einsatzbereiten Inhalten.

HYAS Insight

Microsoft Defender Threat Intelligence

Aufgezeichnete zukünftige Security Intelligence-Plattform

ReversingLabs TitaniumCloud

RiskIQ PassiveTotal

Virustotal

Verwandte Inhalte

In diesem Artikel haben Sie erfahren, wie Sie Ihren Threat Intelligence-Anbieter mit Microsoft Sentinel verbinden. Weitere Informationen zu Microsoft Sentinel finden Sie in den folgenden Artikeln:

  • Last updated on