Intégration du renseignement sur les menaces dans Microsoft Sentinel

S’applique à: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Microsoft Sentinel vous offre plusieurs façons d’utiliser des flux de renseignement sur les menaces pour améliorer la capacité de vos analystes de sécurité à détecter et à hiérarchiser les menaces connues :

Utilisez l’un des nombreux produits de plateforme intégrée de renseignement sur les menaces (TIP) disponibles.
Connectez-vous aux serveurs TAXII pour tirer parti de toute source de renseignement sur les menaces compatible avec STIX.
Connectez-vous directement au flux Microsoft Defender Threat Intelligence.
Utilisez toutes les solutions personnalisées qui peuvent communiquer directement avec l’API d’indicateurs de chargement de renseignement sur les menaces.
Connectez-vous aux sources de renseignements sur les menaces à partir des guides d'intervention afin d'enrichir les incidents avec des informations de ce type, susceptibles d'orienter les enquêtes et les mesures d'intervention.

Conseil

Si vous avez plusieurs espaces de travail dans le même locataire, par exemple pour les fournisseurs de services de sécurité managés (MSSP), il peut être plus rentable de connecter des indicateurs de menace uniquement à l’espace de travail centralisé.

Lorsque vous avez le même ensemble d’indicateurs de menace importés dans chaque espace de travail distinct, vous pouvez exécuter des requêtes inter-espaces de travail pour agréger les indicateurs de menace dans vos espaces de travail. Mettez-les en corrélation dans votre expérience de détection, d’investigation et de repérage des incidents MSSP.

Flux TAXII de renseignement sur les menaces

Pour vous connecter aux flux de renseignement sur les menaces TAXII, suivez les instructions pour connecter Microsoft Sentinel aux flux de renseignement sur les menaces STIX/TAXII, ainsi que les données fournies par chaque fournisseur. Vous devrez peut-être contacter directement le fournisseur pour obtenir les données nécessaires à utiliser avec le connecteur.

Renseignement d’Accenture sur les cybermenaces

Découvrez l’intégration d’Accenture Cyber Threat Intelligence (CTI) à Microsoft Sentinel.

Cybersixgill Darkfeed

Découvrez l’intégration de Cybersixgill à Microsoft Sentinel.
Connectez Microsoft Sentinel au serveur TAXII cybersixgill et accédez à Darkfeed. Contact azuresentinel@cybersixgill.com pour obtenir la racine de l’API, l’identifiant de la collection, le nom d’utilisateur et le mot de passe.

Cyware Threat Intelligence Exchange (CTIX)

L’un des composants du TIP de Cyware, CTIX, consiste à rendre le renseignement sur les menaces exploitable grâce à un flux TAXII pour votre système de gestion des informations et des événements de sécurité. Pour Microsoft Sentinel, suivez les instructions ici :

Découvrez comment intégrer Microsoft Sentinel

ESET

Découvrez l’offre de renseignement sur les menaces d’ESET.
Connectez Microsoft Sentinel au serveur ESET TAXII. Obtenez l’URL racine de l’API, l’ID de collection, le nom d’utilisateur et le mot de passe à partir de votre compte ESET. Suivez ensuite les instructions générales et l’article base de connaissances d’ESET.

Rejoignez FS-ISAC pour obtenir les informations d’identification permettant d’accéder à ce flux.

Rejoignez le H-ISAC pour obtenir les informations d’identification pour accéder à ce flux.

IBM X-Force

En savoir plus sur l’intégration d’IBM X-Force.

IntSights

En savoir plus sur l’intégration d’IntSights à Microsoft Sentinel.
Connectez Microsoft Sentinel au serveur IntSights TAXII. Obtenez la racine de l’API, l’ID de collection, le nom d’utilisateur et le mot de passe à partir du portail IntSights après avoir configuré une stratégie des données que vous souhaitez envoyer à Microsoft Sentinel.

Produits de plateforme intégrée de renseignement sur les menaces

Pour vous connecter aux flux TIP, consultez Connecter des plateformes de renseignement sur les menaces à Microsoft Sentinel. Consultez les solutions suivantes pour savoir quelles autres informations sont nécessaires.

Protection contre le hameçonnage Agari et protection de la marque

Pour connecter Agari Phishing Defense et Brand Protection, utilisez le connecteur de données Agari intégré dans Microsoft Sentinel.

Anomali ThreatStream

Pour télécharger ThreatStream Integrator et les extensions, ainsi que les instructions pour connecter ThreatStream Intelligence à l’API de sécurité Microsoft Graph, consultez la page de téléchargements ThreatStream.

AlienVault Open Threat Exchange (OTX) d’AT&T Cybersecurity

Découvrez comment AlienVault OTX utilise Azure Logic Apps (playbooks) pour se connecter à Microsoft Sentinel. Consultez les instructions spécialisées nécessaires pour tirer pleinement parti de l’offre complète.

Plateforme EclecticIQ

EclecticIQ Platform s’intègre à Microsoft Sentinel pour améliorer la détection, la chasse et la réponse aux menaces. En savoir plus sur les avantages et les cas d’usage de cette intégration bidirectionnelle.

Filigran OpenCTI

Filigran OpenCTI peut envoyer des informations sur les menaces à Microsoft Sentinel via un connecteur dédié qui s’exécute en temps réel, ou en agissant en tant que serveur TAXII 2.1 que Sentinel interrogerez régulièrement. Il peut également recevoir des incidents structurés de Sentinel via le connecteur Microsoft Sentinel Incident.

GroupIB Intelligence des Menaces et Attribution

Pour connecter GroupIB Threat Intelligence and Attribution à Microsoft Sentinel, GroupIB utilise Logic Apps. Consultez les instructions spécialisées nécessaires pour tirer pleinement parti de l’offre complète.

Plateforme de renseignement sur les menaces open source MISP

Transférer des indicateurs de menace de MISP vers Microsoft Sentinel en utilisant l’API de chargement des indicateurs de renseignement sur les menaces avec MISP2Sentinel.
Consultez MISP2Sentinel dans Azure Place de marché.
En savoir plus sur le projet MISP.

Palo Alto Networks MineMeld

Pour configurer Palo Alto MineMeld à l’aide des informations de connexion à Microsoft Sentinel, consultez Envoi d’indicateurs de compromission à l’API de sécurité Microsoft Graph à l’aide de MineMeld. Accédez au titre « MineMeld Configuration ».

Plateforme de renseignement sur les menaces de Recorded Future

Découvrez comment Recorded Future utilise Logic Apps (playbooks) pour se connecter à Microsoft Sentinel. Consultez les instructions spécialisées nécessaires pour tirer pleinement parti de l’offre complète.

Plateforme ThreatConnect

Consultez le Guide de configuration d’intégration des indicateurs de menace de sécurité Microsoft Graph pour obtenir des instructions sur la connexion de ThreatConnect à Microsoft Sentinel.

Plateforme de renseignement sur les menaces ThreatQuotient

Consultez Microsoft Sentinel Connector pour l’intégration de ThreatQ pour obtenir des informations de support et des instructions pour connecter ThreatQuotient TIP à Microsoft Sentinel.

Sources d’enrichissement des incidents

En plus d’être utilisés pour importer des indicateurs de menace, les flux de renseignement sur les menaces peuvent également servir de source pour enrichir les informations de vos incidents et fournir plus de contexte à vos enquêtes. Les flux suivants servent cet objectif et fournissent des playbooks Logic Apps à utiliser dans votre réponse automatisée aux incidents. Recherchez ces sources d’enrichissement dans le hub de contenu.

Pour plus d’informations sur la façon de rechercher et de gérer les solutions, consultez Découvrir et déployer du contenu prêt à l’emploi.

HYAS Insight

Recherchez et activez les règles d’enrichissement des incidents pour HYAS Insight dans le référentiel GitHub de Microsoft Sentinel. Recherchez les sous-dossiers commençant par Enrich-Sentinel-Incident-HYAS-Insight-.
Consultez la documentation du connecteur HYAS Insight Logic Apps.

Veille des menaces Microsoft Defender

Recherchez et activez des guides opérationnels d’enrichissement des incidents relatifs à la Veille des menaces Microsoft Defender dans le référentiel GitHub de Microsoft Sentinel.
Pour plus d’informations, consultez le billet de blog de la communauté technique Defender Threat Intelligence .

Plateforme de renseignement de sécurité Recorded Future

Recherchez et activez les règles d’enrichissement des incidents pour Recorded Future dans le référentiel GitHub de Microsoft Sentinel. Recherchez les sous-dossiers commençant par RecordedFuture_.
Consultez les Logic Apps de Recorded Future Documentation sur les connecteurs.

ReversingLabs TitaniumCloud

Recherchez et activez les règles d’enrichissement des incidents pour ReversingLabs dans le référentiel GitHub de Microsoft Sentinel.
Consultez la documentation du connecteur ReversingLabs TitaniumCloud Logic Apps.

RiskIQ PassiveTotal

Recherchez et activez les guides d'enrichissement des incidents pour RiskIQ Passive Total dans le référentiel GitHub de Microsoft Sentinel.
Consultez plus d’informations sur l’utilisation des playbooks RiskIQ.
Consultez la documentation du connecteur RiskIQ PassiveTotal Logic Apps.

Virustotal

Rechercher et activer les guides d'enrichissement des incidents pour VirusTotal dans le Dépôt GitHub de Microsoft Sentinel. Recherchez les sous-dossiers commençant par Get-VTURL.
Consultez la documentation du connecteur VirusTotal Logic Apps.

Dans cet article, vous avez appris à connecter votre fournisseur de renseignement sur les menaces à Microsoft Sentinel. Pour en savoir plus sur Microsoft Sentinel, consultez les articles suivants :

Découvrez comment obtenir une visibilité sur vos données et les menaces potentielles.
Commencez à détecter les menaces avec Microsoft Sentinel.

Commentaires

Cette page a-t-elle été utile ?

Last updated on 2026-08-05