Connecter des indicateurs de menace à Microsoft Sentinel

Intermédiaire
Analyste des opérations de sécurité
Azure
Microsoft Sentinel

Découvrez comment connecter les indicateurs de renseignement sur les menaces à l’espace de travail Microsoft Sentinel à l’aide des connecteurs de données fournis.

Objectifs d’apprentissage

À la fin de ce module, l’apprenant pourra :

  • Configurer le connecteur TAXII dans Microsoft Sentinel
  • Configurer le connecteur de la plateforme de renseignement sur les menaces dans Microsoft Sentinel
  • Afficher les indicateurs de menace dans Microsoft Sentinel

Prérequis

Expérience de base avec les services Azure