Connettere gli indicatori di minaccia a Microsoft Sentinel

Intermedio
Analista delle operazioni di sicurezza
Azure
Microsoft Sentinel

Informazioni su come connettere gli indicatori di intelligence sulle minacce all'area di lavoro di Microsoft Sentinel usando i connettori dati forniti.

Obiettivi di apprendimento

Dopo aver completato questo modulo, si sarà in grado di:

  • Configurare il connettore TAXII in Microsoft Sentinel
  • Configurare il connettore della piattaforma di intelligence sulle minacce in Microsoft Sentinel
  • Visualizzare gli indicatori di minaccia in Microsoft Sentinel

Prerequisiti

Esperienza di base con i servizi di Azure