Microsoft Sentinel의 위협 인텔리전스 통합

  • 아티클

Microsoft Sentinel은 위협 인텔리전스 피드를 사용하여 알려진 위협을 탐지하고 우선 순위를 지정하는 보안 분석가의 능력을 향상시키는 몇 가지 다른 방법을 제공합니다.

팁

MSSP(관리형 보안 서비스 공급자)와 같이 동일한 테넌트에 여러 작업 영역이 있는 경우 중앙 작업 영역에만 위협 지표를 연결하는 것이 더 비용 효율적일 수 있습니다.

각 개별 작업 영역으로 동일한 위협 지표 집합을 가져온 경우 작업 영역 간 쿼리를 실행하여 작업 영역 전체에서 위협 지표를 집계할 수 있습니다. MSSP 인시던트 검색, 조사 및 헌팅 환경 내에서 상관 관계를 지정합니다.

TAXII 위협 인텔리전스 피드

TAXII 위협 인텔리전스 피드에 연결하려면 아래에 링크된 각 공급업체에서 제공한 데이터와 함께 Microsoft Sentinel을 STIX/TAXII 위협 인텔리전스 피드에 연결하기 위한 지침을 따르세요. 커넥터와 함께 사용하는 데 필요한 데이터를 얻으려면 공급업체에 직접 문의해야 할 수 있습니다.

Accenture 사이버 위협 인텔리전스

Cybersixgill Darkfeed

ESET

금융 서비스 정보 공유 및 분석 센터(FS-ISAC)

  • FS-ISAC를 조인하여 이 피드에 액세스할 자격 증명을 가져옵니다.

H-ISAC(상태 인텔리전스 공유 커뮤니티)

  • H-ISAC 에 가입하여 이 피드에 액세스할 자격 증명을 가져옵니다.

IBM X-Force

IntSights

Kaspersky

Pulsedive

ReversingLabs

Sectrio

SEKOIA.IO

ThreatConnect

통합 위협 인텔리전스 플랫폼 제품

TIP(위협 인텔리전스 플랫폼) 피드에 연결하려면 Microsoft Sentinel에 위협 인텔리전스 플랫폼을 연결하기 위한 지침을 따릅니다. 이러한 지침의 두 번째 부분에서는 TIP 솔루션에 정보를 입력해야 합니다. 자세한 정보는 아래 링크를 참조하세요.

Agari 피싱 방어 및 브랜드 보호

Anomali ThreatStream

  • ThreatStream 통합자 및 확장을 다운로드하고 ThreatStream 인텔리전스를 Microsoft Graph 보안 API 연결하는 지침은 ThreatStream 다운로드 페이지를 참조하세요.

AT&T Cybersecurity에서의 AlienVault OTX(Open Threat Exchange)

EclecticIQ 플랫폼

  • EclecticIQ 플랫폼은 Microsoft Sentinel과 통합되어 위협 탐지, 헌팅, 응답을 향상시킵니다. 이 양방향 통합의 이점 및 사용 사례에 관해 자세히 알아보세요.

GroupIB 위협 인텔리전스 및 특성

MISP 오픈 소스 위협 인텔리전스 플랫폼

Palo Alto Networks MineMeld

기록된 미래 보안 인텔리전스 플랫폼

ThreatConnect 플랫폼

ThreatQuotient 위협 인텔리전스 플랫폼

인시던트 보강 원본

위협 지표를 가져오는 데 사용되는 용도 외에도 위협 인텔리전스 피드는 인시던트에서 정보를 보강하고 조사에 더 많은 컨텍스트를 제공하는 소스 역할을 할 수 있습니다. 다음 피드는 이러한 용도로 사용되며 자동화된 인시던트 대응에 사용할 논리 앱 플레이북을 제공합니다. 콘텐츠 허브에서 이러한 보강 원본을 찾습니다.

솔루션을 찾고 관리하는 방법에 대한 자세한 내용은 기본 제공 콘텐츠 검색 및 배포를 참조하세요.

HYAS Insight

Microsoft Defender 위협 인텔리전스

기록된 미래 보안 인텔리전스 플랫폼

ReversingLabs TitaniumCloud

RiskIQ Passive Total

Virus Total

다음 단계

이 문서에서는 위협 인텔리전스 공급자를 Microsoft Sentinel에 연결하는 방법을 알아보았습니다. Microsoft Sentinel에 대해 자세히 알아보려면 다음 문서를 참조하세요.