Microsoft Sentinel 的 MISP2Sentinel 連接器

  • 發行項

此解決方案會安裝 MISP2Sentinel 連接器，可讓您透過上傳指標 REST API 自動將威脅指標從 MISP 推送至 Microsoft Sentinel。 安裝解決方案之後，請遵循 [管理解決方案] 檢視中的指引，設定並啟用此數據連接器。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表（s） ThreatIntelligenceIndicator
數據收集規則支援 目前不支援
支援者： Community

查詢範例

所有威脅情報 API 指標

ThreatIntelligenceIndicator 
| where SourceSystem == 'MISP'
| sort by TimeGenerated desc

廠商安裝指示

安裝和安裝指示

使用此 GitHub 存放庫的檔案來安裝和設定 MISP 至 Microsoft Sentinel 連接器：

https://github.com/cudeso/misp2sentinel

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。