Integracja analizy zagrożeń w usłudze Microsoft Sentinel

Usługa Microsoft Sentinel udostępnia kilka sposobów używania źródeł danych analizy zagrożeń w celu zwiększenia zdolności analityków zabezpieczeń do wykrywania i określania priorytetów znanych zagrożeń:

• Użyj jednego z wielu dostępnych produktów zintegrowanej platformy analizy zagrożeń (TIP).
• Połącz się z serwerami TAXII , aby skorzystać z dowolnego źródła analizy zagrożeń zgodnej ze standardem STIX.
• Połącz się bezpośrednio ze źródłem danych Microsoft Defender Threat Intelligence.
• Korzystaj z dowolnych rozwiązań niestandardowych, które mogą komunikować się bezpośrednio z API do przesyłania wskaźników analizy zagrożeń.
• Połącz się ze źródłami analizy zagrożeń z podręczników, aby wzbogacić zdarzenia o informacje analizy zagrożeń, które mogą pomóc w bezpośrednim dochodzeniu i akcjach reagowania.

Źródła danych analizy zagrożeń TAXII

Aby nawiązać połączenie z kanałami informacyjnymi analizy zagrożeń TAXII, postępuj zgodnie z instrukcjami, aby połączyć usługę Microsoft Sentinel z źródłami danych analizy zagrożeń STIX/TAXII wraz z danymi dostarczonymi przez każdego dostawcę. Może być konieczne skontaktowanie się z dostawcą bezpośrednio w celu uzyskania niezbędnych danych do użycia z łącznikiem.

Wywiad dotyczący zagrożeń cybernetycznych Accenture

• Dowiedz się więcej o integracji Accenture Cyber Threat Intelligence (CTI) z Microsoft Sentinel.

Cybersixgill Darkfeed

• Dowiedz się więcej o integracji cybersixgill z usługą Microsoft Sentinel.
• Połącz usługę Microsoft Sentinel z serwerem Cybersixgill TAXII i uzyskaj dostęp do aplikacji Darkfeed. Kontakt azuresentinel@cybersixgill.com w celu uzyskania głównego API, identyfikatora kolekcji, nazwy użytkownika i hasła.

Wymiana analizy zagrożeń oprogramowania Cyware (CTIX)

Jednym ze składników TIP firmy Cyware, CTIX, jest zapewnienie możliwości działania intel za pomocą kanału informacyjnego TAXII na potrzeby zarządzania informacjami i zdarzeniami zabezpieczeń. W przypadku usługi Microsoft Sentinel postępuj zgodnie z instrukcjami podanymi tutaj:

• Dowiedz się, jak zintegrować z usługą Microsoft Sentinel

PROGRAM ANTYWIRUSOWY

• Dowiedz się więcej o ofercie analizy zagrożeń firmy ESET.
• Połącz usługę Microsoft Sentinel z serwerem TAXII FIRMY ESET. Uzyskaj główny adres URL interfejsu API, identyfikator kolekcji, nazwę użytkownika i hasło z konta PROGRAMU ESET. Następnie postępuj zgodnie z ogólnymi instrukcjami i artykułem bazy wiedzy FIRMY ESET.

Udostępnianie informacji o usługach finansowych i Centrum analiz (FS-ISAC)

• Dołącz do fs-ISAC , aby uzyskać poświadczenia dostępu do tego źródła danych.

Społeczność udostępniania analizy kondycji (H-ISAC)

• Dołącz do H-ISAC, aby uzyskać poświadczenia dostępu do tego źródła danych.

IBM X-Force

• Dowiedz się więcej o integracji rozwiązania IBM X-Force.

IntSights

• Dowiedz się więcej o integracji usługi IntSights z usługą Microsoft Sentinel.
• Połącz usługę Microsoft Sentinel z serwerem IntSights TAXII. Uzyskaj katalog główny interfejsu API, identyfikator kolekcji, nazwę użytkownika i hasło z portalu Usługi IntSights po skonfigurowaniu zasad danych, które mają zostać wysłane do usługi Microsoft Sentinel.

Kaspersky

• Dowiedz się więcej o integracji firmy Kaspersky z usługą Microsoft Sentinel.

Pulsujące

• Poznaj integrację Pulsedive z Microsoft Sentinel.

ReversingLabs

• Dowiedz się więcej o integracji reversingLabs TAXII z usługą Microsoft Sentinel.

Sectrio

• Dowiedz się więcej o integracji z platformą Sectrio.
• Dowiedz się więcej o procesie krok po kroku dotyczącym integracji źródła danych analizy zagrożeń firmy Sectrio z usługą Microsoft Sentinel.

SEKOIA. IO

• Dowiedz się więcej o integracji SEKOIA.IO z Microsoft Sentinel.

ThreatConnect

• Dowiedz się więcej o STIX i TAXII w serwisie ThreatConnect.
• Zapoznaj się z dokumentacją usług TAXII w witrynie ThreatConnect.

Zintegrowane produkty platformy analizy zagrożeń

Aby nawiązać połączenie z kanałami informacyjnymi TIP, zobacz Łączenie platform analizy zagrożeń z usługą Microsoft Sentinel. Zapoznaj się z poniższymi rozwiązaniami, aby dowiedzieć się, jakie inne informacje są potrzebne.

Agari Phishing Defense i Ochrona Marki

• Aby połączyć usługę Agari Phishing Defense i Brand Protection, użyj wbudowanego łącznika danych Agari w usłudze Microsoft Sentinel.

Anomali ThreatStream

• Aby pobrać integratora i rozszerzenia usługi ThreatStream oraz instrukcje dotyczące łączenia analizy ThreatStream z interfejsem MICROSOFT Graph Security API, zobacz stronę pobierania ThreatStream .

AlienVault Open Threat Exchange (OTX) od AT&T Cybersecurity

• Dowiedz się, jak alienVault OTX korzysta z usługi Azure Logic Apps (podręczników) w celu nawiązania połączenia z usługą Microsoft Sentinel. Zapoznaj się z wyspecjalizowanymi instrukcjami niezbędnymi do pełnego skorzystania z kompletnej oferty.

EclecticIQ Platform

• Platforma EclecticIQ integruje się z usługą Microsoft Sentinel w celu ulepszenia wykrywania zagrożeń, wyszukiwania zagrożeń i reagowania. Dowiedz się więcej o korzyściach i przypadkach użycia tej dwukierunkowej integracji.

Filigran OpenCTI

• Filigran OpenCTI może wysyłać dane analizy zagrożeń do usługi Microsoft Sentinel za pośrednictwem dedykowanego łącznika działającego w czasie rzeczywistym lub działając jako serwer TAXII 2.1, który usługa Sentinel będzie regularnie sondować. Może również odbierać zdarzenia ustrukturyzowane z usługi Sentinel za pośrednictwem łącznika incydentów usługi Microsoft Sentinel.

Analiza i Atrybucja Zagrożeń GroupIB

• Aby połączyć Inteligencję Zagrożeń i Atrybucję GroupIB z usługą Microsoft Sentinel, GroupIB korzysta z usługi Logic Apps. Zapoznaj się z wyspecjalizowanymi instrukcjami , które są niezbędne, aby w pełni wykorzystać pełną ofertę.

MISP open source threat intelligence platform

• Przesyłanie wskaźników zagrożeń z MISP do Microsoft Sentinel przy użyciu interfejsu API przesyłania wskaźników poprzez MISP2Sentinel.
• Zobacz MISP2Sentinel w witrynie Azure Marketplace.
• Dowiedz się więcej o projekcie MISP.

Palo Alto Networks MineMeld

• Aby skonfigurować aplikację Palo Alto MineMeld przy użyciu informacji o połączeniu z usługą Microsoft Sentinel, zobacz Wysyłanie IOC do interfejsu MICROSOFT Graph Security API przy użyciu aplikacji MineMeld. Przejdź do nagłówka "Konfiguracja MineMeld".

Zarejestrowano przyszłą platformę analizy zabezpieczeń

• Dowiedz się, jak usługa Recorded Future korzysta z usługi Logic Apps (podręczników) w celu nawiązania połączenia z usługą Microsoft Sentinel. Zapoznaj się z wyspecjalizowanymi instrukcjami niezbędnymi do pełnego skorzystania z kompletnej oferty.

Platforma ThreatConnect

• Aby uzyskać instrukcje dotyczące łączenia programu ThreatConnect z usługą Microsoft Sentinel, zobacz Przewodnik konfiguracji integracji wskaźników zagrożeń zabezpieczeń programu Microsoft Graph.

Platforma analizy zagrożeń threatQuotient

• Aby uzyskać informacje o pomocy technicznej i instrukcje dotyczące łączenia rozwiązania ThreatQuotient TIP z usługą Microsoft Sentinel, zobacz Łącznik usługi Microsoft Sentinel dla integracji z ThreatQ.

Źródła wzbogacania zdarzeń

Oprócz importowania wskaźników zagrożeń źródła danych analizy zagrożeń mogą również służyć jako źródło wzbogacania informacji w zdarzeniach i zapewniania większego kontekstu badaniom. Poniższe kanały informacyjne służą temu celowi i udostępniają podręczniki Logic Apps do użycia w automatycznej reakcji na incydenty. Znajdź te źródła wzbogacania w centrum zawartości.

Aby uzyskać więcej informacji na temat znajdowania rozwiązań i zarządzania nimi, zobacz Odnajdywanie i wdrażanie gotowej zawartości.

Szczegółowe informacje dotyczące usługi HYAS

• Znajdź i włącz podręczniki wzbogacania zdarzeń dla usługi HYAS Insight w repozytorium GitHub usługi Microsoft Sentinel. Wyszukaj podfoldery rozpoczynające się od Enrich-Sentinel-Incident-HYAS-Insight-.
• Zapoznaj się z dokumentacją łącznika HYAS Insight Logic Apps.

Microsoft Defender dla analizy zagrożeń

• Znajdź i włącz playbooki do wzbogacania incydentów dla usługi Microsoft Defender Threat Intelligence w repozytorium GitHub usługi Microsoft Sentinel.
• Aby uzyskać więcej informacji, zobacz wpis w blogu Defender Threat Intelligence Tech Community .

Zarejestrowano przyszłą platformę analizy zabezpieczeń

• Znajdź i włącz podręczniki wzbogacania zdarzeń dla zarejestrowanej przyszłości w repozytorium GitHub usługi Microsoft Sentinel. Wyszukaj podfoldery rozpoczynające się od RecordedFuture_.
• Zapoznaj się z dokumentacją łącznika Recorded Future Logic Apps.

ReversingLabs TitanCloud

• Znajdź i włącz scenariusze wzbogacania incydentów dla elementu ReversingLabs w repozytorium GitHub Microsoft Sentinel.
• Zapoznaj się z dokumentacją łącznika ReversingLabs TitaniumCloud Logic Apps.

RiskIQ PassiveTotal

• Znajdź i włącz procedury uzupełniania danych o zdarzeniach dla RiskIQ Passive Total w repozytorium GitHub Microsoft Sentinel.
• Zobacz więcej informacji na temat pracy z podręcznikami RiskIQ.
• Zapoznaj się z dokumentacją łącznika RiskIQ PassiveTotal Logic Apps.

WirusTotal

• Znajdź i włącz scenariusze wzbogacania zdarzeń dla VirusTotal w repozytorium usługi Microsoft Sentinel na platformie GitHub. Wyszukaj podfoldery rozpoczynające się od Get-VTURL.
• Zapoznaj się z dokumentacją łącznika VirusTotal Logic Apps.

Powiązana zawartość

W tym artykule przedstawiono sposób łączenia dostawcy analizy zagrożeń z usługą Microsoft Sentinel. Aby dowiedzieć się więcej o usłudze Microsoft Sentinel, zobacz następujące artykuły:

• Dowiedz się, jak uzyskać wgląd w dane i potencjalne zagrożenia.
• Rozpocznij wykrywanie zagrożeń za pomocą usługi Microsoft Sentinel.