共用方式為


Microsoft Sentinel 的 MISP2Sentinel 連接器

此解決方案會安裝 MISP2Sentinel 連接器,可讓您透過上傳指標 REST API 自動將威脅指標從 MISP 推送至 Microsoft Sentinel。 安裝解決方案之後,請遵循 [管理解決方案] 檢視中的指引,設定並啟用此數據連接器。

這是自動產生的內容。 如需變更,請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表(s) ThreatIntelligenceIndicator
數據收集規則支援 目前不支援
支援者: Community

查詢範例

所有威脅情報 API 指標

ThreatIntelligenceIndicator 
| where SourceSystem == 'MISP'
| sort by TimeGenerated desc

廠商安裝指示

安裝和安裝指示

使用此 GitHub 存放庫的檔案來安裝和設定 MISP 至 Microsoft Sentinel 連接器:

https://github.com/cudeso/misp2sentinel

下一步

如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案