共用方式為


Microsoft Sentinel 的進階 Microsoft Defender 威脅情報 (預覽) 連接器

Microsoft Sentinel 可讓您匯入Microsoft所產生的威脅情報,以啟用監視、警示和搜捕。 使用此數據連接器,將入侵指標從 Microsoft Defender 威脅情報 (MDTI) 匯入至 sentinel Microsoft。 威脅指標可以包含IP位址、網域、URL和檔案哈希等。注意:這是付費連接器。 若要使用並擷取數據,請從合作夥伴中心購買「MDTI API 存取」SKU。

這是自動產生的內容。 如需變更,請連絡解決方案提供者。

連接器屬性

連接器屬性 描述
記錄分析資料表 ThreatIntelligenceIndicator
資料收集規則支援 目前不支援
支援者: Microsoft Corporation

查詢範例

依威脅類型摘要

ThreatIntelligenceIndicator

| where ExpirationDateTime > now()

| where SourceSystem == "Premium Microsoft Defender Threat Intelligence"

| where ExpirationDateTime > now()

| join ( SigninLogs ) on $left.NetworkIP == $right.IPAddress 
| summarize count() by ThreatType

摘要為1小時間隔

ThreatIntelligenceIndicator

| where SourceSystem == "Premium Microsoft Defender Threat Intelligence"

| where TimeGenerated >= ago(1d) 
| summarize count()​​

廠商安裝指示

使用此數據連接器,將進階 Microsoft Defender 威脅情報 (MDTI) 的入侵指標匯入至 Microsoft Sentinel。

下一步

如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 (英文)。