Description
Cyberint, a Check Point company, provides a Microsoft Sentinel integration to ingest Indicators of Compromise (IOCs) from the Infinity External Risk Management solution into Microsoft Sentinel. This connector automatically pulls the daily IOC feed — including malicious IPs, domains, URLs, and file hashes — enriched with threat context such as severity, confidence, and detected activity.
- Auteur / éditeur déclaré
- Checkpoint Cyberint
Sources déclarées
Métadonnées du fichier source. Aucune dépendance déduite du KQL.
Types de données
Permissions déclarées
Read and Write permissions are required.
Workspace
Workspace
Check Point Cyberint API Key, Argos URL, and Customer Name
The connector API key, Argos URL, and Customer Name are required
Instructions du connecteur
Contenu publié dans le dépôt. Consultez le fichier original pour l’ensemble des paramètres.
Connect Check Point Cyberint IOC Feed to Microsoft Sentinel
To enable the connector provide the required information below and click on Connect.
**Argos URL** — Cyberint API URL for your tenant (e.g. `https://your_tenant.cyberint.io`)
**API Token** — Cyberint API access token
**Customer Name** — Company (client) name associated with your Cyberint instance
>
Argos URL
API Token
Customer Name
Contenus associés
Liens établis à partir des identifiants déclarés et des manifests des solutions.
Traçabilité de la source
GitHubLes valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.
- Commit
9800e51↗- Identifiant source
CheckPointCyberintIOC
GSTEP / SUIVI DU CATALOGUE
Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC