↳ Source GitHubConnecteur
Check Point EM ThreatCloud Intelligence Feed Connector
Description
Check Point provides a Microsoft Sentinel integration to ingest high-fidelity Indicators of Compromise (IoCs) from the Infinity External Risk Management solution into Microsoft Sentinel. This connector incrementally pulls the premium IOC feed — including malicious IPs, domains, URLs, and file hashes — enriched with confidence, severity, malicious classification, kill chain stage, blocking and uniqueness flags, malware types, and CVE/campaign associations.
- Auteur / éditeur déclaré
- Check Point
Sources déclarées
Métadonnées du fichier source. Aucune dépendance déduite du KQL.
Types de données
Permissions déclarées
Read/Write/Delete permissions are required.
Workspace
Workspace
Check Point Cyberint API Key, Argos URL, and Customer Name
The connector API key, Argos URL, and Customer Name are required
Instructions du connecteur
Contenu publié dans le dépôt. Consultez le fichier original pour l’ensemble des paramètres.
Connect Check Point EM ThreatCloud Intelligence Feed to Microsoft Sentinel
To enable the connector provide the required information below and click on Connect.
**Argos URL** — Cyberint API URL for your tenant (e.g. `https://your_tenant.cyberint.io`)
**API Token** — Cyberint API access token
**Customer Name** — Company (client) name associated with your Cyberint instance
Argos URL
API Token
Customer Name
Contenus associés
Liens établis à partir des identifiants déclarés et des manifests des solutions.
Traçabilité de la source
GitHubLes valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.
- Commit
9800e51↗- Identifiant source
CheckPointEMIOCIntelligence
GSTEP / SUIVI DU CATALOGUE
Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC