Threat intelligence - TAXII · Sentinel Explorer

Description

Microsoft Sentinel integrates with TAXII 2.0 and 2.1 data sources to enable monitoring, alerting, and hunting using your threat intelligence. Use this connector to send the supported STIX object types from TAXII servers to Microsoft Sentinel. Threat indicators can include IP addresses, domains, URLs, and file hashes. For more information, see the [Microsoft Sentinel documentation >](https://go.microsoft.com/fwlink/p/?linkid=2224105&wt.mc_id=sentinel_dataconnectordocs_content_cnl_csasci).

Sources déclarées

Métadonnées du fichier source. Aucune dépendance déduite du KQL.

Types de données

ThreatIntelligenceIndicator

Permissions déclarées

TAXII Server

TAXII 2.0 or TAXII 2.1 Server URI and Collection ID.

read and write permissions.

Workspace

Workspace

Instructions du connecteur

Contenu publié dans le dépôt. Consultez le fichier original pour l’ensemble des paramètres.

Configure TAXII servers to stream STIX 2.0 or 2.1 STIX objects to Microsoft Sentinel

You can connect your TAXII servers to Microsoft Sentinel using the built-in TAXII connector. For detailed configuration instructions, see the [full documentation](https://docs.microsoft.com/azure/sentinel/import-threat-intelligence#adding-threat-indicators-to-azure-sentinel-with-the-threat-intelligence---taxii-data-connector). Enter the following information and select Add to configure your TAXII server.

Contenus associés

Liens établis à partir des identifiants déclarés et des manifests des solutions.

Règles analytiques112