TISC Microsoft Sentinel-Integration
Threat Intelligence-Sicherheitszentrum für Microsoft Sentinel bietet mehrere Funktionen, unter anderem das Importieren von erkennbaren Elementen aus TISC nach Sentinel, das Anreichern von Sentinel-Incidents mit Details zu zugehörigen erkennbaren Elementen und das Exportieren von erkennbaren Elementen aus Sentinel nach TISC.
Hinweis:
In Microsoft Sentinel werden erkennbare Elemente als Entitäten bezeichnet.
Voraussetzungen
Abhängigkeiten
Die Lösung Threat Intelligence von Microsoft Sentinel Content Hub muss installiert sein.
| Anwendung | Rollen und Berechtigungen | Beschreibung |
|---|---|---|
| Microsoft Sentinel-spezifische Rollen |
|
Weitere Informationen finden Sie unter Rollen und Berechtigungen in Microsoft Sentinel. |
| Threat Intelligence-Sicherheitszentrum | sn_sec_tisc.api_azure_sentinel_solution | Der im anwenderdefinierten TISC-Connector konfigurierte Anwender muss über diese Rolle verfügen, um den Zugriff auf TISC-APIs zu ermöglichen. |