каталог содержимого SOAR Microsoft Sentinel

Microsoft Sentinel предоставляет широкий спектр сборников схем и соединителей для оркестрации безопасности, автоматизации и реагирования (SOAR), что позволяет легко интегрировать Microsoft Sentinel с любым продуктом или службой в вашей среде.

Перечисленные ниже интеграции могут включать в себя некоторые или все из следующих компонентов:

Тип компонента Назначение Вариант использования и связанные инструкции
Шаблоны сборников схем Автоматизированный рабочий процесс Используйте шаблоны сборников схем для автоматического развертывания готовых сборников схем для автоматического реагирования на угрозы.

Автоматизация реагирования на угрозы с помощью сборников схем в Microsoft Sentinel
управляемый соединитель Azure Logic Apps Стандартные блоки для создания сборников схем Сборники схем используют управляемые соединители для взаимодействия с сотнями служб Майкрософт и сторонних служб.

Список соединителей Logic Apps и их документация
настраиваемый соединитель Azure Logic Apps Стандартные блоки для создания сборников схем Возможно, вам потребуется взаимодействовать со службами, которые недоступны в качестве предварительно созданных соединителей. Пользовательские соединители устраняют эту потребность, позволяя создавать (и даже совместно использовать) соединитель и определять его собственные триггеры и действия.

Интеграции SOAR и их компоненты можно найти в следующих местах:

  • решения Microsoft Sentinel
  • Microsoft Sentinel колонка "Автоматизация", вкладка "Шаблоны сборника схем"
  • Конструктор Logic Apps (для управляемых соединителей Logic Apps)
  • репозиторий Microsoft Sentinel GitHub

Совет

  • Многие интеграции SOAR можно развернуть как часть решения Microsoft Sentinel вместе со связанными соединителями данных, правилами аналитики и книгами. Дополнительные сведения см. в каталоге решений Microsoft Sentinel.
  • Дополнительные интеграции предоставляются сообществом Microsoft Sentinel, и их можно найти в репозитории GitHub.
  • Если у вас есть продукт или служба, которых нет в списке или которые в настоящее время не поддерживаются, отправьте запрос на функцию.
    Вы также можете создать собственные средства с помощью следующих средств:
    • Настраиваемый соединитель Logic Apps
    • Функции Azure
    • Http-вызовы Logic Apps

AbuseIPDB

Продукт Компоненты интеграции Поддерживается Сценарии
AbuseIPDB
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Корпорация Майкрософт Обогащение инцидента ip-адресами,
Сообщить ОБ IP-адресе о нарушении базы данных IP-адресов,
Список запретов в аналитике угроз

Atlassian

Продукт Компоненты интеграции Поддерживается Сценарии
Jira Соединитель Managed Logic Apps

Сборники схем		 Корпорация Майкрософт

Community		 Синхронизация инцидентов

AWS IAM

Продукт Компоненты интеграции Поддерживается Сценарии
AWS IAM
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Корпорация Майкрософт Добавление тегов пользователей,
Удаление ключей доступа,
Обогащение инцидентов

Checkphish by Укрепить

Продукт Компоненты интеграции Поддерживается Сценарии
Checkphish by Укрепить
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Корпорация Майкрософт Получение результатов проверки URL-адреса

Check Point

Продукт Компоненты интеграции Поддерживается Сценарии
Check Point NGFW
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Контрольной точки

Cisco

Продукт Компоненты интеграции Поддерживается Сценарии
Cisco ASA,
Cisco Meraki		 Настраиваемый соединитель Logic Apps

Сборники схем		 Community Блочные IP-адреса
Cisco FirePower Настраиваемый соединитель Logic Apps

Сборники схем		 Community Блокировка IP-адресов и URL-адресов
Cisco ISE
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Корпорация Майкрософт
Cisco Umbrella
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Корпорация Майкрософт Блокировать домены,
управление политиками,
управление списками назначения,
обогащение и исследование

Краудстрик

Продукт Компоненты интеграции Поддерживается Сценарии
Защита конечных точек Falcon
(Доступно как решение)		 Сборники схем Корпорация Майкрософт Обогащение конечных точек,
изоляция конечных точек
Продукт Компоненты интеграции Поддерживается Сценарии
Поиск эластичных баз данных
(Доступно как решение)		 Сборники схем Корпорация Майкрософт Обогащение инцидента

F5

Продукт Компоненты интеграции Поддерживается Сценарии
Big-IP Сборники схем Community Блокировка IP-адресов и URL-адресов

Forcepoint

Продукт Компоненты интеграции Поддерживается Сценарии
Forcepoint NGFW Настраиваемый соединитель Logic Apps

Сборники схем		 Community Блокировка IP-адресов и URL-адресов

Fortinet

Продукт Компоненты интеграции Поддерживается Сценарии
FortiGate
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Функция Azure

Сборники схем		 Корпорация Майкрософт Блокировка IP-адресов и URL-адресов
Fortiweb Cloud
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Функция Azure

Сборники схем		 Корпорация Майкрософт Блокировать IP-адреса и URL-адреса ,
Обогащение инцидента

Freshdesk

Продукт Компоненты интеграции Поддерживается Сценарии
Freshdesk Соединитель Managed Logic Apps Синхронизация инцидентов

GCP IAM

Продукт Компоненты интеграции Поддерживается Сценарии
GCP IAM
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Корпорация Майкрософт Отключить учетную запись службы,
Отключить ключ учетной записи службы,
Обогащение сведений об учетной записи службы

Я был pwned

Продукт Компоненты интеграции Поддерживается Сценарии
Я был pwned Настраиваемый соединитель Logic Apps

Сборники схем		 Community

HYAS

Продукт Компоненты интеграции Поддерживается Сценарии
Аналитические сведения о HYAS
(Доступно как решение)		 Соединитель Managed Logic Apps

Сборники схем		 HYAS

IBM

Продукт Компоненты интеграции Поддерживается Сценарии
Устойчивыми Настраиваемый соединитель Logic Apps

Сборники схем		 Community Синхронизация инцидентов

Api Cloud InsightsVM

Продукт Компоненты интеграции Поддерживается Сценарии
Api Cloud InsightsVM Настраиваемый соединитель Logic Apps

Сборники схем		 Корпорация Майкрософт Обогащение инцидента с помощью сведений об активе,
Обогащение сведений об уязвимостях,
Запуск проверки виртуальной машины

Корпорация Майкрософт

Продукт Компоненты интеграции Поддерживается Сценарии
Azure DevOps Соединитель Managed Logic Apps

Сборники схем		 Корпорация Майкрософт

Community		 Синхронизация инцидентов
Брандмауэр Azure
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Корпорация Майкрософт Блочные IP-адреса
Защита Microsoft Entra ID Соединитель Managed Logic Apps

Сборники схем		 Корпорация Майкрософт

Community		 Обогащение пользователей,
Исправление пользователей
Microsoft Entra ID Соединитель Managed Logic Apps

Сборники схем		 Корпорация Майкрософт

Community		 Обогащение пользователей,
Исправление пользователей
Обозреватель данных Azure Соединитель Managed Logic Apps Корпорация Майкрософт Запрос и исследование
Сборщик данных Azure Log Analytics Соединитель Managed Logic Apps Корпорация Майкрософт

Community		 Запрос и исследование
Microsoft Defender для конечной точки Соединитель Managed Logic Apps

Сборники схем		 Корпорация Майкрософт

Community		 Обогащение конечных точек,
изоляция конечных точек
Microsoft Defender для Интернета вещей Сборники схем Корпорация Майкрософт Оркестрация и уведомление
Microsoft Teams Соединитель Managed Logic Apps

Сборники схем		 Корпорация Майкрософт

Community		 Уведомления
Сотрудничество
создание ответов с участием человека

Minemeld

Продукт Компоненты интеграции Поддерживается Сценарии
Minemeld
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Корпорация Майкрософт Создание индикатора,
Обогащение инцидента

Точка IP-адреса Neustar

Продукт Компоненты интеграции Поддерживается Сценарии
Точка IP-адреса Neustar
(Доступно как решение)		 Сборники схем Корпорация Майкрософт Получение сведений о географическом ip-адресе

Okta

Продукт Компоненты интеграции Поддерживается Сценарии
Okta Соединитель Managed Logic Apps

Сборники схем		 Community Обогащение пользователей,
Исправление пользователей

OpenCTI

Продукт Компоненты интеграции Поддерживается Сценарии
OpenCTI
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Корпорация Майкрософт Создание индикатора,
Обогащение инцидента,
Получение потока индикатора,
Импорт в Sentinel

Пало Альто

Продукт Компоненты интеграции Поддерживается Сценарии
Palo Alto PAN-OS
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Community Блокировка IP-адресов и URL-адресов
Лесной пожар Настраиваемый соединитель Logic Apps

Сборники схем		 Community Обогащение и ответ filehash

Proofpoint

Продукт Компоненты интеграции Поддерживается Сценарии
Proofpoint TAP
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Корпорация Майкрософт Обогащение учетных записей

Виртуальная машина Qualys

Продукт Компоненты интеграции Поддерживается Сценарии
Виртуальная машина Qualys
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Корпорация Майкрософт Получение сведений об активе,
Получение ресурса по CVEID,
Получение ресурса по открытому порту,
Запуск проверки виртуальной машины

Записанное будущее

Продукт Компоненты интеграции Поддерживается Сценарии
Записанный анализ будущего Соединитель Managed Logic Apps

Сборники схем		 Записанное будущее Обогащение сущностей

ReversingLabs

Продукт Компоненты интеграции Поддерживается Сценарии
Обогащение файлов TitanCloud
(Доступно как решение)		 Соединитель Managed Logic Apps

Сборники схем		 ReversingLabs Обогащение FileHash

RiskIQ

Продукт Компоненты интеграции Поддерживается Сценарии
Цифровой след в RiskIQ
(Доступно как решение)		 Соединитель Managed Logic Apps

Сборники схем		 RiskIQ Обогащение сущностей
Пассивный итог RiskIQ Соединитель Managed Logic Apps

Сборники схем		 RiskIQ Обогащение сущностей
Аналитика безопасности RiskIQ
(Доступно как решение)		 Соединитель Managed Logic Apps

Сборники схем		 RiskIQ Обогащение сущностей

ServiceNow

Продукт Компоненты интеграции Поддерживается Сценарии
ServiceNow Соединитель Managed Logic Apps

Сборники схем		 Корпорация Майкрософт

Community		 Синхронизация инцидентов

Slack

Продукт Компоненты интеграции Поддерживается Сценарии
Slack Соединитель Managed Logic Apps

Сборники схем		 Корпорация Майкрософт

Community		 Уведомления
Совместная работа

TheHive

Продукт Компоненты интеграции Поддерживается Сценарии
TheHive
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Корпорация Майкрософт Создать оповещение,
Создать дело,
Блокировка пользователя

ThreatX WAF

Продукт Компоненты интеграции Поддерживается Сценарии
ThreatX WAF
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Корпорация Майкрософт Блокировать IP-адрес или URL-адрес,
Обогащение инцидента

URLhaus

Продукт Компоненты интеграции Поддерживается Сценарии
URLhaus
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Корпорация Майкрософт Проверьте узел и обогащение инцидента,
Проверьте хэш и обогащение инцидента,
Проверка URL-адреса и обогащение инцидента

Всего вирусов

Продукт Компоненты интеграции Поддерживается Сценарии
Всего вирусов Соединитель Managed Logic Apps

Сборники схем		 Корпорация Майкрософт

Community		 Обогащение сущностей

Vmware

Продукт Компоненты интеграции Поддерживается Сценарии
Углеродное облако
(Доступно как решение)		 Настраиваемый соединитель Logic Apps

Сборники схем		 Community Обогащение конечных точек,
изоляция конечных точек

Zendesk

Продукт Компоненты интеграции Поддерживается Сценарии
Zendesk Соединитель Managed Logic Apps

Сборники схем		 Корпорация Майкрософт

Community		 Синхронизация инцидентов

Zscaler

Продукт Компоненты интеграции Поддерживается Сценарии
Zscaler Сборники схем Корпорация Майкрософт Исправление URL-адреса,
обогащение инцидентов

Дальнейшие действия

В этом документе вы узнали о содержимом SOAR Microsoft Sentinel.

  • Last updated on