Microsoft Sentinel 統合

脅威インテリジェンスセキュリティセンター for Microsoft Sentinel には、TISC から Sentinel への観測事象のインポート、関連する観測事象の詳細による Sentinel インシデントの拡張、Sentinel から TISC への観測事象のエクスポートなど、複数の機能が用意されています。

注:

Microsoft Sentinel では、観測事象はエンティティと呼ばれます。

前提条件

依存関係

Microsoft Sentinel コンテンツハブから脅威インテリジェンスソリューションをインストールする必要があります。

表 : 1. ロールと権限

アプリケーション	ロールおよび権限	説明
Microsoft Sentinel 固有のロール	ロジックアプリ貢献者 Microsoft Sentinel 貢献者	必要なプレイブックをリソースグループレベルでインストールします。 Microsoft Sentinel プレイブックを操作します。 詳細については、Microsoft Sentinel の「Roles and Permissions (ロールとアクセス許可) 」を参照してください。
脅威インテリジェンスセキュリティセンター	sn_sec_tisc.api_azure_sentinel_solution	TISC カスタムコネクタに構成されたユーザーには、TISC API へのアクセスを許可するためにこのロールが必要です。

• TISC プレイブックテンプレート
  このセクションでは、TISC Sentinel ソリューションに付属するプレイブックテンプレートについて説明します。