Habilite o conector de dados do Microsoft Defender Threat Intelligence

Traga indicadores de comprometimento (IOCs) públicos, de código aberto e de alta fidelidade gerados pelo Microsoft Defender Threat Intelligence para o seu espaço de trabalho do Microsoft Sentinel com os conectores de dados do Defender Threat Intelligence. Com uma configuração simples com um clique, use a inteligência de ameaças dos conectores de dados padrão e premium do Defender Threat Intelligence para monitorar, alertar e caçar.

A partir de julho de 2026, todos os clientes que usam o Microsoft Sentinel no portal do Azure serão redirecionados para o portal do Defender e usarão o Microsoft Sentinel somente no portal do Defender. A partir de julho de 2025, muitos novos usuários também são automaticamente integrados e redirecionados do portal do Azure para o portal do Defender. Se você ainda estiver usando o Microsoft Sentinel no portal do Azure, recomendamos que comece a planejar sua transição para o portal do Defender para garantir uma transição suave e aproveitar ao máximo a experiência unificada de operações de segurança oferecida pelo Microsoft Defender. Para obter mais informações, consulte É hora de mover: desativando o portal do Azure do Microsoft Sentinel para maior segurança.

Para obter mais informações sobre os benefícios dos conectores de dados padrão e premium do Defender Threat Intelligence, consulte Compreender a inteligência de ameaças.

Pré-requisitos

• Para instalar, atualizar e excluir conteúdo ou soluções autônomas no hub de conteúdo, você precisa da função de Colaborador do Microsoft Sentinel no nível do grupo de recursos.
• Para configurar esses conectores de dados, você deve ter permissões de leitura e gravação para o espaço de trabalho do Microsoft Sentinel.
• Para acessar informações sobre ameaças a partir da versão premium do conector de dados do Defender Threat Intelligence, entre em contato com o departamento de vendas para comprar o MDTI API Access SKU.

Para obter mais informações sobre como obter uma licença premium e explorar todas as diferenças entre as versões padrão e premium, consulte Explore as licenças do Defender Threat Intelligence.

Instale a solução de inteligência contra ameaças no Microsoft Sentinel

Para importar informações sobre ameaças para o Microsoft Sentinel do Defender Threat Intelligence padrão e premium, siga estas etapas:

1. Para o Microsoft Sentinel no portal do Azure, em Gerenciamento de conteúdo, selecione Hub de conteúdo.

   Para Microsoft Sentinel no portal do Defender, selecione Microsoft Sentinel>Content management>Content hub.

2. Encontre e selecione a solução Threat Intelligence .

3. Selecione o botão Instalar/Atualizar.

Para obter mais informações sobre como gerenciar os componentes da solução, consulte Descobrir e implantar conteúdo pronto para uso.

Ativar o conector de dados do Defender Threat Intelligence

1. Para o Microsoft Sentinel no portal do Azure, em Configuração, selecione Conectores de dados.

   Para o Microsoft Sentinel no portal do Defender, selecione Microsoft Sentinel>Conectores de dados.

2. Encontre e selecione o conector de dados padrão ou premium do Defender Threat Intelligence. Selecione o botão Abrir página do conector.

3. Habilite o feed selecionando Conectar.

   

4. Quando o Defender Threat Intelligence começa a preencher o espaço de trabalho do Microsoft Sentinel, o status do conector exibe Conectado.

Neste ponto, a inteligência ingerida já está disponível para uso nas regras de TI map... análise. Para obter mais informações, consulte Usar indicadores de ameaça em regras de análise.

Encontre a nova inteligência na interface de gerenciamento ou diretamente em Logs consultando a ThreatIntelligenceIndicator tabela. Para obter mais informações, consulte Trabalhar com informações sobre ameaças.

Conteúdos relacionados

Neste artigo, você aprendeu como conectar o Microsoft Sentinel ao feed de inteligência de ameaças da Microsoft com o conector de dados do Defender Threat Intelligence. Para saber mais sobre o Defender Threat Intelligence, consulte os seguintes artigos:

• Saiba mais sobre O que é o Defender Threat Intelligence?.
• Comece a usar o portal Defender Threat Intelligence.
• Use o Defender Threat Intelligence em análises usando análises correspondentes para detetar ameaças.