Azure
/
Azure-Sentinel
зеркало из
1
0
Форкнуть 0
Код Задачи Пакеты Проекты Релизы Вики Активность

Adding ThreatIntelligence to dataconnectors

This commit is contained in:
Pouyan Khabazi 2021-04-30 10:04:48 +02:00
Родитель da7e4bc42c
Коммит d1ac912023
2 изменённых файлов: 38 добавлений и 4 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

21
Tools/Sentinel-All-In-One/ARMTemplates/LinkedTemplates/dataConnectors.json
Просмотреть файл

@ -52,7 +52,8 @@
"aatpName": "[concat('aatp', uniqueString(resourceGroup().id))]",
"ascName": "[concat('asc', uniqueString(resourceGroup().id))]",
"mcasName": "[concat('mcas', uniqueString(resourceGroup().id))]",
"aadipName": "[concat('aadip', uniqueString(resourceGroup().id))]"
"aadipName": "[concat('aadip', uniqueString(resourceGroup().id))]",
"tiName": "[concat('ti', uniqueString(resourceGroup().id))]"
},
"resources": [
{
@ -227,6 +228,22 @@
"properties": {
"state": "Enabled"
}
},
{
"condition": "[contains(parameters('dataConnectorsKind'), 'ThreatIntelligence')]",
"type": "Microsoft.OperationalInsights/workspaces/providers/dataConnectors",
"apiVersion": "2020-01-01",
"location": "[parameters('location')]",
"name": "[concat(parameters('workspaceName'),'/Microsoft.SecurityInsights/',variables('tiName'))]",
"kind": "ThreatIntelligence",
"properties": {
"tenantId": "[parameters('tenantId')]",
"dataTypes": {
"indicators": {
"state": "enabled"
}
}
}
}
]
}
}

21
Tools/Sentinel-All-In-One/MSSPversion/LinkedTemplates/dataConnectors.json
Просмотреть файл

@ -52,7 +52,8 @@
"aatpName": "[concat('aatp', uniqueString(resourceGroup().id))]",
"ascName": "[concat('asc', uniqueString(resourceGroup().id))]",
"mcasName": "[concat('mcas', uniqueString(resourceGroup().id))]",
"aadipName": "[concat('aadip', uniqueString(resourceGroup().id))]"
"aadipName": "[concat('aadip', uniqueString(resourceGroup().id))]",
"tiName": "[concat('ti', uniqueString(resourceGroup().id))]"
},
"resources": [
{
@ -227,6 +228,22 @@
"properties": {
"state": "Enabled"
}
},
{
"condition": "[contains(parameters('dataConnectorsKind'), 'ThreatIntelligence')]",
"type": "Microsoft.OperationalInsights/workspaces/providers/dataConnectors",
"apiVersion": "2020-01-01",
"location": "[parameters('location')]",
"name": "[concat(parameters('workspaceName'),'/Microsoft.SecurityInsights/',variables('tiName'))]",
"kind": "ThreatIntelligence",
"properties": {
"tenantId": "[parameters('tenantId')]",
"dataTypes": {
"indicators": {
"state": "enabled"
}
}
}
}
]
}
}