您的 SOC 每天維護一個包含 IPAddress 和 Action (Allow/Deny) 的 CSV 檔案。您需要在 Microsoft Sentinel 中使用它來豐富分析規則，以便在登入資料中出現 Deny IP 時發出警示，並且該列表必須每天早上從安全儲存位置自動更新。您應該採取哪兩項行動？

建立監看清單並透過 SAS 從儲存體帳戶 Blob 匯入，設定每日重複匯入，確保資料每日自動更新，滿足題目中「每天早上從安全儲存位置自動更新」的要求。在分析規則 KQL 中使用 GetWatchlist('ListName') 函式來參考此監看清單，並結合 Action == "Deny" 條件，可以在登入資料中出現被拒絕的 IP 時觸發警示，實現「豐富分析規則，以便在登入資料中出現 Deny IP 時發出警示」的目標。將 CSV 上傳一次作為沒有重新整理排程的監看清單無法滿足每日更新的需求。使用 Threat Intelligence - TAXII 連接器不適用於從 CSV 檔案匯入內部 SOC 資料。為 CSV 建立活頁簿參數無法用於分析規則的即時比對。