Konektor vynucené ochrany před únikem informací pro Microsoft Sentinel

  • Článek

Konektor Forcepoint DLP (Data Loss Prevention) umožňuje automaticky exportovat data incidentů ochrany před únikem informací z forcepoint DLP do Služby Microsoft Sentinel v reálném čase. To rozšiřuje přehled o aktivitách uživatelů a incidentech ztráty dat, umožňuje další korelaci s daty z úloh Azure a dalších informačních kanálů a zlepšuje možnosti monitorování pomocí sešitů v Microsoft Sentinelu.

Jedná se o automaticky vygenerovaný obsah. Pokud potřebujete změny, obraťte se na poskytovatele řešení.

atributy Připojení oru

atribut Připojení or Popis
Tabulky Log Analytics ForcepointDLPEvents_CL
Podpora pravidel shromažďování dat V současnosti není podporováno
Podporováno Community

Ukázky dotazů

Pravidla aktivovaná za poslední tři dny

ForcepointDLPEvents_CL

| where TimeGenerated > ago(3d)

| summarize count(RuleName_1_s) by RuleName_1_s, SourceIpV4_s

| render barchart

Pravidla aktivovaná v průběhu času (90 dnů)

ForcepointDLPEvents_CL

| where TimeGenerated > ago(90d)

| sort by CreatedAt_t asc nulls last

| summarize count(RuleName_1_s)  by  CreatedAt_t, RuleName_1_s

| render linechart

Počet pravidel Vysoké, Střední a Nízké aktivované za 90 dnů

ForcepointDLPEvents_CL

| where TimeGenerated > ago(90d)

| sort by CreatedAt_t asc nulls last

| summarize count(Severity_s)  by  CreatedAt_t, Severity_s

| render barchart

Pokyny k instalaci dodavatele

Postupujte podle podrobných pokynů v dokumentaci k vynucení ochrany před únikem informací pro Microsoft Sentinel a nakonfigurujte tento konektor.

Další kroky

Další informace najdete v souvisejícím řešení na Azure Marketplace.