Konektor MailGuard 365 pro Microsoft Sentinel

MailGuard 365 Enhanced Email Security for Microsoft 365. MailGuard 365 je integrovaný s zabezpečením Microsoftu 365 (včetně Defenderu) pro rozšířenou ochranu před pokročilými e-mailovými hrozbami, jako jsou phishing, ransomware a sofistikované útoky BEC.

Jedná se o automaticky vygenerovaný obsah. Pokud potřebujete změny, obraťte se na poskytovatele řešení.

atributy Připojení oru

atribut Připojení or Popis
Tabulky Log Analytics MailGuard365_Threats_CL
Podpora pravidel shromažďování dat V současnosti není podporováno
Podporováno MailGuard 365

Ukázky dotazů

Všechny phishingové hrozby zastavil MailGuard 365

MailGuard365_Threats_CL 

| where Category == "Phishing"

Všechny hrozby shrnuté e-mailovou adresou odesílatele

MailGuard365_Threats_CL 

| summarize count() by Sender_Email_s

Všechny hrozby shrnuté podle kategorie

MailGuard365_Threats_CL 

| summarize count() by Category

Pokyny k instalaci dodavatele

Konfigurace a připojení MailGuardu 365

  1. V konzole MailGuard 365 klikněte na Nastavení na navigačním panelu.
  2. Klikněte na kartu Integrace .
  3. Klikněte na Povolit Microsoft Sentinel.
  4. Do polí níže zadejte ID pracovního prostoru a primární klíč a klikněte na Dokončit.
  5. Další pokyny získáte od podpory mailGuardu 365.

Další kroky

Další informace najdete v souvisejícím řešení na Azure Marketplace.