Události zabezpečení prostřednictvím konektoru starší verze agenta pro Microsoft Sentinel

Pomocí agenta Windows můžete streamovat všechny události zabezpečení z počítačů s Windows připojených k pracovnímu prostoru Microsoft Sentinelu. Toto připojení umožňuje zobrazit řídicí panely, vytvářet vlastní výstrahy a vylepšovat šetření. Tím získáte lepší přehled o síti vaší organizace a zlepšíte možnosti operací zabezpečení. Další informace najdete v dokumentaci k Microsoft Sentinelu.

Jedná se o automaticky vygenerovaný obsah. Pokud potřebujete změny, obraťte se na poskytovatele řešení.

atributy Připojení oru

atribut Připojení or	Popis
Tabulky Log Analytics	SecurityEvents
Podpora pravidel shromažďování dat	Transformace pracovního prostoru – DCR
Podporováno	Microsoft Corporation

Další kroky

Další informace najdete v souvisejícím řešení na Azure Marketplace.