Datový konektor Sonrai pro Microsoft Sentinel

  • Článek

Tento datový konektor použijte k integraci se službou Sonrai Security a získání lístků Sonrai odesílaných přímo do Služby Microsoft Sentinel.

Jedná se o automaticky vygenerovaný obsah. Pokud potřebujete změny, obraťte se na poskytovatele řešení.

atributy Připojení oru

atribut Připojení or Popis
Tabulky Log Analytics Sonrai_Tickets_CL
Podpora pravidel shromažďování dat V současnosti není podporováno
Podporováno Sonrai

Ukázky dotazů

Zadejte dotaz na lístky s typem prostředku AWSS3ObjectFingerprint.

Sonrai_Tickets_CL 

| where digest_resourceType_s == "AWSS3ObjectFingerprint"

| limit 10

Pokyny k instalaci dodavatele

Sonrai Security Data Připojení or

  1. Přejděte na řídicí panel Zabezpečení Sonrai.
  2. Na levém dolním panelu klikněte na integrace.
  3. V seznamu dostupných integrací vyberte Microsoft Sentinel.
  4. Vyplňte formulář pomocí níže uvedených informací.

Další kroky

Další informace najdete v souvisejícím řešení na Azure Marketplace.