Share via

Island Enterprise Browser User Activity (Polling CCP) összekötő a Microsoft Sentinelhez

  • Cikk

A Sziget-összekötő lehetővé teszi a sziget felhasználói tevékenységnaplóinak a Microsoft Sentinelbe való betöltését.

Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.

Csatlakozás or attribútumok

Csatlakozás or attribútum Leírás
Log Analytics-tábla(ok) {{graphQueriesTableName}}
Adatgyűjtési szabályok támogatása Jelenleg nem támogatott
Támogatja: Sziget

Példák lekérdezésekre

10 szigetnapló-bejegyzés megragadása

{{graphQueriesTableName}}

| sort by TimeGenerated

| take 10

Előfeltételek

Ha integrálható az Island Enterprise Browser felhasználói tevékenységgel (Polling CCP), győződjön meg arról, hogy rendelkezik a következőkkel:

  • Sziget API-kulcs: Sziget API-kulcs szükséges.

Szállító telepítési útmutatója

Csatlakozás island to Microsoft Sentinel

Adja meg a Island API URL-címét és kulcsát. Az API URL-címe https://management.island.io/api/external/v1/timeline az Egyesült Államok vagy https://eu.management.island.io/api/external/v1/timeline az EU számára készült. Hozza létre az API-kulcsot a felügyeleti konzolon Gépház > API alatt.

Következő lépések

További információ: a kapcsolódó megoldás az Azure Marketplace-en.