Łącznik zabezpieczeń sieci Web seraphic dla usługi Microsoft Sentinel

  • Artykuł

Łącznik danych seraphic Web Security zapewnia możliwość pozyskiwania zdarzeń i alertów zabezpieczeń sieci Web seraphic w usłudze Microsoft Sentinel.

Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.

atrybuty Połączenie or

atrybut Połączenie or opis
Tabele usługi Log Analytics SeraphicWebSecurity_CL
Obsługa reguł zbierania danych Obecnie nieobsługiwane
Obsługiwane przez Seraphic Security

Przykłady zapytań

Wszystkie zdarzenia zabezpieczeń sieci Web Seraphic

 SeraphicWebSecurity_CL
| where bd_type_s == 'Event'

| sort by TimeGenerated desc

Wszystkie alerty zabezpieczeń sieci Web Seraphic

 SeraphicWebSecurity_CL
| where bd_type_s == 'Alert'

| sort by TimeGenerated desc

Wymagania wstępne

Aby zintegrować z usługą Seraphic Web Security, upewnij się, że masz następujące elementy:

  • Klucz interfejsu API seraphic: klucz interfejsu API dla usługi Microsoft Sentinel połączony z dzierżawą usługi Seraphic Web Security. Aby uzyskać ten klucz interfejsu API dla dzierżawy — przeczytaj tę dokumentację.

Instrukcje instalacji dostawcy

Połączenie Seraphic Web Security

Wstaw nazwę integracji, adres URL integracji seraphic i nazwę obszaru roboczego dla usługi Microsoft Sentinel:

Następne kroki

Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.