Łącznik danych Sonrai dla usługi Microsoft Sentinel

  • Artykuł

Użyj tego łącznika danych, aby zintegrować się z usługą Sonrai Security i uzyskać bilety sonrai wysyłane bezpośrednio do usługi Microsoft Sentinel.

Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.

atrybuty Połączenie or

atrybut Połączenie or opis
Tabele usługi Log Analytics Sonrai_Tickets_CL
Obsługa reguł zbierania danych Obecnie nieobsługiwane
Obsługiwane przez Sonrai

Przykłady zapytań

Wykonywanie zapytań o bilety przy użyciu typu zasobu AWS3ObjectFingerprint.

Sonrai_Tickets_CL 

| where digest_resourceType_s == "AWSS3ObjectFingerprint"

| limit 10

Instrukcje instalacji dostawcy

Sonrai Security Data Połączenie or

  1. Przejdź do pulpitu nawigacyjnego usługi Sonrai Security.
  2. W lewym dolnym panelu kliknij pozycję Integracje.
  3. Wybierz pozycję Microsoft Sentinel z listy dostępnych integracji.
  4. Wypełnij formularz, korzystając z poniższych informacji.

Następne kroki

Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.