Cyborg Security HUNTER Hunt Packages-anslutningsprogram för Microsoft Sentinel

Cyborg Security är en ledande leverantör av avancerade lösningar för hotjakt, med uppdrag att ge organisationer tillgång till avancerad teknik och samarbetsverktyg för att proaktivt upptäcka och svara på cyberhot. Cyborg Securitys flaggskeppserbjudande, HUNTER Platform, kombinerar kraftfull analys, kuraterat innehåll för hotjakt och omfattande jakthanteringsfunktioner för att skapa ett dynamiskt ekosystem för effektiv hotjakt.

Följ stegen för att få åtkomst till Cyborg Securitys community och konfigurera funktionerna "Öppna i verktyg" i HUNTER-plattformen.

Det här är automatiskt genererat innehåll. Om du vill ha ändringar kontaktar du lösningsleverantören.

Anslut ellerattribut

Anslut ellerattribut beskrivning
Log Analytics-tabeller SecurityEvents
Stöd för regler för datainsamling DcR för arbetsytetransformering
Stöds av Cyborg Security

Exempel på frågor

Alla aviseringar

SecurityEvent

Installationsanvisningar för leverantör

ResourceGroupName & WorkspaceName

{0}

WorkspaceID

{0}

  1. Registrera dig för Cyborg Securitys HUNTER Community-konto

    Cyborg Security erbjuder communitymedlemsåtkomst till en delmängd av Emerging Threat Collections och jaktpaket.

    Skapa ett kostnadsfritt communitykonto för att få åtkomst till Cyborg Securitys Jaktpaket: Registrera dig nu!

  2. Konfigurera funktionen Öppna i verktyg

  3. Gå till avsnittet Miljö i HUNTER-plattformen.

  4. Fyll i rot-URI:n för din miljö i avsnittet med etiketten Microsoft Sentinel. <bolded items> Ersätt med ID:t och namnen på din prenumeration, resursgrupper och arbetsytor.

    https[]()://portal.azure.com#@**AzureTenantID**/blade/Microsoft_OperationsManagementSuite_Workspace/Logs.ReactView/resourceId/%2Fsubscriptions%2F**AzureSubscriptionID**%2Fresourcegroups%2F**ResourceGroupName**%2Fproviders%2Fmicrosoft.operationalinsights%2Fworkspaces%2F<**WorkspaceName**>/

  5. Klicka på Spara.

  6. Köra ett HUNTER-jaktpaket i Microsoft Sentinel

Identifiera ett Cyborg Security HUNTER-jaktpaket för att distribuera och använda knappen Öppna i verktyg för att snabbt öppna Microsoft Sentinel och mellanlagra jaktinnehållet.

Nästa steg

Mer information finns i den relaterade lösningen på Azure Marketplace.