Microsoft Sentinel için ARGOS Bulut Güvenliği bağlayıcısı
Microsoft Sentinel için ARGOS Bulut Güvenliği tümleştirmesi, tüm önemli bulut güvenliği etkinliklerinizi tek bir yerde yapmanızı sağlar. Bu, panoları, uyarıları kolayca oluşturmanızı ve olayları birden çok sistem arasında ilişkilendirmenizi sağlar. Genel olarak bu, kuruluşunuzun güvenlik duruşunu ve güvenlik olayı yanıtını geliştirir.
Bağlan or öznitelikleri
| Bağlan or özniteliği | Açıklama |
|---|---|
| Log Analytics tabloları | ARGOS_CL |
| Veri toplama kuralları desteği | Şu anda desteklenmiyor |
| Destekleyen: | ARGOS Bulut Güvenliği |
Sorgu örnekleri
Sömürülebilir tüm ARGOS Algılamalarını görüntüleyin.
ARGOS_CL
| where exploitable_b
Azure'da tüm açık, kötüye kullanılabilir ARGOS Algılamalarını görüntüleyin.
ARGOS_CL
| where exploitable_b and cloud_s == 'azure' and status_s == 'open'
Azure'da tüm açık, kötüye kullanılabilir ARGOS Algılamalarını görüntüleyin.
ARGOS_CL
| where exploitable_b and cloud_s == 'azure' and status_s == 'open'
| sort by TimeGenerated
Azure'da tüm açık ARGOS Algılamaları ile bir zaman grafiğini işleyin.
ARGOS_CL
| where cloud_s == 'azure' and status_s == 'open'
| summarize count() by TimeGenerated
| render timechart
Azure'da İlk 10, açık, kötüye kullanılabilir ARGOS Algılamalarını görüntüleyin.
ARGOS_CL
| where cloud_s == 'azure' and status_s == 'open' and exploitable_b
| summarize count() by ruleId_s
| top 10 by count_
Satıcı yükleme yönergeleri
- ARGOS'a abone olma
Zaten bir ARGOS Aboneliğine sahip olduğunuzdan emin olun. Aksi takdirde ARGOS Cloud Security'ye göz atın ve ARGOS'a kaydolun.
Alternatif olarak, Azure Market aracılığıyla ARGOS da satın alabilirsiniz.
- ARGOS'tan Sentinel tümleştirmesi yapılandırma
ARGOS'a Çalışma Alanı Kimliğinizi ve Birincil Anahtarınızı sunarak ARGOS'u yeni algılamaları Sentinel çalışma alanınıza iletecek şekilde yapılandırın.
Herhangi bir özel altyapı dağıtmaya gerek yoktur.
Bilgileri ARGOS Sentinel yapılandırma sayfasına girin.
Yeni algılamalar otomatik olarak iletilir.
Tümleştirme hakkında daha fazla bilgi edinin
Sonraki adımlar
Daha fazla bilgi için Azure Market ilgili çözüme gidin.