Cortex XDR - Microsoft Sentinel için Olaylar bağlayıcısı
Olayları Cortex XDR platformundan Microsoft Sentinel'e almak için Cortex API'sini kullanmak için DEFEND'tan özel Veri bağlayıcısı.
Bağlayıcı öznitelikleri
| Bağlayıcı özniteliği | Description |
|---|---|
| Log Analytics tabloları | {{graphQueriesTableName}} |
| Veri toplama kuralları desteği | Şu anda desteklenmiyor |
| Destekleyen | DEFEND Ltd. |
Sorgu örnekleri
Tüm Cortex XDR Olayları
{{graphQueriesTableName}}
| sort by TimeGenerated desc
Önkoşullar
Cortex XDR ile tümleştirmek için - Olaylar aşağıdakilere sahip olduğunuzdan emin olun:
- Cortex API kimlik bilgileri: REST API için Cortex API Belirteci gereklidir. API hakkında daha fazla bilgi edinmek için belgelere bakın. Tüm gereksinimleri denetleyin ve kimlik bilgilerini alma yönergelerini izleyin.
Satıcı yükleme yönergeleri
Cortex XDR API'sini etkinleştirme
Cortex Olaylarını işlemek için Cortex API aracılığıyla Cortex XDR'yi Microsoft Sentinel'e bağlayın.
Sonraki adımlar
Daha fazla bilgi için Azure Market ilgili çözüme gidin.