你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

适用于 Microsoft Sentinel 的 Cyborg Security HUNTER Hunt Packages 连接器

  • 项目

Cyborg Security 是一家高级威胁搜寻解决方案的领先提供商，其使命是为组织提供尖端技术和协作工具，以主动检测和响应网络威胁。 Cyborg Security 的旗舰产品 HUNTER 平台结合了强大的分析功能、精选的威胁搜寻内容和全面的搜寻管理功能，为有效的威胁搜寻操作创造了一个动态生态系统。

按照以下步骤访问 Cyborg Security 社区并在 HUNTER 平台中设置“在工具中打开”功能。

这是自动生成的内容。 有关更改，请联系解决方案提供商。

连接器属性

连接器属性 说明
Log Analytics 表 SecurityEvents
数据收集规则支持 工作区转换 DCR
支持的服务 Cyborg Security

查询示例

所有警报

SecurityEvent

供应商安装说明

ResourceGroupName 和 WorkspaceName

{0}

WorkspaceID

{0}

  1. 注册 Cyborg Security 的 HUNTER 社区帐户

    Cyborg Security 为社区成员提供了对新威胁集合和搜寻包的子集的访问权限。

    创建一个免费社区帐户，以获取对 Cyborg Security 的搜寻包的访问权限：立即注册！

  2. 配置“在工具中打开”功能

  3. 导航到 HUNTER 平台的环境部分。

  4. 在标记为“Microsoft Sentinel”的部分中，填写环境的根 URI。 将 <bolded items> 替换为订阅、资源组和工作区的 ID 和名称。

    https[]()://portal.azure.com#@**AzureTenantID**/blade/Microsoft_OperationsManagementSuite_Workspace/Logs.ReactView/resourceId/%2Fsubscriptions%2F**AzureSubscriptionID**%2Fresourcegroups%2F**ResourceGroupName**%2Fproviders%2Fmicrosoft.operationalinsights%2Fworkspaces%2F<**WorkspaceName**>/

  5. 单击“ 保存”。

  6. 在 Microsoft Sentinel 中执行 HUNTER 搜寻包

确定一个 Cyborg Security HUNTER 搜寻包，部署并使用“在工具中打开”按钮，以快速打开 Microsoft Sentinel 并暂存搜寻内容。

后续步骤

有关详细信息，请转到 Azure 市场中的相关解决方案。