適用於 Microsoft Sentinel 的 Microsoft 365 測試人員風險管理連接器

Microsoft 365 測試人員風險管理是 Microsoft 365 中的合規性解決方案,可讓您偵測、調查及處理組織中的惡意和無意活動,以協助將內部風險降到最低。 貴組織中的風險分析師可以快速採取適當的動作,以確保使用者符合組織的合規性標準。

測試人員風險原則可讓您:

  • 定義您想要在組織中識別和偵測的風險類型。
  • 決定要採取哪些動作來回應,包括視需要將案例呈報至 Microsoft 進階電子檔探索。

此解決方案會產生 Microsoft 365 合規性中心內部風險管理解決方案中 Office 客戶可以看到的警示。 深入瞭解 測試人員風險管理。

您可以使用此連接器將這些警示匯入 Microsoft Sentinel,讓您在更廣泛的組織威脅內容中查看、調查及回應這些警示。 如需詳細資訊,請參閱 Microsoft Sentinel 檔

這是自動產生的內容。 如需變更,請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表(s) SecurityAlert (OfficeIRM)
數據收集規則支援 目前不支援
支援者: Microsoft Corporation

下一步

如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案