Microsoft Sentinel 的 Sophos Cloud Optix 連接器

  • 發行項

Sophos Cloud Optix 連接器可讓您輕鬆地將 Sophos Cloud Optix 記錄與 Microsoft Sentinel 連線，以檢視儀錶板、建立自定義警示，以及改善調查。 這可讓您深入瞭解組織的雲端安全性與合規性狀態，並改善您的雲端安全性作業功能。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表（s） SophosCloudOptix_CL
數據收集規則支援 目前不支援
支援者： Sophos

查詢範例

針對雲端環境引發的前 10 個 Optix 警示

SophosCloudOptix_CL

| summarize count() by alertDescription_s

| top 10 by count_

引發高嚴重性 Optix 警示的前 5 個環境

SophosCloudOptix_CL

| where severity_s == 'HIGH'

| summarize count() by accountId_s

| top 5 by count_

廠商安裝指示

  1. 取得工作區標識碼和主鍵

複製工作區的工作區標識碼和主鍵。

  1. 設定 Sophos Cloud Optix 整合

在 Sophos Cloud Optix 中，移至 設定-Integrations-Microsoft>> Sentinel，然後輸入步驟 1 中複製的工作區標識符和主鍵。

  1. 選取警示層級

在 [警示等級] 中，選取您要傳送至 Microsoft Sentinel 的 Sophos Cloud Optix 警示。

  1. 開啟整合

若要開啟整合，請選取 [啟用]，然後按兩下 [儲存]。

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。