Konektor Forescout Host Property Monitor pro Microsoft Sentinel
Konektor Forescout Host Property Monitor umožňuje propojit vlastnosti hostitele z platformy Forescout s Microsoft Sentinelem, zobrazit, vytvářet vlastní incidenty a vylepšovat šetření. Díky tomu získáte lepší přehled o vaší organizační síti a zlepšíte možnosti operací zabezpečení.
Jedná se o automaticky vygenerovaný obsah. Pokud potřebujete změny, obraťte se na poskytovatele řešení.
atributy Připojení oru
atribut Připojení or | Popis |
---|---|
Tabulky Log Analytics | ForescoutHostProperties_CL |
Podpora pravidel shromažďování dat | V současnosti není podporováno |
Podporováno | Forescout Technologies |
Ukázky dotazů
Získání 5 nejnovějších položek vlastností hostitele
ForescoutHostProperties_CL
| take 5
Požadavky
Pokud chcete provést integraci s monitorováním vlastností hostitele Forescout, ujistěte se, že máte:
- Požadavek modulu plug-in Forescout: Ujistěte se, že modul plug-in Forescout Microsoft Sentinel běží na platformě Forescout.
Pokyny k instalaci dodavatele
Pokyny ke konfiguraci modulu plug-in Forescout Microsoft Sentinel najdete na portálu dokumentace forescout (https://docs.forescout.com/bundle/sentinel-1-0-h).
Další kroky
Další informace najdete v souvisejícím řešení na Azure Marketplace.