AIShield-Connector für Microsoft Sentinel
Mit dem AIShield-Connector können Benutzer eine Verbindung mit AIShield-Protokollen für benutzerdefinierte Verteidigungsmechanismen mit Microsoft Sentinel herstellen. Dadurch können dynamische Dashboards, Arbeitsmappen, Notebooks und maßgeschneiderte Warnungen erstellt werden, um die Untersuchung zu verbessern und Angriffe auf KI-Systeme zu verhindern. Benutzer erhalten mehr Einblick in den Sicherheitsstatus ihrer Organisation für KI-Ressourcen und verbessern die Sicherheitsfunktionen ihrer KI-Systeme.
Dieser Inhalt wurde automatisch generiert. Wenden Sie sich im Zusammenhang mit Änderungen an den Lösungsanbieter.
Connectorattribute
| Connectorattribut | BESCHREIBUNG |
|---|---|
| Log Analytics-Tabellen | AIShield_CL |
| Unterstützung für Datensammlungsregeln | Derzeit nicht unterstützt |
| Unterstützt von | AIShield |
Abfragebeispiele
Alle Incidents sortiert nach Zeitpunkt abrufen
AIShield
| order by TimeGenerated desc
Incidents mit hohem Risiko abrufen
AIShield
| where Severity =~ 'High'
Voraussetzungen
Stellen Sie zur Integration in AIShield Folgendes sicher:
- Hinweis: Benutzer sollten AIShield SaaS-Angebote verwenden, um Sicherheitsrisiken zu analysieren und benutzerdefinierte Verteidigungsmechanismen bereitzustellen, die zusammen mit ihrer KI-Ressource generiert wurden. Klicken Sie hier, um mehr zu erfahren oder Kontakt aufzunehmen.
Installationsanweisungen des Anbieters
Hinweis
Dieser Datenconnector benötigt einen Parser auf der Basis einer Kusto-Funktion, um erwartungsgemäß zu funktionieren: AIShield. (Wird zusammen mit der Microsoft Sentinel-Lösung bereitgestellt.)
WICHTIG: Vor der Bereitstellung des AIShield-Connectors müssen Sie die Arbeitsbereichs-ID und den Arbeitsbereichs-Primärschlüssel haben (können aus dem Folgenden kopiert werden).
Nächste Schritte
Weitere Informationen finden Sie in der entsprechenden Lösung im Azure Marketplace.