Microsoft Sentinel için kiracı tabanlı Bulut için Microsoft Defender (Önizleme) bağlayıcısı
Bulut için Microsoft Defender, Azure, hibrit ve çok bulutlu iş yüklerindeki tehditleri algılamanızı ve hızlı bir şekilde yanıtlamanızı sağlayan bir güvenlik yönetimi aracıdır. Bu bağlayıcı, MDC güvenlik uyarılarınızı Microsoft 365 Defender'dan Microsoft Sentinel'e akışla aktarmanıza olanak tanır; böylece bulut kaynaklarınız, cihazlarınız ve kimlikleriniz arasındaki noktaları birbirine bağlayan XDR bağıntılarının avantajlarından yararlanabilir ve çalışma kitaplarındaki verileri görüntüleyebilir, sorguları sorgulayabilir ve olayları araştırabilir ve yanıtlayabilirsiniz. Daha fazla bilgi için Microsoft Sentinel belgelerine bakın.
Bu, otomatik olarak oluşturulan içeriktir. Değişiklikler için çözüm sağlayıcısına başvurun.
Bağlan or öznitelikleri
| Bağlan or özniteliği | Açıklama |
|---|---|
| Log Analytics tabloları | SecurityAlert(ASC) |
| Veri toplama kuralları desteği | Şu anda desteklenmiyor |
| Destekleyen: | Microsoft Corporation |
Sorgu örnekleri
Tüm günlükler
SecurityAlert
| where ProductName == "Azure Security Center"
| sort by TimeGenerated
Önem derecelerine göre özetleme
SecurityAlert
| where ProductName == "Azure Security Center"
| summarize count() by AlertSeverity
Satıcı yükleme yönergeleri
Microsoft Sentinel'e Kiracı tabanlı Bulut için Microsoft Defender Bağlan
Bu bağlayıcıyı bağladıktan sonra, tüm Bulut için Microsoft Defender aboneliklerinizin uyarıları bu Microsoft Sentinel çalışma alanına gönderilir.
Bulut için Microsoft Defender uyarılarınız Microsoft 365 Defender üzerinden akışa bağlanır. Uyarıların olaylara otomatik olarak gruplanmasından yararlanmak için Microsoft 365 Defender olay bağlayıcısını bağlayın. Olaylar, olay kuyruğunda görüntülenebilir.
Sonraki adımlar
Daha fazla bilgi için Azure Market ilgili çözüme gidin.