Konektor Aktivity uživatele prohlížeče Island Enterprise Browser (polling CCP) pro Microsoft Sentinel
Konektor Ostrov poskytuje možnost ingestovat protokoly aktivity uživatele o ostrově do Služby Microsoft Sentinel.
Jedná se o automaticky vygenerovaný obsah. Pokud potřebujete změny, obraťte se na poskytovatele řešení.
atributy Připojení oru
atribut Připojení or | Popis |
---|---|
Tabulky Log Analytics | {{graphQueriesTableName}} |
Podpora pravidel shromažďování dat | V současnosti není podporováno |
Podporováno | Ostrov |
Ukázky dotazů
Uchopte 10 položek protokolu o ostrovech.
{{graphQueriesTableName}}
| sort by TimeGenerated
| take 10
Požadavky
Pokud chcete provést integraci s aktivitou uživatele prohlížeče Island Enterprise Browser (polling CCP), ujistěte se, že máte:
- Klíč rozhraní API ostrova: Vyžaduje se klíč rozhraní API o ostrově.
Pokyny k instalaci dodavatele
Připojení Island do Microsoft Sentinelu
Zadejte adresu URL a klíč rozhraní API o ostrově. Adresa URL rozhraní API je https://management.island.io/api/external/v1/timeline pro USA nebo https://eu.management.island.io/api/external/v1/timeline PRO EU. Vygenerujte klíč rozhraní API v konzole pro správu v části Nastavení > API.
Další kroky
Další informace najdete v souvisejícím řešení na Azure Marketplace.