Sdílet prostřednictvím

Konektor pro Přehledy Talon pro Microsoft Sentinel

  • Článek

Konektor Protokoly zabezpečení Talon umožňuje snadno propojit události a protokoly auditu Talonu se službou Microsoft Sentinel, zobrazit řídicí panely, vytvářet vlastní výstrahy a vylepšovat šetření.

Jedná se o automaticky vygenerovaný obsah. Pokud potřebujete změny, obraťte se na poskytovatele řešení.

atributy Připojení oru

atribut Připojení or Popis
Tabulky Log Analytics Talon_CL
Podpora pravidel shromažďování dat V současnosti není podporováno
Podporováno Zabezpečení Talonu

Ukázky dotazů

Blokované aktivity uživatelů

Talon_CL 
| where action_s != "blocked"

**Neúspěšný přihlašovací uživatel **

Talon_CL 
| where  eventType_s == "loginFailed"

**Změny protokolů auditu **

 Talon_CL 
| where  type_s == "audit"

Pokyny k instalaci dodavatele

Poznamenejte si následující hodnoty a postupujte podle zde uvedených pokynů pro připojení událostí zabezpečení Talon a protokolů auditu s Microsoft Sentinelem.

Další kroky

Další informace najdete v souvisejícím řešení na Azure Marketplace.