Freigeben über


MailGuard 365-Connector für Microsoft Sentinel

MailGuard 365 Verbesserte E-Mail-Sicherheit für Microsoft 365. MailGuard 365 ist exklusiv auf dem Microsoft Marketplace erhältlich und ist in Microsoft 365 Security (inkl. Defender) integriert, um erweiterten Schutz vor fortschrittlichen E-Mail-Bedrohungen wie Phishing, Ransomware und raffinierten BEC-Angriffen zu bieten.

Dieser Inhalt wurde automatisch generiert. Wenden Sie sich im Zusammenhang mit Änderungen an den Lösungsanbieter.

Connectorattribute

Connectorattribut BESCHREIBUNG
Log Analytics-Tabellen MailGuard365_Threats_CL
Unterstützung für Datensammlungsregeln Derzeit nicht unterstützt
Unterstützt von MailGuard 365

Abfragebeispiele

Alle Phishing-Bedrohungen, die von MailGuard 365 gestoppt wurden

MailGuard365_Threats_CL 

| where Category == "Phishing"

Alle Bedrohungen, zusammengefasst nach Absender-E-Mail-Adresse

MailGuard365_Threats_CL 

| summarize count() by Sender_Email_s

Alle Bedrohungen, zusammengefasst nach Kategorie

MailGuard365_Threats_CL 

| summarize count() by Category

Installationsanweisungen des Anbieters

Konfigurieren und Verbinden von MailGuard 365

  1. Klicken Sie in der MailGuard 365-Konsole auf Einstellungen auf der Navigationsleiste.
  2. Klicken Sie auf die Registerkarte Integrations .
  3. Klicken Sie auf Microsoft Sentinel aktivieren.
  4. Geben Sie ihre Arbeitsbereichs-ID und den Primärschlüssel aus den folgenden Feldern ein, und klicken Sie auf Fertig stellen.
  5. Weitere Anweisungen erhalten Sie vom MailGuard 365-Support.

Nächste Schritte

Weitere Informationen finden Sie in der entsprechenden Lösung im Azure Marketplace.