Forescout Host Property Monitor-connector voor Microsoft Sentinel
Met de Forescout Host Property Monitor-connector kunt u hosteigenschappen van het Forescout-platform verbinden met Microsoft Sentinel, aangepaste incidenten bekijken, maken en onderzoek verbeteren. Dit geeft u meer inzicht in het netwerk van uw organisatie en verbetert uw mogelijkheden voor beveiligingsbewerkingen.
Dit is automatisch gegenereerde inhoud. Neem contact op met de provider van de oplossing voor wijzigingen.
Verbinding maken orkenmerken
Verbinding maken orkenmerk | Beschrijving |
---|---|
Log Analytics-tabellen | ForescoutHostProperties_CL |
Ondersteuning voor regels voor gegevensverzameling | Wordt momenteel niet ondersteund |
Ondersteund door | Forescout Technologies |
Voorbeelden van query's
5 meest recente vermeldingen van hosteigenschappen ophalen
ForescoutHostProperties_CL
| take 5
Vereisten
Als u wilt integreren met Forescout Host Property Monitor, moet u het volgende hebben:
- Vereiste forescout-invoegtoepassing: Zorg ervoor dat de invoegtoepassing Forescout Microsoft Sentinel wordt uitgevoerd op het Forescout-platform
Installatie-instructies van leverancier
Instructies voor het configureren van de Forescout Microsoft Sentinel-invoegtoepassing zijn beschikbaar in de Forescout Documentation Portal (https://docs.forescout.com/bundle/sentinel-1-0-h)
Volgende stappen
Ga naar de gerelateerde oplossing in Azure Marketplace voor meer informatie.