Delen via

Orca-connector voor beveiligingswaarschuwingen voor Microsoft Sentinel

  • Artikel

Met de Orca Security Alerts-connector kunt u eenvoudig waarschuwingenlogboeken exporteren naar Microsoft Sentinel.

Dit is automatisch gegenereerde inhoud. Neem contact op met de provider van de oplossing voor wijzigingen.

Verbinding maken orkenmerken

Verbinding maken orkenmerk Beschrijving
Log Analytics-tabellen OrcaAlerts_CL
Ondersteuning voor regels voor gegevensverzameling Wordt momenteel niet ondersteund
Ondersteund door Orca-beveiliging

Voorbeelden van query's

Alle serviceproblemen bij het uitvoeren van asset ophalen

OrcaAlerts_CL 
| where alert_type_s == "service_vulnerability" 
| where asset_state_s == "running" 
| sort by TimeGenerated

Alle waarschuwingen ophalen met het label 'remote_code_execution'.

OrcaAlerts_CL 
| where split(alert_labels_s, ",") contains("remote_code_execution") 
| sort by TimeGenerated

Installatie-instructies van leverancier

Volg de richtlijnen voor het integreren van Orca Security Alerts-logboeken met Microsoft Sentinel.

Volgende stappen

Ga naar de gerelateerde oplossing in Azure Marketplace voor meer informatie.