Criação de uma watchlist

  • 4 minutos

Para criar uma watchlist usando o portal do Azure, execute estas etapas:

  1. Acesse Microsoft Sentinel > Configuração > Watchlist e selecione Adicionar nova.

    Screen shot of creating a Sentinel Watchlist List.

  2. Na página Geral, forneça o nome, a descrição e o alias para a watchlist e selecione Avançar.

  3. Na página Origem, selecione o tipo de conjunto de dados, carregue um arquivo e selecione Avançar.

    Observação

    Atualmente, os carregamentos estão restritos a arquivos de tamanho até 3,8 MB.

  4. Agora, examine as informações, verifique se estão corretas e selecione Criar. Uma notificação será exibida quando a watchlist estiver pronta.

Para usar os dados da watchlist em KQL, use a função KQL _GetWatchlist ('nome da watchlist').

_GetWatchlist('HighValueMachines')