Conector AIShield para Microsoft Sentinel

O conector AIShield permite que os usuários se conectem com logs de mecanismo de defesa personalizados do AIShield com o Microsoft Sentinel, permitindo a criação de painéis dinâmicos, pastas de trabalho, notebooks e alertas personalizados para melhorar a investigação e impedir ataques a sistemas de IA. Ele dá aos usuários mais informações sobre a postura de segurança de ativos de IA de sua organização e melhora seus recursos de operação de segurança de sistemas de IA.

Trata-se de conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.

Atributos do conector

Atributo do conector	Description
Tabela(s) do Log Analytics	AIShield_CL
Suporte a regras de coleta de dados	Não é suportado atualmente
Apoiado por	AIShield

Exemplos de consulta

Ordene todos os incidentes por tempo

AIShield
         
| order by TimeGenerated desc 

Obtenha incidentes de alto risco

AIShield
         
|  where Severity =~ 'High'

Pré-requisitos

Para integrar com o AIShield, certifique-se de:

• Nota: Os usuários devem ter utilizado a oferta de SaaS do AIShield para conduzir análises de vulnerabilidade e implantado mecanismos de defesa personalizados gerados junto com seu ativo de IA. Clique aqui para saber mais ou entre em contato.

Instruções de instalação do fornecedor

Nota

Esse conector de dados depende de um analisador baseado em uma função Kusto para funcionar como esperado AIShield que é implantado com a solução Microsoft Sentinel.

IMPORTANTE: Antes de implantar o AIShield Connector, tenha a ID do espaço de trabalho e a chave primária do espaço de trabalho (pode ser copiada do seguinte).

Próximos passos

Para obter mais informações, vá para a solução relacionada no Azure Marketplace.