Veja os seus indicadores de ameaça com o KQL

  • 3 minutos

Os indicadores residem na tabela ThreatIntelligenceIndicator . Esta tabela é a base para consultas realizadas por outros recursos do Microsoft Sentinel, como Analytics e Workbooks. Veja como encontrar e visualizar seus indicadores de ameaça na tabela ThreatIntelligenceIndicator.

Para visualizar os seus indicadores de ameaça com o KQL. Selecione Logs na seção Geral do menu Microsoft Sentinel. Em seguida, execute uma consulta na tabela ThreatIntelligenceIndicator.

ThreatIntelligenceIndicator