Соединитель данных Sonrai для Microsoft Sentinel

Используйте этот соединитель данных для интеграции с Sonrai Security и получения билетов Sonrai, отправленных непосредственно в Microsoft Sentinel.

Это автоматически сформированное содержимое. Для изменений обратитесь к поставщику решений.

Атрибуты соединителя

Атрибут соединителя	Description
Таблицы Log Analytics	Sonrai_Tickets_CL
Поддержка правил сбора данных	В настоящий момент не поддерживается
Поддерживается	Sonrai

Примеры запросов

Запрос билетов с типом ресурса AWSS3ObjectFingerprint.

Sonrai_Tickets_CL 

| where digest_resourceType_s == "AWSS3ObjectFingerprint"

| limit 10

Инструкции по установке поставщика

Соединитель данных безопасности Sonrai

1. Перейдите на панель мониторинга Sonrai Security.
2. На левой нижней панели щелкните интеграцию.
3. Выберите Microsoft Sentinel из списка доступных интеграции.
4. Заполните форму, используя приведенные ниже сведения.

Следующие шаги

Дополнительные сведения см. в связанном решении в Azure Marketplace.