AIShield-anslutningsprogram för Microsoft Sentinel

MED AIShield-anslutningsappen kan användarna ansluta till AIShields loggar för anpassad försvarsmekanism med Microsoft Sentinel, vilket gör det möjligt att skapa dynamiska instrumentpaneler, arbetsböcker, notebook-filer och skräddarsydda aviseringar för att förbättra undersökningen och förhindra attacker på AI-system. Det ger användarna mer insikt i organisationens säkerhet för AI-tillgångar och förbättrar deras säkerhetsfunktioner för AI-system.

Det här är automatiskt genererat innehåll. Om du vill ha ändringar kontaktar du lösningsleverantören.

Anslut ellerattribut

Anslut ellerattribut	beskrivning
Log Analytics-tabeller	AIShield_CL
Stöd för regler för datainsamling	Stöds för närvarande inte
Stöds av	AIShield

Exempel på frågor

Hämta alla incidenter efter tid

AIShield
         
| order by TimeGenerated desc 

Få högriskincidenter

AIShield
         
|  where Severity =~ 'High'

Förutsättningar

Om du vill integrera med AIShield kontrollerar du att du har:

• Obs! Användarna bör ha använt AIShield SaaS-erbjudandet för att utföra sårbarhetsanalys och distribuerade anpassade försvarsmekanismer som genererats tillsammans med deras AI-tillgång. Klicka här om du vill veta mer eller kontakta oss.

Installationsanvisningar för leverantör

Kommentar

Den här dataanslutningen är beroende av en parser baserad på en Kusto-funktion för att fungera som förväntat AIShield som distribueras med Microsoft Sentinel-lösningen.

VIKTIGT: Innan du distribuerar AIShield-Anslut eller måste du ha arbetsyte-ID:t och primärnyckeln för arbetsytan (kan kopieras från följande).

Nästa steg

Mer information finns i den relaterade lösningen på Azure Marketplace.