Dela via

Forcepoint DLP-anslutningsprogram för Microsoft Sentinel

  • Artikel

Med anslutningsappen Forcepoint DLP (Data Loss Prevention) kan du automatiskt exportera DLP-incidentdata från Forcepoint DLP till Microsoft Sentinel i realtid. Detta ger bättre insyn i användaraktiviteter och dataförlustincidenter, möjliggör ytterligare korrelation med data från Azure-arbetsbelastningar och andra feeds och förbättrar övervakningsfunktionen med arbetsböcker i Microsoft Sentinel.

Det här är automatiskt genererat innehåll. Om du vill ha ändringar kontaktar du lösningsleverantören.

Anslut ellerattribut

Anslut ellerattribut beskrivning
Log Analytics-tabeller ForcepointDLPEvents_CL
Stöd för regler för datainsamling Stöds för närvarande inte
Stöds av Webbgrupp

Exempel på frågor

Regler som utlöses under de senaste tre dagarna

ForcepointDLPEvents_CL

| where TimeGenerated > ago(3d)

| summarize count(RuleName_1_s) by RuleName_1_s, SourceIpV4_s

| render barchart

Regler som utlöses över tid (90 dagar)

ForcepointDLPEvents_CL

| where TimeGenerated > ago(90d)

| sort by CreatedAt_t asc nulls last

| summarize count(RuleName_1_s)  by  CreatedAt_t, RuleName_1_s

| render linechart

Antal regler för hög, medel och låg som utlöses under 90 dagar

ForcepointDLPEvents_CL

| where TimeGenerated > ago(90d)

| sort by CreatedAt_t asc nulls last

| summarize count(Severity_s)  by  CreatedAt_t, Severity_s

| render barchart

Installationsanvisningar för leverantör

Följ stegvisa instruktioner i Forcepoint DLP-dokumentationen för Microsoft Sentinel för att konfigurera den här anslutningsappen.

Nästa steg

Mer information finns i den relaterade lösningen på Azure Marketplace.