通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

适用于 Microsoft Sentinel 的 ZeroFox Enterprise - Alerts (Polling CCP) 连接器

  • 项目

从 ZeroFox API 收集警报。

这是自动生成的内容。 有关更改，请联系解决方案提供商。

连接器属性

连接器属性 说明
Log Analytics 表 {{graphQueriesTableName}}
数据收集规则支持 目前不支持
支持的服务 ZeroFox

查询示例

列出所有 ZeroFox 警报

{{graphQueriesTableName}}

| sort by TimeGenerated asc

按网络类型计数警报

{{graphQueriesTableName}}

| summarize Count = count() by ThreatSource=network_s

按实体计数警报

{{graphQueriesTableName}}

| summarize Count = count() by Entity=entity_name_s

先决条件

若要与 ZeroFox Enterprise - Alerts (Polling CCP) 集成，请确保满足以下条件：

  • ZeroFox 个人访问令牌 (PAT)：需要 ZeroFox PAT。 可以在数据连接器 >API 数据馈送获取它。

供应商安装说明

将 ZeroFox 连接到 Microsoft Sentinel

提供 ZeroFox PAT

后续步骤

有关详细信息，请转到 Azure 市场中的相关解决方案。