你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

适用于 Microsoft Sentinel 的 Forescout Host Property Monitor 连接器

Forescout Host Property Monitor 连接器允许使用 Microsoft Sentinel 从 Forescout 平台连接主机属性,以查看、创建自定义事件和改进调查。 这样,用户就可以更深入地了解组织网络并改善安全操作功能。

这是自动生成的内容。 有关更改,请联系解决方案提供商。

连接器属性

连接器属性 说明
Log Analytics 表 ForescoutHostProperties_CL
数据收集规则支持 目前不支持
支持的服务 Forescout Technologies

查询示例

获取 5 个最新的主机属性条目

ForescoutHostProperties_CL 
| take 5

先决条件

若要与 Forescout Host Property Monitor 集成,请确保满足以下条件:

  • Forescout 插件要求:请确保 Forescout Microsoft Sentinel 插件在 Forescout 平台上运行

供应商安装说明

有关如何配置 Forescout Microsoft Sentinel 插件的说明,请参阅 Forescout 文档门户 (https://docs.forescout.com/bundle/sentinel-1-0-h)

后续步骤

有关详细信息,请转到 Azure 市场中的相关解决方案