共用方式為

Microsoft Sentinel 的 MailGuard 365 連接器

  • 發行項

Microsoft 365 的 MailGuard 365 增強式電子郵件安全性。 MailGuard 365 專屬於Microsoft市集，可與 Microsoft 365 安全性 （包括 Defender） 整合，以增強防範進階電子郵件威脅的保護，例如網路釣魚、勒索軟體和複雜的 BEC 攻擊。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連接器屬性

連接器屬性 描述
記錄分析資料表 MailGuard365_Threats_CL
資料收集規則支援 目前不支援
支援者： MailGuard 365

查詢範例

MailGuard 365 停止的所有網路釣魚威脅

MailGuard365_Threats_CL 

| where Category == "Phishing"

寄件者電子郵件地址摘要的所有威脅

MailGuard365_Threats_CL 

| summarize count() by Sender_Email_s

依類別摘要的所有威脅

MailGuard365_Threats_CL 

| summarize count() by Category

廠商安裝指示

設定及連線 MailGuard 365

  1. 在MailGuard 365控制台中，按兩下導覽列上的 [ 設定 ]。
  2. 按一下 [整合] 索引標籤。
  3. 按兩下 [ 啟用Microsoft Sentinel]。
  4. 從下列欄位輸入您的工作區識別碼和主鍵，按兩下[ 完成]。
  5. 如需其他指示，請連絡MailGuard365支援。

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 (英文)。