適用於 Microsoft Sentinel 的 Microsoft Purview (預覽) 連接器
連線 至 Microsoft Purview,以啟用 Microsoft Sentinel 的數據敏感度擴充。 您可以從 Microsoft Purview 掃描擷取和可視化數據分類和敏感度標籤記錄,透過活頁簿、分析規則等等進行擷取和可視化。 如需詳細資訊,請參閱 Microsoft Sentinel 檔。
這是自動產生的內容。 如需變更,請連絡解決方案提供者。
連線 or 屬性
連線 or 屬性 | 描述 |
---|---|
Log Analytics 數據表(s) | AzureDiagnostics (PurviewDataSensitivityLogs) |
數據收集規則支援 | 目前不支援 |
支援者: | Microsoft Corporation |
查詢範例
檢視包含特定分類的檔案(範例顯示社會安全號碼)
PurviewDataSensitivityLogs
| where Classification has "Social Security Number"
廠商安裝指示
連線 Microsoft Purview 至 Microsoft Sentinel
在 Azure 入口網站中,流覽至您的 Purview 資源:
- 在搜尋列中,搜尋 Purview 帳戶。
- 選取您想要使用 Sentinel 設定的特定帳戶。
在您的 Microsoft Purview 資源內:3.選取 [診斷 設定]。4.選取 [+ 新增診斷設定]。5.在 [診斷設定] 刀鋒視窗中:
- 選取 [記錄類別] 作為 DataSensitivityLogEvent。
- 選取 [ 傳送至 Log Analytics]。
- 選擇記錄目的地工作區。 這應該是 Microsoft Sentinel 所使用的 相同工作區。
- 按一下 [檔案] 。
下一步
如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 。