共用方式為


Microsoft Sentinel 的 Forescout Host Property Monitor 連接器

Forescout Host Property Monitor 可讓您從 Forescout 平台與 Microsoft Sentinel 連接主機屬性,以檢視、建立自訂事件,以及改善調查。 這可讓您深入了解組織網路,並改善安全性作業功能。

這是自動產生的內容。 如需變更,請連絡解決方案提供者。

連接器屬性

連接器屬性 描述
記錄分析資料表 ForescoutHostProperties_CL
資料收集規則支援 目前不支援
支援者: Forescout Technologies

查詢範例

取得 5 個最新的主機屬性輸入

ForescoutHostProperties_CL 
| take 5

必要條件

若要與 Forescout Host Property Monitor 整合,請確定您有:

  • Forescout 外掛程式需求:請確定 Forescout Microsoft Sentinel 外掛程式已在 Forescout 平台上執行

廠商安裝指示

如需如何設定 Forescout Microsoft Sentinel 外掛程式的指示,請參閱 Forescout 文件入口網站 (https://docs.forescout.com/bundle/sentinel-1-0-h)

下一步

如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 (英文)。