適用於 Microsoft Sentinel 的 IONIX 安全性記錄連接器
IONIX 安全性記錄資料連接器會將記錄直接從 IONIX 系統內嵌至 Sentinel。 連接器可讓使用者以視覺化方式呈現其資料、建立警示和事件,以及改善安全性調查。
這是自動產生的內容。 如需變更,請連絡解決方案提供者。
連接器屬性
連接器屬性 | 描述 |
---|---|
記錄分析資料表 | CyberpionActionItems_CL |
資料收集規則支援 | 目前不支援 |
支援者: | IONIX |
查詢範例
擷取目前開啟的最新動作項目
let lookbackTime = 14d;
let maxTimeGeneratedBucket = toscalar(
CyberpionActionItems_CL
| where TimeGenerated > ago(lookbackTime)
| summarize max(bin(TimeGenerated, 1h))
);
CyberpionActionItems_CL
| where TimeGenerated > ago(lookbackTime) and is_open_b == true
| where bin(TimeGenerated, 1h) == maxTimeGeneratedBucket
必要條件
若要與 IONIX 安全性記錄整合,請確定您有:
- IONIX 訂用帳戶:IONIX 記錄需要訂用帳戶和帳戶。 您可以在這裡取得。
廠商安裝指示
請遵循指示,將 IONIX 安全性警示整合到 Sentinel。
下一步
如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 (英文)。