Microsoft Sentinel 的 SaaS 安全性連接器
透過 REST API 介面連線 Valence SaaS 安全性平臺 Azure Log Analytics
這是自動產生的內容。 如需變更,請連絡解決方案提供者。
連接器屬性
連接器屬性 | 描述 |
---|---|
記錄分析資料表 | ValenceAlert_CL |
資料收集規則支援 | 目前不支援 |
支援者: | Valence Security |
查詢範例
所有 Valence 安全性警示
ValenceAlert_CL
所有重大 Valence 安全性警示
ValenceAlert_CL
| where alertType_severity_s == "Critical"
廠商安裝指示
步驟 1:閱讀詳細文件
在 Valence Security 的 知識庫 中,會詳細說明安裝程式。 用戶應進一步參閱本檔,以瞭解整合的安裝和偵錯。
步驟 2:擷取工作區存取認證
第一個安裝步驟是從 Microsoft Sentinel 平臺擷取工作區 標識碼 和 主鍵 。 複製如下所示的值並予以儲存,以供設定 API 記錄轉寄站整合。
步驟 3:在 Valence 安全性平台上設定 Sentinel 整合
身為 Valence Security Platform 系統管理員,移至設定 畫面,按兩下 SIEM 整合卡片中的 [連線],然後選擇 [Microsoft Sentinel]。 貼上上一個步驟中的值,然後按兩下 [連線]。 Valence 會測試連線,因此在回報成功時,聯機會正常運作。
下一步
如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 (英文)。