موصل حزم Cyborg Security HUNTER Hunt ل Microsoft Sentinel

يعد أمان Cyborg مزودا رائدا لحلول تتبع التهديدات المتقدمة، مع مهمة لتمكين المؤسسات من التكنولوجيا المتطورة والأدوات التعاونية للكشف عن التهديدات الإلكترونية والاستجابة لها بشكل استباقي. يجمع العرض الرئيسي ل Cyborg Security، منصة هنتر، بين التحليلات القوية ومحتوى تتبع التهديدات المنسق وقدرات إدارة التتبع الشاملة لإنشاء نظام بيئي ديناميكي لعمليات تتبع التهديدات الفعالة.

اتبع الخطوات للوصول إلى مجتمع أمان Cyborg وإعداد قدرات "فتح في الأداة" في منصة هنتر.

هذا محتوى تم إنشاؤه تلقائيا. للحصول على تغييرات، اتصل بموفر الحل.

سمات الاتصال أو

سمة الموصل ‏‏الوصف
جدول (جداول) Log Analytics SecurityEvents
دعم قواعد جمع البيانات تحويل DCR لمساحة العمل
مدعومة من قبل أمان Cyborg

عينات الاستعلام

كافة التنبيهات

SecurityEvent

إرشادات تثبيت المورد

اسم مجموعة الموارد واسم مساحة العمل

{0}

WorkspaceID

{0}

  1. التسجيل في حساب مجتمع Cyborg Security's HUNTER

    يوفر أمان Cyborg وصول عضو المجتمع إلى مجموعة فرعية من مجموعات التهديدات الناشئة وحزم الصيد.

    إنشاء حساب مجتمع مجاني للوصول إلى حزم هانت الخاصة ب Cyborg Security: التسجيل الآن!

  2. تكوين ميزة فتح في الأداة

  3. انتقل إلى قسم البيئة في نظام هنتر الأساسي.

  4. املأ URI الجذر للبيئة الخاصة بك في القسم المسمى Microsoft Sentinel. <bolded items> استبدل بمعرفات وأسماء الاشتراك ومجموعات الموارد ومساحات العمل.

    https[]()://portal.azure.com#@**AzureTenantID**/blade/Microsoft_OperationsManagementSuite_Workspace/Logs.ReactView/resourceId/%2Fsubscriptions%2F**AzureSubscriptionID**%2Fresourcegroups%2F**ResourceGroupName**%2Fproviders%2Fmicrosoft.operationalinsights%2Fworkspaces%2F<**WorkspaceName**>/

  5. انقر فوق حفظ.

  6. تنفيذ حزمة صيد هنتر في Microsoft Sentinel

حدد حزمة البحث عن Cyborg Security HUNTER لنشر الزر Open In Tool واستخدامه لفتح Microsoft Sentinel بسرعة وإعداد محتوى التتبع.

الخطوات التالية

لمزيد من المعلومات، انتقل إلى الحل ذي الصلة في Azure Marketplace.