موصل Forcepoint DLP ل Microsoft Sentinel

يسمح لك موصل Forcepoint DLP (منع فقدان البيانات) بتصدير بيانات حادث DLP تلقائيا من Forcepoint DLP إلى Microsoft Sentinel في الوقت الفعلي. وهذا يثري الرؤية في أنشطة المستخدم وحوادث فقدان البيانات، ويمكن المزيد من الارتباط بالبيانات من أحمال عمل Azure والموجزات الأخرى، ويحسن إمكانية المراقبة باستخدام المصنفات داخل Microsoft Sentinel.

هذا محتوى تم إنشاؤه تلقائيا. للحصول على تغييرات، اتصل بموفر الحل.

سمات الاتصال أو

سمة الموصل	‏‏الوصف
جدول (جداول) Log Analytics	ForcepointDLPEvents_CL
دعم قواعد جمع البيانات	غير مدعوم حاليًا
مدعومة من قبل	Community

عينات الاستعلام

القواعد التي تم تشغيلها في الأيام الثلاثة الماضية

ForcepointDLPEvents_CL

| where TimeGenerated > ago(3d)

| summarize count(RuleName_1_s) by RuleName_1_s, SourceIpV4_s

| render barchart

القواعد التي يتم تشغيلها بمرور الوقت (90 يوما)

ForcepointDLPEvents_CL

| where TimeGenerated > ago(90d)

| sort by CreatedAt_t asc nulls last

| summarize count(RuleName_1_s)  by  CreatedAt_t, RuleName_1_s

| render linechart

عدد القواعد العالية والمتوسطة والمنخفضة التي تم تشغيلها على مدى 90 يوما

ForcepointDLPEvents_CL

| where TimeGenerated > ago(90d)

| sort by CreatedAt_t asc nulls last

| summarize count(Severity_s)  by  CreatedAt_t, Severity_s

| render barchart

إرشادات تثبيت المورد

اتبع الإرشادات خطوة بخطوة في وثائق Forcepoint DLP ل Microsoft Sentinel لتكوين هذا الموصل.

الخطوات التالية

لمزيد من المعلومات، انتقل إلى الحل ذي الصلة في Azure Marketplace.