MailGuard 365-Connector für Microsoft Sentinel
MailGuard 365 Verbesserte E-Mail-Sicherheit für Microsoft 365. MailGuard 365 ist exklusiv auf dem Microsoft Marketplace erhältlich und ist in Microsoft 365 Security (inkl. Defender) integriert, um erweiterten Schutz vor fortschrittlichen E-Mail-Bedrohungen wie Phishing, Ransomware und raffinierten BEC-Angriffen zu bieten.
Dieser Inhalt wurde automatisch generiert. Wenden Sie sich im Zusammenhang mit Änderungen an den Lösungsanbieter.
Connectorattribute
Connectorattribut | BESCHREIBUNG |
---|---|
Log Analytics-Tabellen | MailGuard365_Threats_CL |
Unterstützung für Datensammlungsregeln | Derzeit nicht unterstützt |
Unterstützt von | MailGuard 365 |
Abfragebeispiele
Alle Phishing-Bedrohungen, die von MailGuard 365 gestoppt wurden
MailGuard365_Threats_CL
| where Category == "Phishing"
Alle Bedrohungen, zusammengefasst nach Absender-E-Mail-Adresse
MailGuard365_Threats_CL
| summarize count() by Sender_Email_s
Alle Bedrohungen, zusammengefasst nach Kategorie
MailGuard365_Threats_CL
| summarize count() by Category
Installationsanweisungen des Anbieters
Konfigurieren und Verbinden von MailGuard 365
- Klicken Sie in der MailGuard 365-Konsole auf Einstellungen auf der Navigationsleiste.
- Klicken Sie auf die Registerkarte Integrations .
- Klicken Sie auf Microsoft Sentinel aktivieren.
- Geben Sie ihre Arbeitsbereichs-ID und den Primärschlüssel aus den folgenden Feldern ein, und klicken Sie auf Fertig stellen.
- Weitere Anweisungen erhalten Sie vom MailGuard 365-Support.
Nächste Schritte
Weitere Informationen finden Sie in der entsprechenden Lösung im Azure Marketplace.