Conector de Talon Insights para Microsoft Sentinel

  • Artículo

El conector de registros de seguridad de Talon le permite conectar fácilmente los registros de auditoría y eventos de Talon con Microsoft Sentinel para ver paneles, crear alertas personalizadas y mejorar la investigación.

Este contenido se genera automáticamente. Para los cambios, póngase en contacto con el proveedor de soluciones.

Atributos del conector

Atributo del conector Descripción
Tabla de Log Analytics Talon_CL
Compatibilidad con reglas de recopilación de dato No se admite actualmente.
Compatible con Seguridad de Talon

Ejemplos de consultas

Actividades de usuario bloqueadas

Talon_CL 
| where action_s != "blocked"

**Inicio de sesión de usuario con errores **

Talon_CL 
| where  eventType_s == "loginFailed"

**Cambios en los registros de auditoría **

 Talon_CL 
| where  type_s == "audit"

Instrucciones de instalación del proveedor

Tenga en cuenta los valores a continuación y siga las instrucciones de aquí para conectar sus eventos de seguridad de Talon y los registros de auditoría con Microsoft Sentinel.

Pasos siguientes

Para obtener más información, vaya a la solución relacionada en Azure Marketplace.