Megosztás a következőn keresztül:

Jamf Protect-összekötő a Microsoft Sentinelhez

  • Cikk

A Jamf Protect-összekötő lehetővé teszi, hogy nyers eseményadatokat olvasson be a Jamf Protectből a Microsoft Sentinelben.

Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.

Csatlakozás or attribútumok

Csatlakozás or attribútum Leírás
Log Analytics-tábla(ok) jamfprotect_CL
Adatgyűjtési szabályok támogatása Jelenleg nem támogatott
Támogatja: Jamf Software, LLC

Példák lekérdezésekre

Jamf Protect - Minden esemény.

jamfprotect_CL

| sort by TimeGenerated desc

Jamf Protect – Minden aktív végpont.

jamfprotect_CL

| where notempty(input_host_hostname_s) 
| summarize Event = count() by input_host_hostname_s

| project-rename HostName = input_host_hostname_s

| sort by Event desc

Jamf Protect – A 10 legfontosabb végpont riasztásokkal

jamfprotect_CL

| where topicType_s == 'alert' and notempty(input_eventType_s) and notempty(input_host_hostname_s)

| summarize Event = count() by input_host_hostname_s

| project-rename HostName = input_host_hostname_s

| top 10 by Event

Szállító telepítési útmutatója

Ez az összekötő adatokat olvas be a Jamf Protect által a Microsoft Analytics-munkaterületen létrehozott jamfprotect_CL táblából, ha az adattovábbítási lehetőség engedélyezve van a Jamf Protectben, akkor a rendszer nyers eseményadatokat küld a Microsoft Sentinel Betöltési API-nak.

Következő lépések

További információ: a kapcsolódó megoldás az Azure Marketplace-en.