Theom-összekötő a Microsoft Sentinelhez

A Theom Data Csatlakozás or lehetővé teszi a szervezetek számára, hogy a Theom-környezetüket a Microsoft Sentinelhez kapcsolják. Ez a megoldás lehetővé teszi a felhasználók számára az adatbiztonsági kockázatokra vonatkozó riasztások fogadását, incidensek létrehozását és bővítését, statisztikák ellenőrzését és SOAR forgatókönyvek aktiválását a Microsoft Sentinelben

Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.

Csatlakozás or attribútumok

Csatlakozás or attribútum	Leírás
Log Analytics-tábla(ok)	TheomAlerts_CL
Adatgyűjtési szabályok támogatása	Jelenleg nem támogatott
Támogatja:	Theom

Példák lekérdezésekre

Az elmúlt 24 óra összes riasztása

TheomAlerts_CL
  
| where TimeGenerated > ago(24h)

| sort by TimeGenerated

| limit 10

Szállító telepítési útmutatója

1. A Theom felhasználói felület konzolján kattintson a Kezelés –> Riasztások elemre az oldalsávon.
2. Válassza a Microsoft Sentinel lapot.
3. Kattintson az Aktív gombra a konfiguráció engedélyezéséhez.
4. Adja meg Primary a kulcsot Authorization Token
5. Enter Endpoint URL as https://<Workspace ID>.ods.opinsights.azure.com/api/logs?api-version=2016-04-01
6. Kattintson a SAVE SETTINGS (Törlés) gombra

Következő lépések

További információ: a kapcsolódó megoldás az Azure Marketplace-en.