Konektor MailGuard 365 untuk Microsoft Azure Sentinel

  • Artikel

MailGuard 365 Enhanced Email Security untuk Microsoft 365. Eksklusif untuk marketplace Microsoft, MailGuard 365 terintegrasi dengan keamanan Microsoft 365 (termasuk. Defender) untuk perlindungan yang ditingkatkan terhadap ancaman email tingkat lanjut seperti phishing, ransomware, dan serangan BEC canggih.

Ini adalah konten yang dibuat secara otomatis. Untuk perubahan, hubungi penyedia solusi.

atribut Koneksi or

Atribut konektor Deskripsi
Tabel Log Analytics MailGuard365_Threats_CL
Dukungan aturan pengumpulan data Saat ini tidak didukung
Didukung oleh MailGuard 365

Kueri sampel

Semua ancaman pengelabuan dihentikan oleh MailGuard 365

MailGuard365_Threats_CL 

| where Category == "Phishing"

Semua ancaman yang dirangkum oleh alamat email pengirim

MailGuard365_Threats_CL 

| summarize count() by Sender_Email_s

Semua ancaman yang dirangkum berdasarkan kategori

MailGuard365_Threats_CL 

| summarize count() by Category

Instruksi penginstalan vendor

Mengonfigurasi dan menyambungkan MailGuard 365

  1. Di Konsol MailGuard 365, klik Pengaturan pada bilah navigasi.
  2. Klik tab Integrasi.
  3. Klik Aktifkan Microsoft Azure Sentinel.
  4. Masukkan id ruang kerja dan kunci utama Anda dari bidang di bawah ini, klik Selesai.
  5. Untuk petunjuk tambahan, silakan hubungi dukungan MailGuard 365.

Langkah berikutnya

Untuk informasi selengkapnya, buka solusi terkait di Marketplace Azure.