Konektor Audit Segmen Nol Jaringan untuk Microsoft Azure Sentinel

  • Artikel

Konektor data Audit Segmen Jaringan Nol menyediakan kemampuan untuk menyerap peristiwa Audit Jaringan Nol ke Microsoft Sentinel melalui REST API. Konektor data ini menggunakan kemampuan polling asli Microsoft Sentinel.

Ini adalah konten yang dibuat secara otomatis. Untuk perubahan, hubungi penyedia solusi.

atribut Koneksi or

Atribut konektor Deskripsi
Tabel Log Analytics {{graphQueriesTableName}}
Dukungan aturan pengumpulan data Saat ini tidak didukung
Didukung oleh Jaringan Nol

Kueri sampel

Semua peristiwa Audit Segmen Jaringan Nol

{{graphQueriesTableName}}

| sort by TimeGenerated desc

Prasyarat

Untuk berintegrasi dengan Audit Segmen Jaringan Nol pastikan Anda memiliki:

  • Token API Zero Networks: ZeroNetworksAPIToken diperlukan untuk REST API. Lihat Panduan API dan ikuti instruksi untuk mendapatkan kredensial.

Instruksi penginstalan vendor

Koneksi Zero Networks ke Microsoft Azure Sentinel

Aktifkan Log audit Jaringan Nol.

Langkah berikutnya

Untuk informasi selengkapnya, buka solusi terkait di Marketplace Azure.