Connettore MailGuard 365 per Microsoft Sentinel

MailGuard 365 Enhanced Email Security for Microsoft 365( Sicurezza avanzata della posta elettronica per Microsoft 365). Esclusivo per il marketplace Microsoft, MailGuard 365 è integrato con la sicurezza di Microsoft 365 (incluso Defender) per una protezione avanzata da minacce di posta elettronica avanzate come phishing, ransomware e attacchi BEC sofisticati.

Si tratta di contenuto generato automaticamente. Per le modifiche, contattare il provider di soluzioni.

attributi Connessione or

Attributo Connessione or Descrizione
Tabelle di Log Analytics MailGuard365_Threats_CL
Supporto delle regole di raccolta dati Non è al momento supportato
Supportata da: MailGuard 365

Esempi di query

Tutte le minacce di phishing arrestate da MailGuard 365

MailGuard365_Threats_CL 

| where Category == "Phishing"

Tutte le minacce riepilogate dall'indirizzo di posta elettronica del mittente

MailGuard365_Threats_CL 

| summarize count() by Sender_Email_s

Tutte le minacce riepilogate per categoria

MailGuard365_Threats_CL 

| summarize count() by Category

Istruzioni di installazione fornitore

Configurare e connettere MailGuard 365

  1. Nella console mailGuard 365 fare clic su Impostazioni sulla barra di spostamento.
  2. Fare clic sulla scheda Integrations (Integrazioni).
  3. Fare clic su Abilita Microsoft Sentinel.
  4. Immettere l'ID dell'area di lavoro e la chiave primaria nei campi seguenti, fare clic su Fine.
  5. Per istruzioni aggiuntive, contattare il supporto di MailGuard 365.

Passaggi successivi

Per altre informazioni, vedere la soluzione correlata in Azure Marketplace.