Condividi tramite

Connettore Zimperium Mobile Threat Defense per Microsoft Sentinel

  • Articolo

Il connettore Zimperium Mobile Threat Defense consente di connettere il log delle minacce zimperium a Microsoft Sentinel per visualizzare i dashboard, creare avvisi personalizzati e migliorare l'analisi. In questo modo è possibile ottenere maggiori informazioni sul panorama delle minacce per dispositivi mobili dell'organizzazione e migliorare le funzionalità operative di sicurezza.

Si tratta di contenuto generato automaticamente. Per le modifiche, contattare il provider di soluzioni.

attributi Connessione or

Attributo Connessione or Descrizione
Tabelle di Log Analytics ZimperiumThreatLog_CL
ZimperiumMitigationLog_CL
Supporto delle regole di raccolta dati Non è al momento supportato
Supportata da: Zimperium

Esempi di query

Tutte le minacce con vettore di minaccia uguale al dispositivo

ZimperiumThreatLog_CL 

| where threat_vector_s  == "Device" 

| limit 100

Tutte le minacce per i dispositivi che eseguono iOS

ZimperiumThreatLog_CL 

| where device_os_s == "ios" 

| order by event_timestamp_s  desc nulls last

Visualizzare le mitigazioni più recenti

ZimperiumMitigationLog_CL 

| order by event_timestamp_s  desc nulls last

Istruzioni di installazione fornitore

Configurare e connettere Zimperium MTD

  1. In zConsole fare clic su Gestisci sulla barra di spostamento.
  2. Fare clic sulla scheda Integrations (Integrazioni).
  3. Fare clic sul pulsante Segnalazione minacce e quindi sul pulsante Aggiungi integrazioni .
  4. Creare l'integrazione:
  • Nelle integrazioni disponibili selezionare Microsoft Sentinel.
  • Immettere l'ID dell'area di lavoro e la chiave primaria nei campi seguenti, fare clic su Avanti.
  • Immettere un nome per l'integrazione di Microsoft Sentinel.
  • Selezionare un livello di filtro per i dati sulle minacce di cui si vuole eseguire il push in Microsoft Sentinel.
  • Fare clic su Fine
  1. Per altre istruzioni, vedere il portale di supporto clienti di Zimperium.

Passaggi successivi

Per altre informazioni, vedere la soluzione correlata in Azure Marketplace.