次の方法で共有


Microsoft Sentinel 用 Sonrai Data コネクタ

このデータ コネクタを使用して、Sonrai Security と統合し、Sonrai チケットを Microsoft Sentinel に直接送信します。

これは自動生成されたコンテンツです。 変更については、ソリューション プロバイダーにお問い合わせください。

コネクタの属性

コネクタ属性 説明
Log Analytics テーブル Sonrai_Tickets_CL
データ収集ルールのサポート 現在、サポートされていません
サポートしているもの Sonrai

クエリのサンプル

AWSS3ObjectFingerprint リソースの種類を使用してチケットのクエリを実行します。

Sonrai_Tickets_CL 

| where digest_resourceType_s == "AWSS3ObjectFingerprint"

| limit 10

ベンダーのインストール手順

Sonrai Security データ コネクタ

  1. Sonrai Security ダッシュボードに移動します。
  2. 左下のパネルで、[統合] をクリックします。
  3. 使用可能な統合の一覧から、[Microsoft Sentinel] を選択します。
  4. 以下の情報を使用してフォームに入力します。

次の手順

詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。