Microsoft Sentinel용 AIShield 커넥터
AIShield 커넥터를 사용하면 사용자가 Microsoft Sentinel을 사용하여 AIShield 사용자 지정 방어 메커니즘 로그에 연결할 수 있으므로 동적 대시보드, 통합 문서, Notebooks 및 맞춤형 경고를 만들어 AI 시스템에 대한 조사를 개선하고 공격을 저지할 수 있습니다. 이를 통해 사용자에게 조직의 AI 자산 보안 태세에 대한 더 많은 인사이트를 제공하고 AI 시스템 보안 작업 기능을 개선합니다.
자동 생성된 콘텐츠입니다. 변경은 솔루션 공급자에게 문의하세요.
커넥터 특성
커넥터 특성 | 설명 |
---|---|
Log Analytics 테이블 | AIShield_CL |
데이터 수집 규칙 지원 | 현재 지원되지 않음 |
다음에서 지원 | AIShield |
쿼리 샘플
시간별 모든 인시던트 순서 가져오기
AIShield
| order by TimeGenerated desc
고위험 인시던트 가져오기
AIShield
| where Severity =~ 'High'
필수 조건
AIShield와 통합하려면 다음이 있는지 확인합니다.
- 참고: 사용자는 AIShield SaaS 제품을 활용하여 취약성 분석을 수행하고 AI 자산과 함께 생성된 사용자 지정 방어 메커니즘을 배포해야 합니다. 자세한 내용을 알아보거나 연락하려면 여기를 클릭하세요.
공급업체 설치 지침
참고 항목
이 데이터 커넥터는 Microsoft Sentinel 솔루션과 함께 배포되는 AIShield가 예상대로 작동하도록 Kusto 함수 기반 파서에 의존합니다.
중요: AIShield 커넥터를 배포하기 전에 작업 영역 ID 및 작업 영역 기본 키가 있어야 합니다(다음에서 복사할 수 있음).
다음 단계
자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동합니다.