Microsoft Sentinel용 MailGuard 365 커넥터
MailGuard 365 Microsoft 365를 위한 향상된 이메일 보안. Microsoft 마켓플레이스에서만 사용할 수 있는 MailGuard 365는 Microsoft 365 보안(Defender 포함)과 통합되어 피싱, 랜섬웨어, 정교한 BEC 공격과 같은 지능형 이메일 위협에 대한 보호 기능을 강화합니다.
자동 생성된 콘텐츠입니다. 변경은 솔루션 공급자에게 문의하세요.
커넥터 특성
커넥터 특성 | 설명 |
---|---|
Log Analytics 테이블 | MailGuard365_Threats_CL |
데이터 수집 규칙 지원 | 현재 지원되지 않음 |
다음에서 지원 | MailGuard 365 |
쿼리 샘플
MailGuard 365로 모든 피싱 위협 차단
MailGuard365_Threats_CL
| where Category == "Phishing"
보낸 사람 이메일 주소로 요약된 모든 위협
MailGuard365_Threats_CL
| summarize count() by Sender_Email_s
범주별로 요약된 모든 위협
MailGuard365_Threats_CL
| summarize count() by Category
공급업체 설치 지침
MailGuard 365 구성 및 연결
- MailGuard 365 콘솔의 탐색 모음에서 설정을 클릭합니다.
- 통합 탭을 클릭합니다.
- Microsoft Sentinel 사용을 클릭합니다.
- 아래 필드에 작업 영역 ID와 기본 키를 입력하고 마침을 클릭합니다.
- 추가 지침을 보려면 MailGuard 365 지원팀에 문의하세요.
다음 단계
자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동합니다.