Sophos Cloud Optix-anslutningsprogram för Microsoft Sentinel

  • Artikel

Med Sophos Cloud Optix-anslutningsappen kan du enkelt ansluta dina Sophos Cloud Optix-loggar till Microsoft Sentinel, visa instrumentpaneler, skapa anpassade aviseringar och förbättra undersökningen. Detta ger dig mer insikt i organisationens molnsäkerhet och efterlevnadsstatus och förbättrar dina funktioner för molnsäkerhetsåtgärd.

Det här är automatiskt genererat innehåll. Om du vill ha ändringar kontaktar du lösningsleverantören.

Anslut ellerattribut

Anslut ellerattribut beskrivning
Log Analytics-tabeller SophosCloudOptix_CL
Stöd för regler för datainsamling Stöds för närvarande inte
Stöds av Sophos

Exempel på frågor

De 10 främsta Optix-aviseringarna för dina molnmiljöer

SophosCloudOptix_CL

| summarize count() by alertDescription_s

| top 10 by count_

De 5 främsta miljöerna med Optix-aviseringar med hög allvarlighetsgrad har aktiverats

SophosCloudOptix_CL

| where severity_s == 'HIGH'

| summarize count() by accountId_s

| top 5 by count_

Installationsanvisningar för leverantör

  1. Hämta arbetsyte-ID:t och primärnyckeln

Kopiera arbetsytans ID och primärnyckel för din arbetsyta.

  1. Konfigurera Sophos Cloud Optix-integrering

I Sophos Cloud Optix går du till Inställningar-Integrations-Microsoft>> Sentinel och anger arbetsytans ID och primärnyckel som kopieras i steg 1.

  1. Välj aviseringsnivåer

I Aviseringsnivåer väljer du vilka Sophos Cloud Optix-aviseringar som du vill skicka till Microsoft Sentinel.

  1. Aktivera integreringen

Om du vill aktivera integreringen väljer du Aktivera och klickar sedan på Spara.

Nästa steg

Mer information finns i den relaterade lösningen på Azure Marketplace.