Anslutningsapp för Vidarebefordrade händelser i Windows för Microsoft Sentinel

Du kan strömma alla WEF-loggar (Event Forwarding) från Windows-servrar som är anslutna till din Microsoft Sentinel-arbetsyta med hjälp av Azure Monitor Agent (AMA). Med den här anslutningen kan du visa instrumentpaneler, skapa anpassade aviseringar och förbättra undersökningen. Detta ger dig mer insikt i organisationens nätverk och förbättrar dina säkerhetsåtgärdsfunktioner. Mer information finns i Microsoft Sentinel-dokumentationen.

Det här är automatiskt genererat innehåll. Om du vill ha ändringar kontaktar du lösningsleverantören.

Anslut ellerattribut

Anslut ellerattribut	beskrivning
Log Analytics-tabeller	WindowsEvents
Stöd för regler för datainsamling	Azure Monitor Agent DCR
Stöds av	Microsoft Corporation

Nästa steg

Mer information finns i den relaterade lösningen på Azure Marketplace.