Microsoft Sentinel için kiracı tabanlı Bulut için Microsoft Defender (Önizleme) bağlayıcısı

Bulut için Microsoft Defender, Azure, hibrit ve çok bulutlu iş yüklerindeki tehditleri algılamanızı ve hızlı bir şekilde yanıtlamanızı sağlayan bir güvenlik yönetimi aracıdır. Bu bağlayıcı, MDC güvenlik uyarılarınızı Microsoft 365 Defender'dan Microsoft Sentinel'e akışla aktarmanıza olanak tanır; böylece bulut kaynaklarınız, cihazlarınız ve kimlikleriniz arasındaki noktaları birbirine bağlayan XDR bağıntılarının avantajlarından yararlanabilir ve çalışma kitaplarındaki verileri görüntüleyebilir, sorguları sorgulayabilir ve olayları araştırabilir ve yanıtlayabilirsiniz. Daha fazla bilgi için Microsoft Sentinel belgelerine bakın.

Bu, otomatik olarak oluşturulan içeriktir. Değişiklikler için çözüm sağlayıcısına başvurun.

Bağlan or öznitelikleri

Bağlan or özniteliği	Açıklama
Log Analytics tabloları	SecurityAlert(ASC)
Veri toplama kuralları desteği	Şu anda desteklenmiyor
Destekleyen:	Microsoft Corporation

Sorgu örnekleri

Tüm günlükler

SecurityAlert 
| where ProductName == "Azure Security Center"
         
| sort by TimeGenerated

Önem derecelerine göre özetleme

SecurityAlert

| where ProductName == "Azure Security Center"

| summarize count() by AlertSeverity

Satıcı yükleme yönergeleri

Microsoft Sentinel'e Kiracı tabanlı Bulut için Microsoft Defender Bağlan

Bu bağlayıcıyı bağladıktan sonra, tüm Bulut için Microsoft Defender aboneliklerinizin uyarıları bu Microsoft Sentinel çalışma alanına gönderilir.

Bulut için Microsoft Defender uyarılarınız Microsoft 365 Defender üzerinden akışa bağlanır. Uyarıların olaylara otomatik olarak gruplanmasından yararlanmak için Microsoft 365 Defender olay bağlayıcısını bağlayın. Olaylar, olay kuyruğunda görüntülenebilir.

Sonraki adımlar

Daha fazla bilgi için Azure Market ilgili çözüme gidin.