Microsoft Sentinel için Theom bağlayıcısı

Theom Data Bağlan or, kuruluşların Theom ortamlarını Microsoft Sentinel'e bağlamasını sağlar. Bu çözüm kullanıcıların veri güvenliği riskleriyle ilgili uyarılar almasını, olayları oluşturup zenginleştirmesini, istatistikleri denetlemesini ve Microsoft Sentinel'de SOAR playbook'larını tetikleyebilmesini sağlar

Bu, otomatik olarak oluşturulan içeriktir. Değişiklikler için çözüm sağlayıcısına başvurun.

Bağlan or öznitelikleri

Bağlan or özniteliği	Açıklama
Log Analytics tabloları	TheomAlerts_CL
Veri toplama kuralları desteği	Şu anda desteklenmiyor
Destekleyen:	Theom

Sorgu örnekleri

Son 24 saat içindeki tüm uyarılar

TheomAlerts_CL
  
| where TimeGenerated > ago(24h)

| sort by TimeGenerated

| limit 10

Satıcı yükleme yönergeleri

1. Theom UI Konsolu'nda yan çubukta Yönet -> Uyarılar'a tıklayın.
2. Microsoft Sentinel sekmesini seçin.
3. Yapılandırmayı etkinleştirmek için Etkin düğmesine tıklayın.
4. Anahtarı farklı girin PrimaryAuthorization Token
5. Farklı girin Endpoint URLhttps://<Workspace ID>.ods.opinsights.azure.com/api/logs?api-version=2016-04-01
6. SAVE SETTINGS seçeneğine tıklayın

Sonraki adımlar

Daha fazla bilgi için Azure Market ilgili çözüme gidin.