你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

适用于 Microsoft Sentinel 的 Forcepoint DLP 连接器

  • 项目

借助 Forcepoint DLP（数据丢失防护）连接器，可以实时自动将 DLP 事件数据从 Forcepoint DLP 导出到 Microsoft Sentinel。 这可以深入了解用户活动和数据丢失事件，进一步关联来自 Azure 工作负载和其他源的数据，并提高对 Microsoft Sentinel 中工作簿的监视能力。

这是自动生成的内容。 有关更改，请联系解决方案提供商。

连接器属性

连接器属性 说明
Log Analytics 表 ForcepointDLPEvents_CL
数据收集规则支持 目前不支持
支持的服务 社区

查询示例

在过去 3 天内触发的规则数

ForcepointDLPEvents_CL

| where TimeGenerated > ago(3d)

| summarize count(RuleName_1_s) by RuleName_1_s, SourceIpV4_s

| render barchart

在一段时间（90 天）内触发的规则

ForcepointDLPEvents_CL

| where TimeGenerated > ago(90d)

| sort by CreatedAt_t asc nulls last

| summarize count(RuleName_1_s)  by  CreatedAt_t, RuleName_1_s

| render linechart

在 90 天内触发的高级、中级和低级规则数

ForcepointDLPEvents_CL

| where TimeGenerated > ago(90d)

| sort by CreatedAt_t asc nulls last

| summarize count(Severity_s)  by  CreatedAt_t, Severity_s

| render barchart

供应商安装说明

按照适用于 Microsoft Sentinel 的 Forcepoint DLP 文档中的分步说明来配置此连接器。

后续步骤

有关详细信息，请转到 Azure 市场中的相关解决方案。