你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
适用于 Microsoft Sentinel 的 Zimperium Mobile Threat Defense 连接器
借助 Zimperium Mobile Threat Defense 连接器，可以将 Zimperium 威胁日志与 Microsoft Sentinel 连接，以查看仪表板、创建自定义警报并改进调查。 这样，可以更深入地了解组织的移动威胁态势，并增强安全操作能力。
这是自动生成的内容。 有关更改，请联系解决方案提供商。
| 连接器属性 | 说明 |
|---|---|
| Log Analytics 表 | ZimperiumThreatLog_CL ZimperiumMitigationLog_CL |
| 数据收集规则支持 | 目前不支持 |
| 支持的服务 | Zimperium |
威胁向量等于设备的所有威胁
ZimperiumThreatLog_CL
| where threat_vector_s == "Device"
| limit 100
运行 iOS 的设备的所有威胁
ZimperiumThreatLog_CL
| where device_os_s == "ios"
| order by event_timestamp_s desc nulls last
查看最新缓解措施
ZimperiumMitigationLog_CL
| order by event_timestamp_s desc nulls last
配置和连接 Zimperium MTD
- 在 zConsole 中，单击导航栏上的“管理”。
- 单击“集成”选项卡。
- 依次单击“威胁报告”按钮和“添加集成”按钮。
- 创建集成：
- 从可用集成中，选择“Microsoft Sentinel”。
- 在以下字段中输入工作区 ID 和主键，然后单击“下一步”。
- 填入 Microsoft Sentinel 集成的名称。
- 选择想要将威胁数据推送到 Microsoft Sentinel 的筛选器级别。
- 单击“完成”
- 有关更多说明，请参阅 Zimperium 客户支持门户。
有关详细信息，请转到 Azure 市场中的相关解决方案。