分享方式：

Microsoft Sentinel 的租使用者型 適用於雲端的 Microsoft Defender （預覽） 連接器

  • 文章

適用於雲端的 Microsoft Defender 是安全性管理工具，可讓您偵測及快速回應 Azure、混合式和多雲端工作負載的威脅。 此連接器可讓您將 MDC 安全性警示從 Microsoft 365 Defender 串流至 Microsoft Sentinel，因此您可以利用 XDR 相互關聯的優點，將點聯機到雲端資源、裝置和身分識別，以及檢視活頁簿中的數據、查詢和調查及回應事件。 如需詳細資訊，請參閱 Microsoft Sentinel 檔。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表（s） SecurityAlert（ASC）
數據收集規則支援 目前不支援
支援者： Microsoft Corporation

查詢範例

所有記錄

SecurityAlert 
| where ProductName == "Azure Security Center"
         
| sort by TimeGenerated

依嚴重性摘要

SecurityAlert

| where ProductName == "Azure Security Center"

| summarize count() by AlertSeverity

廠商安裝指示

連線 租使用者型 適用於雲端的 Microsoft Defender 至 Microsoft Sentinel

連線此連接器之後，所有 適用於雲端的 Microsoft Defender 訂用帳戶的警示都會傳送至此 Microsoft Sentinel 工作區。

您的 適用於雲端的 Microsoft Defender 警示會透過 Microsoft 365 Defender 連線到串流。 若要受益於將警示自動化分組至事件，請連線 Microsoft 365 Defender 事件連接器。 事件可以在事件佇列中檢視。

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。