分享方式:


適用於 Microsoft Sentinel 的 Microsoft Purview (預覽) 連接器

連線 至 Microsoft Purview,以啟用 Microsoft Sentinel 的數據敏感度擴充。 您可以從 Microsoft Purview 掃描擷取和可視化數據分類和敏感度標籤記錄,透過活頁簿、分析規則等等進行擷取和可視化。 如需詳細資訊,請參閱 Microsoft Sentinel 檔

這是自動產生的內容。 如需變更,請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表(s) AzureDiagnostics (PurviewDataSensitivityLogs)
數據收集規則支援 目前不支援
支援者: Microsoft Corporation

查詢範例

檢視包含特定分類的檔案(範例顯示社會安全號碼)

PurviewDataSensitivityLogs

| where Classification has "Social Security Number"

廠商安裝指示

連線 Microsoft Purview 至 Microsoft Sentinel

在 Azure 入口網站中,流覽至您的 Purview 資源:

  1. 在搜尋列中,搜尋 Purview 帳戶。
  2. 選取您想要使用 Sentinel 設定的特定帳戶。

在您的 Microsoft Purview 資源內:3.選取 [診斷 設定]。4.選取 [+ 新增診斷設定]。5.在 [診斷設定] 刀鋒視窗中

  • 選取 [記錄類別] 作為 DataSensitivityLogEvent
  • 選取 [ 傳送至 Log Analytics]。
  • 選擇記錄目的地工作區。 這應該是 Microsoft Sentinel 所使用的 相同工作區。
  • 按一下 [檔案] 。

下一步

如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案