共用方式為


Cortex XDR - Microsoft Sentinel 的事件連接器

從 DEFEND 的自訂數據連接器,利用 Cortex API 將事件從 Cortex XDR 平臺內嵌至 Microsoft Sentinel。

這是自動產生的內容。 如需變更,請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表(s) {{graphQueriesTableName}}
數據收集規則支援 目前不支援
支援者: DEFEND Ltd.

查詢範例

所有 Cortex XDR 事件

{{graphQueriesTableName}}

| sort by TimeGenerated desc

必要條件

若要與 Cortex XDR 整合 - 事件,請確定您有:

廠商安裝指示

啟用 Cortex XDR API

連線 Cortex XDR 透過 Cortex API 將 Cortex XDR 傳送至 Microsoft Sentinel,以處理 Cortex 事件。

下一步

如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案