適用於 Microsoft Sentinel 的 MailGuard 365 連接器

適用於 Microsoft 365 的 MailGuard 365 增強式電子郵件安全性。 Microsoft 市集專屬的 MailGuard 365 與 Microsoft 365 安全性(包括 Defender)整合,以增強保護進階電子郵件威脅,例如網路釣魚、勒索軟體和複雜的 BEC 攻擊。

這是自動產生的內容。 如需變更,請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表(s) MailGuard365_Threats_CL
數據收集規則支援 目前不支援
支援者: MailGuard 365

查詢範例

MailGuard 365 停止的所有網路釣魚威脅

MailGuard365_Threats_CL 

| where Category == "Phishing"

寄件者電子郵件地址摘要的所有威脅

MailGuard365_Threats_CL 

| summarize count() by Sender_Email_s

依類別摘要的所有威脅

MailGuard365_Threats_CL 

| summarize count() by Category

廠商安裝指示

設定及連線 MailGuard 365

  1. 在MailGuard 365控制台中,按兩下導覽列上的 設定
  2. 按兩下 [ 整合] 索引標籤
  3. 按兩下 [ 啟用 Microsoft Sentinel]。
  4. 從下列欄位輸入您的工作區識別碼和主鍵,按兩下[ 完成]。
  5. 如需其他指示,請連絡MailGuard365支援。

下一步

如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案