WithSecure Elements API （Azure Function） （使用適用於 Microsoft Sentinel 的 Azure Functions） 連接器
WithSecure Elements 是統一的雲端式網路安全平臺，其設計目的是要降低風險、複雜度和效率低下。
將安全性從端點提升至雲端應用程式。 針對各種網路威脅，從目標攻擊到零天勒索軟體，自行武裝。
WithSecure Elements 結合了強大的預測性、預防性和回應式安全性功能，全都透過單一安全性中心進行管理和監視。 我們的模組化結構和彈性定價模型可讓您自由發展。 透過我們的專業知識和見解，您一律會獲得授權，而且永遠不會孤單。
透過 Microsoft Sentinel 整合，您可以將 WithSecure Elements 解決方案的安全性事件數據與其他來源的數據相互關聯，讓您完整概觀整個環境，並更快速地回應威脅。
使用此解決方案時，Azure Function 會部署到您的租使用者，定期輪詢WithSecure Elements安全性事件。
如需詳細資訊，請造訪我們的網站： https://www.withsecure.com。
這是自動產生的內容。 如需變更，請連絡解決方案提供者。
連接器屬性
| 連接器屬性 | 描述 |
|---|---|
| 記錄分析資料表 | WsSecurityEvents_CL （WithSecure 事件） |
| 資料收集規則支援 | 工作區轉換 DCR |
| 支援者： | WithSecure |
查詢範例
所有記錄
WsSecurityEvents_CL
| sort by TimeGenerated
必要條件
若要與WithSecure Elements API （Azure Function） 整合（使用 Azure Functions），請確定您有：
- Microsoft.Web/網站權限：需要 Azure Functions 的讀寫權限才能建立 Function App。 請參閱文件以深入了解 Azure Functions。
- 使用Secure Elements API 用戶端認證：需要客戶端認證。 若要深入瞭解，請參閱檔。
廠商安裝指示
- 建立WithSecure Elements API認證
請遵循使用者指南來建立 Elements API 認證。 將認證儲存在安全的地方。
- 建立 Microsoft Entra 應用程式
建立新的 Microsoft Entra 應用程式和認證。 遵循指示並儲存目錄（租使用者）標識碼、物件識別碼、應用程式（用戶端）標識碼和客戶端密碼的值（來自用戶端認證欄位）。 請記得將客戶端密碼儲存在安全的地方。
- 部署函式應用程式
注意
此連接器會使用 Azure Functions 從 WithSecure Elements 提取記錄。 這可能會導致額外的資料擷取成本。 如需詳細資料，請參閱 Azure Functions 價格頁面。
（選擇性步驟）在 Azure 金鑰保存庫 中安全地儲存 Microsoft Entra 用戶端認證和 WithSecure Elements API 用戶端認證。 Azure Key Vault 提供儲存和擷取金鑰值的安全機制。 遵循這些指示來搭配使用 Azure Key Vault 與 Azure Function App。
重要事項： 部署WithSecure Elements連接器之前，請具有工作區名稱（可從下列位置複製）、來自 Microsoft Entra（Directory）標識符、物件標識符、應用程式（用戶端）標識符和用戶端密碼的數據，以及可供使用WithSecure Elements客戶端認證。
工作區名稱
部署與連接器相關的所有資源
按一下下方的 [部署至 Azure] 按鈕。
選取偏好的 [訂用帳戶]、[資源群組] 和 [位置]。
輸入 工作區標識碼、 Entra 用戶端標識碼、 Entra 用戶端密碼、 Entra 租使用者標識碼、 元素 API 用戶端標識碼、 元素 API 用戶端密碼。 若針對上述任一值使用 Azure Key Vault 祕密，請使用
@Microsoft.KeyVault(SecretUri={Security Identifier})結構描述以取代字串值。 如需進一步的詳細資料，請參閱 Key Vault 參考文件。您也可以填入選用欄位：元素 API URL、引擎、引擎群組。 除非您有一些特殊案例，否則請使用 Elements API URL 的預設值。 引擎和引擎群組會對應至安全性事件要求參數，如果您只對來自特定引擎或引擎群組的事件感興趣，請填入這些參數，以防您想要接收所有安全性事件，請將欄位保留預設值。
選取標示著 [我同意上述條款及條件] 的核取方塊。
按一下 [購買] 以部署。
下一步
如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案。