適用於 Microsoft Sentinel 的 Zimperium Mobile Threat Defense 連接器

  • 發行項

Zimperium Mobile Threat Defense 連接器可讓您將 Zimperium 威脅記錄與 Microsoft Sentinel 連線，以檢視儀錶板、建立自定義警示及改善調查。 這可讓您深入瞭解貴組織的行動威脅環境，並增強安全性作業功能。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表（s） ZimperiumThreatLog_CL
ZimperiumMitigationLog_CL
數據收集規則支援 目前不支援
支援者： Zimperium

查詢範例

威脅向量等於裝置的所有威脅

ZimperiumThreatLog_CL 

| where threat_vector_s  == "Device" 

| limit 100

執行 iOS 之裝置的所有威脅

ZimperiumThreatLog_CL 

| where device_os_s == "ios" 

| order by event_timestamp_s  desc nulls last

檢視最新的風險降低功能

ZimperiumMitigationLog_CL 

| order by event_timestamp_s  desc nulls last

廠商安裝指示

設定 Zimperium MTD 並連線

  1. 在 zConsole 中，按兩下 導覽列上的 [管理 ]。
  2. 按兩下 [ 整合] 索引標籤 。
  3. 按兩下 [ 威脅報告] 按鈕，然後按兩下 [ 新增整合] 按鈕。
  4. 建立整合：
  • 從可用的整合中，選取 [Microsoft Sentinel]。
  • 從下列欄位輸入您的工作區識別碼和主鍵，按 [ 下一步]。
  • 填入 Microsoft Sentinel 整合的名稱。
  • 針對您想要推送至 Microsoft Sentinel 的威脅數據選取篩選層級。
  • 按一下 [完成]
  1. 如需其他指示，請參閱 Zimperium 客戶支援入口網站。

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。