مشاركة عبر

موصل Forcepoint DLP ل Microsoft Sentinel

  • مقالة

يسمح لك موصل Forcepoint DLP (منع فقدان البيانات) بتصدير بيانات حادث DLP تلقائيا من Forcepoint DLP إلى Microsoft Sentinel في الوقت الفعلي. وهذا يثري الرؤية في أنشطة المستخدم وحوادث فقدان البيانات، ويمكن المزيد من الارتباط بالبيانات من أحمال عمل Azure والموجزات الأخرى، ويحسن إمكانية المراقبة باستخدام المصنفات داخل Microsoft Sentinel.

هذا محتوى تم إنشاؤه تلقائيا. للحصول على تغييرات، اتصل بموفر الحل.

سمات الموصل

سمة الموصل ‏‏الوصف
جدول (جداول) Log Analytics ForcepointDLPEvents_CL
دعم قواعد جمع البيانات غير مدعوم حاليًا
مدعومة من قبل Community

عينات الاستعلام

القواعد التي تم تشغيلها في الأيام الثلاثة الماضية

ForcepointDLPEvents_CL

| where TimeGenerated > ago(3d)

| summarize count(RuleName_1_s) by RuleName_1_s, SourceIpV4_s

| render barchart

القواعد التي يتم تشغيلها بمرور الوقت (90 يوما)

ForcepointDLPEvents_CL

| where TimeGenerated > ago(90d)

| sort by CreatedAt_t asc nulls last

| summarize count(RuleName_1_s)  by  CreatedAt_t, RuleName_1_s

| render linechart

عدد القواعد العالية والمتوسطة والمنخفضة التي تم تشغيلها على مدى 90 يوما

ForcepointDLPEvents_CL

| where TimeGenerated > ago(90d)

| sort by CreatedAt_t asc nulls last

| summarize count(Severity_s)  by  CreatedAt_t, Severity_s

| render barchart

إرشادات تثبيت المورد

اتبع الإرشادات خطوة بخطوة في وثائق Forcepoint DLP ل Microsoft Sentinel لتكوين هذا الموصل.

الخطوات التالية

لمزيد من المعلومات، انتقل إلى الحل ذي الصلة في Azure Marketplace.