موصل بيانات Sonrai ل Microsoft Sentinel

استخدم موصل البيانات هذا للتكامل مع Sonrai Security والحصول على تذاكر Sonrai المرسلة مباشرة إلى Microsoft Sentinel.

هذا محتوى تم إنشاؤه تلقائيا. للحصول على تغييرات، اتصل بموفر الحل.

سمات الموصل

عينات الاستعلام

الاستعلام عن التذاكر باستخدام نوع مورد AWSS3ObjectFingerprint.

Sonrai_Tickets_CL 

| where digest_resourceType_s == "AWSS3ObjectFingerprint"

| limit 10

إرشادات تثبيت المورد

موصل بيانات أمان Sonrai

1. انتقل إلى لوحة معلومات أمان Sonrai.
2. في اللوحة السفلية اليمنى، انقر فوق عمليات التكامل.
3. حدد Microsoft Sentinel من قائمة عمليات التكامل المتوفرة.
4. املأ النموذج باستخدام المعلومات المتوفرة أدناه.

الخطوات التالية

لمزيد من المعلومات، انتقل إلى الحل ذي الصلة في Azure Marketplace.