مشاركة عبر

موصل Theom ل Microsoft Sentinel

  • مقالة

يمكن Theom Data Connector المؤسسات من توصيل بيئة Theom الخاصة بها ب Microsoft Sentinel. يتيح هذا الحل للمستخدمين تلقي تنبيهات حول مخاطر أمان البيانات، وإنشاء الحوادث وإثرائها، والتحقق من الإحصائيات وتشغيل أدلة مبادئ SOAR في Microsoft Sentinel

هذا محتوى تم إنشاؤه تلقائيا. للحصول على تغييرات، اتصل بموفر الحل.

سمات الموصل

سمة الموصل ‏‏الوصف
جدول (جداول) Log Analytics TheomAlerts_CL
دعم قواعد جمع البيانات غير مدعوم حاليًا
مدعومة من قبل سوم

عينات الاستعلام

جميع التنبيهات في ال 24 ساعة الماضية

TheomAlerts_CL
  
| where TimeGenerated > ago(24h)

| sort by TimeGenerated

| limit 10

إرشادات تثبيت المورد

  1. في Theom UI Console ، انقر فوق Manage -> Alerts على الشريط الجانبي.
  2. حدد علامة التبويب Microsoft Sentinel .
  3. انقر فوق الزر Active لتمكين التكوين.
  4. أدخل Primary المفتاح ك Authorization Token
  5. أدخل Endpoint URL ك https://<Workspace ID>.ods.opinsights.azure.com/api/logs?api-version=2016-04-01
  6. انقر فوق SAVE SETTINGS

الخطوات التالية

لمزيد من المعلومات، انتقل إلى الحل ذي الصلة في Azure Marketplace.