Microsoft Sentinel için MailGuard 365 bağlayıcısı
MailGuard 365 Microsoft 365 için Gelişmiş E-posta Güvenliği. Microsoft marketine özel mailguard 365, kimlik avı, fidye yazılımı ve gelişmiş BEC saldırıları gibi gelişmiş e-posta tehditlerine karşı gelişmiş koruma için Microsoft 365 güvenliği (Defender dahil) ile tümleşiktir.
Bu, otomatik olarak oluşturulan içeriktir. Değişiklikler için çözüm sağlayıcısına başvurun.
Bağlayıcı öznitelikleri
Bağlayıcı özniteliği | Açıklama |
---|---|
Log Analytics tabloları | MailGuard365_Threats_CL |
Veri toplama kuralları desteği | Şu anda desteklenmiyor |
Destekleyen: | MailGuard 365 |
Sorgu örnekleri
MailGuard 365 tarafından durdurulan tüm kimlik avı tehditleri
MailGuard365_Threats_CL
| where Category == "Phishing"
Gönderen e-posta adresi tarafından özetlenen tüm tehditler
MailGuard365_Threats_CL
| summarize count() by Sender_Email_s
Kategoriye göre özetlenen tüm tehditler
MailGuard365_Threats_CL
| summarize count() by Category
Satıcı yükleme yönergeleri
MailGuard 365'i yapılandırma ve bağlama
- MailGuard 365 Konsolu'nda gezinti çubuğunda Ayarlar'a tıklayın.
- Tümleştirmeler sekmesine tıklayın.
- Microsoft Sentinel'i Etkinleştir'e tıklayın.
- Aşağıdaki alanlardan çalışma alanı kimliğinizi ve birincil anahtarınızı girin, Son'a tıklayın.
- Ek yönergeler için lütfen MailGuard 365 desteğine başvurun.
Sonraki adımlar
Daha fazla bilgi için Azure Market ilgili çözüme gidin.