Microsoft Sentinel
Sızma hadisələri Sentinel iş sahənizə xüsusi cədvəl kimi yazılır.
Necə işləyir
Bağlantı məlumat toplama ucu və məlumat toplama qaydası üzərindən qurulur. Kimlik doğrulaması Entra ID tətbiq qeydi ilə aparılır; tətbiqə qayda üzərində yalnız nəşr rolu verilir.
Göndəriş təkistiqamətlidir. Sentinel-də sorğu işlədilmir, cədvəl oxunmur.
Qəbulun təsdiqlənməsi qeydin alındığını göstərir. Qeydin cədvəldə görünməsi Sentinel-in qəbul dövrəsindən asılıdır və bir neçə dəqiqə çəkə bilər.
Ötürülən sahələr
| Sahə | Məzmun |
|---|---|
TimeGenerated | Hadisənin yazıldığı an |
kind | Hadisə növü |
eventId | Hadisə kimliyi |
title | Hadisə başlığı |
summary | Tək cümləlik xülasə |
severity | kritik · yüksək · orta · aşağı · məlumat |
link | Hadisənin paneldəki ünvanı |
Qaydanın axın tərifi bu adları eynilə daşımalıdır. kind və title Azure-da qorunmuş sözdür; çevirmə sorğusunda kvadrat mötərizə ilə qaçırılır.
Sızan dəyərin özü göndərilmir.
Hədlər
Quraşdırma
Quraşdırma addımları paneldə, inteqrasiyanın öz ekranındadır. Provayder tərəfində nə ediləcəyi və hansı dəyərin hara yazılacağı orada yazılıb.