샘플 Microsoft Graph Security API 경보 수집

테넌트에서 샘플 경고를 수집합니다 Microsoft Azure .

시작하기 전에

필요한 역할: sn_si.admin

프로시저

1. 가장 최근의 5개 샘플 경보를 끌어오거나 매핑 환경에 사용할 특정 경보에 대한 고유 경보 ID를 제공할 수 있습니다.
   수집 기본 설정 선택 목록에서 다음 중 하나를 선택합니다.

   • 최근 경보 검색: 가장 최근 경보 5개가 검색됩니다.
   • 경고 ID에 따라 경고 선택: 검색할 경고의 경고 ID를 지정합니다. 최대 5개의 경보 ID를 쉼표로 구분하여 지정할 수 있습니다.
2. 샘플 데이터 가져오기를 클릭하여 테넌트에서 Microsoft Azure 최신 샘플 경고 데이터를 가져옵니다.
   샘플 경고를 끌어오는 데 몇 분 정도 걸릴 수 있습니다.

   샘플 경보가 프로파일에서 수집될 때 양식 왼쪽에 샘플 경보 필드 값이 채워집니다. 보안 인시던트 필드에 매핑 SIR 하는 경보입니다. 경보 필드 및 값 결과는 개별 탭으로 표시됩니다.

   
   
   

다음에 수행할 작업

샘플 데이터를 가져온 후 다음 단계는 경보 필드를 보안 인시던트에 매핑하는 것입니다.