Erfassen Sie Beispiele für Microsoft Graph-Sicherheits-API-Warnungen

Erfassen Sie Beispielwarnungen von Ihrem Microsoft AzureMandant.

Vorbereitungen

Erforderliche Rolle: sn_si.admin

Prozedur

1. Sie können entweder die 5 neuesten Beispielwarnungen abrufen oder die eindeutigen Warnungs-IDs für die spezifischen Warnungen angeben, die Sie für Ihre Zuordnungs-Experience verwenden möchten.
   Von Erfassungseinstellung Auswahlliste wählen Sie eine der folgenden Optionen aus:

   • Neueste Warnungen abrufen: Die 5 neuesten Warnungen werden abgerufen.
   • Warnungen basierend auf Warnungen-ID auswählen: Geben Sie die Warnungs-ID für die abzurufenden Warnungen an. Sie können maximal 5 durch Kommas getrennte Warnungs-IDs angeben.
2. Klicken Sie Auf Rufen Sie Beispieldaten Ab Zum Abrufen der neuesten Beispielwarnungsdaten aus Microsoft AzureMandant.
   Der Abruf für Beispielwarnungen kann einige Minuten dauern.

   Die Beispielwarnungsfeldwerte werden auf der linken Seite des Formulars ausgefüllt, wenn Beispielwarnungen vom Profil erfasst werden. Dies sind die Warnungen, die Sie dem zuordnen SIRSecurity Incident-Felder. Die Ergebnisse der Warnungsfelder und -Werte werden als einzelne Registerkarten angezeigt.

   
   
   

Nächste Maßnahme

Nachdem Sie die Beispieldaten abgerufen haben, ordnen Sie die Warnungsfelder dem Security Incident zu.