Erfassen Sie Beispielwarnungen von Ihrem Microsoft Azure Mandant.
Vorbereitungen
Erforderliche Rolle: sn_si.admin
Prozedur
-
Sie können entweder die 5 neuesten Beispielwarnungen abrufen oder die eindeutigen Warnungs-IDs für die spezifischen Warnungen angeben, die Sie für Ihre Zuordnungs-Experience verwenden möchten.
Von
Erfassungseinstellung Auswahlliste wählen Sie eine der folgenden Optionen aus:
- Neueste Warnungen abrufen: Die 5 neuesten Warnungen werden abgerufen.
- Warnungen basierend auf Warnungen-ID auswählen: Geben Sie die Warnungs-ID für die abzurufenden Warnungen an. Sie können maximal 5 durch Kommas getrennte Warnungs-IDs angeben.
-
Klicken Sie Auf Rufen Sie Beispieldaten Ab Zum Abrufen der neuesten Beispielwarnungsdaten aus dem Microsoft Azure Mandant.
Der Abruf für Beispielwarnungen kann einige Minuten dauern.
Die Beispielwarnungsfeldwerte werden auf der linken Seite des Formulars ausgefüllt, wenn Beispielwarnungen vom Profil erfasst werden. Dies sind die Warnungen, die Sie dem zuordnen SIR Security Incident-Felder. Die Ergebnisse der Warnungsfelder und -Werte werden als einzelne Registerkarten angezeigt.
Nächste Maßnahme
Nachdem Sie die Beispieldaten abgerufen haben, ordnen Sie die Warnungsfelder dem Security Incident zu.