サンプル Microsoft Graph Security API アラートの取り込み

Microsoft Azure テナントからサンプルアラートを取り込みます。

始める前に

必要なロール：sn_si.admin

手順

1. 最新の 5 つのサンプルアラートをプルするか、マッピングエクスペリエンスに使用する特定のアラートに一意のアラート ID を指定できます。
   [取り込み設定] 選択リストから、次のいずれかを選択します。

   • [最新のアラートを取得]：最新の 5 つのアラートが取得されます。
   • [アラート ID に基づいてアラートを選択 (Select alerts based on alerts ID)]：取得するアラートのアラート ID を指定します。最大 5 つのアラート ID をカンマで区切って指定できます。
2. [サンプルデータをフェッチ] をクリックして、Microsoft Azure テナントから最新のサンプルアラートデータをプルします。
   サンプルアラートのプルには少し時間がかかる場合があります。

   サンプルアラートがプロファイルで取り込まれるとフォームの左側にサンプルアラートフィールド値が入力されます。これらは、SIR セキュリティインシデントフィールドにマップするアラートです。アラートフィールドと値の結果は、個別のタブとして表示されます。

   
   
   

次のタスク

サンプルデータをフェッチした後の次のステップでは、アラートフィールドをセキュリティインシデントにマップします。