Présentation

Ce pack marque les détections réseau ExtraHop Reveal(x) avec la gravité et les adresses IP pour l’ingestion dans Microsoft Sentinel.

Ce que fait ce pack :

• Marque la gravité du risque
• Extrait les adresses IP de l’attaquant et de la victime
• Élimine le bruit à faible risque