概要

このパックは、Microsoft Sentinel への取り込み対象として、ExtraHop Reveal(x) のネットワーク検出結果に重要度と IP アドレスでタグを付けます。

このパックの機能:

• リスクの重要度でタグを設定
• 攻撃者/被害者の IP を抽出
• 低リスクのノイズをドロップ