适用于 Microsoft Sentinel 的 Windows 防火墙连接器

Windows 防火墙是一款 Microsoft Windows 应用程序,用于筛选从 Internet 传入系统的信息并阻止可能有害的程序。 该软件通过防火墙阻止大多数程序进行通信。 用户只需将程序添加到允许的程序列表中即可允许它通过防火墙进行通信。 使用公用网络时,Windows 防火墙还可以通过阻止所有未经请求的尝试连接到计算机来保护系统。 有关详细信息,请参阅 Microsoft Sentinel 文档

连接器属性

连接器属性 说明
Log Analytics 表 WindowsFirewall
数据收集规则支持 目前不支持
支持的服务 Microsoft Corporation