How to Splunk Data Sentinel SIEM Migration

Dom — Thu, 21 Mar 2024 07:12:48 GMT

| 나머지 splunk_server=로컬 개수=0 /services/saved/searches | 검색 비활성화=0 | 표 제목,검색,*

Splunk Web Search 쿼리를 사용하여 Json File을 사용하는 경우

Splunk Cloud의 경우 12개 규칙 Splunk Enterprise의 경우 8개 규칙을 확인했습니다.

내부 데이터 값이 없으면 Sentinel에서 규칙 구성이 존재하도록 하겠습니다.

위 쿼리문을 사용하여 확인하는 샘플 데이터가 있는지도 함께 문의드립니다.

topic How to Splunk Data Sentinel SIEM Migration in Security