Найдите нужный соединитель данных Microsoft Sentinel

Поддерживается:1Password

Соединитель CCF 1Password позволяет пользователю принять события 1Password Audit, Signin и ItemUsage в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Маркер API 1Password: требуется маркер API 1Password. Сведения о создании маркера API см. в документации по 1Password .
  
  

Поддерживается:1Password

Решение 1Password для Microsoft Sentinel позволяет получать попытки входа, использование элементов и аудиторские события с вашего бизнес-аккаунта 1Password с помощью API отчетности по событиям 1Password. Это позволяет отслеживать и исследовать события в 1Password в Microsoft Sentinel вместе с другими приложениями и службами, которые использует ваша организация.

Используемые базовые технологии Майкрософт:

Это решение зависит от следующих технологий, некоторые из которых могут находиться в стадии предварительной версии или повлечь за собой дополнительные затраты на обработку данных или эксплуатационные расходы.

• Функции Azure

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Маркер API событий 1Password: требуется маркер API событий 1Password. Дополнительные сведения см. в API 1Password.

Примечание: Требуется учетная запись 1Password Business

Поддерживается:Ненормальная безопасность

Соединитель данных "Abnormal Security" предоставляет возможность приема журналов угроз и случаев в Microsoft Sentinel с помощью РЕСТ API "Abnormal Security".

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Ненормальный маркер API безопасности: требуется ненормальный маркер API безопасности. Дополнительные сведения см. в разделе API аномальной безопасности. Примечание: Требуется ненормальная учетная запись безопасности
  
  

Поддерживается:AIShield

Соединитель AIShield позволяет пользователям подключаться к журналам пользовательского механизма защиты AIShiel с помощью Microsoft Sentinel, что позволяет создавать динамические панели мониторинга, книги, записные книжки и специализированные оповещения для улучшения исследований и атак на системы искусственного интеллекта. Он дает пользователям больше сведений о безопасности активов ИИ своей организации и улучшает возможности операций безопасности систем ИИ. AIShield.GuArdIan анализирует созданное llM содержимое для выявления и устранения вредного содержимого, защиты от юридических, политик, ролей и нарушений на основе использования

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Примечание. Пользователи должны использовать aiShield SaaS для проведения анализа уязвимостей и развертывания пользовательских механизмов защиты, созданных вместе с их ресурсом ИИ. Щелкните здесь , чтобы узнать больше или получить связь.
  
  

Поддерживается корпорацией Майкрософт

Соединитель данных Alibaba Cloud ActionTrail предоставляет возможность получить события действия, хранящиеся в Alibaba Cloud Simple Log Service , и сохранить их в Microsoft Sentinel с помощью REST API SLS. Соединитель позволяет получать события для оценки потенциальных рисков безопасности, мониторинга совместной работы и диагностики и устранения неполадок конфигурации.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Учетные данные и разрешения REST API SLS: AliCloudAccessKeyId и AliCloudAccessKeySecret требуются для вызова API. Оператор политики ОЗУ с действием atleast log:GetLogStoreLogs над ресурсом acs:log:{#regionId}:{#accountId}:project/{#ProjectName}/logstore/{#LogstoreName} необходим для предоставления пользователю ОЗУ разрешения на вызов этой операции.
  
  

Поддерживается корпорацией Майкрософт

Соединитель данных AliCloud предоставляет возможность получения журналов из облачных приложений с помощью облачного API и хранения событий в Microsoft Sentinel через REST API. Соединитель позволяет получать события для оценки потенциальных рисков безопасности, мониторинга совместной работы и диагностики и устранения неполадок конфигурации.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API: AliCloudAccessKeyId и AliCloudAccessKey требуются для вызова API.
  
  

Поддерживается корпорацией Майкрософт

Инструкции по подключению к AWS и потоковой передаче журналов CloudTrail в Microsoft Sentinel отображаются во время установки. Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Этот соединитель данных позволяет интегрировать журналы AWS CloudFront с Microsoft Sentinel для поддержки расширенного обнаружения угроз, исследования и мониторинга безопасности. Используя Amazon S3 для хранения журналов и Amazon SQS для очереди сообщений, соединитель надежно прием журналов доступа CloudFront в Microsoft Sentinel

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Этот соединитель данных позволяет выполнять прием журналов сетевого брандмауэра AWS в Microsoft Sentinel для расширенного обнаружения угроз и мониторинга безопасности. Используя Amazon S3 и Amazon SQS, соединитель перенаправит журналы сетевого трафика, оповещения обнаружения вторжений и события брандмауэра в Microsoft Sentinel, что позволяет анализировать и корреляцию в режиме реального времени с другими данными безопасности.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Этот соединитель позволяет собирать журналы служб AWS, собранные в контейнерах AWS S3, в Microsoft Sentinel. Поддерживаемые в настоящее время типы данных:

• AWS CloudTrail
• Журналы потоков VPC
• AWS GuardDuty
• AWSCloudWatch

Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Среда. Необходимо иметь следующие ресурсы AWS, определенные и настроенные: S3, Простая служба очередей (SQS), роли ИАМ и политики разрешений AWS, а также службы AWS, журналы которых требуется собрать.
  
  

Поддерживается корпорацией Майкрософт

Этот соединитель позволяет получать журналы AWS Route 53 DNS в Microsoft Sentinel для повышения видимости и обнаружения угроз. Он поддерживает журналы запросов резолвера DNS, которые передаются непосредственно из хранилищ AWS S3, в то время как журналы общедоступных запросов DNS и журналы аудита Route 53 могут быть получены с помощью соединителей AWS CloudWatch и CloudTrail в Microsoft Sentinel. Подробные инструкции приведены для руководства по настройке каждого типа журнала. Используйте этот соединитель для мониторинга действий DNS, обнаружения потенциальных угроз и улучшения состояния безопасности в облачных средах.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Этот соединитель позволяет принять журналы AWS WAF, собранные в контейнерах AWS S3, в Microsoft Sentinel. Журналы AWS WAF — это подробные записи о трафике, который анализирует списки управления веб-доступом (ACL), необходимые для обеспечения безопасности и производительности веб-приложений. Эти журналы содержат такие сведения, как время, когда WAF AWS получил запрос, особенности запроса и действия, принятые правилом, соответствующим запросом.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Anvilogic

Соединитель данных Anvilogic позволяет извлекать интересующие события в кластере Anvilogic ADX в Microsoft Sentinel

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Идентификатор клиента регистрации приложений Anvilogic и секрет клиента. Для доступа к Anvilogic ADX требуется идентификатор клиента и секрет клиента из регистрации приложения Anvilogic.
  
  

Поддерживается:ARGOS Cloud Security

Интеграция ARGOS Cloud Security для Microsoft Sentinel позволяет использовать все важные события облачной безопасности в одном месте. Это позволяет легко создавать панели мониторинга, оповещения и сопоставлять события в нескольких системах. В целом это улучшит состояние безопасности вашей организации и реагирование на инциденты безопасности.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается:Armis Corporation

Соединитель Armis Alerts Activities позволяет загружать оповещения и действия Armis в Microsoft Sentinel через REST API Armis. Обратитесь к документации API: https://<YourArmisInstance>.armis.com/api/v1/docs для получения дополнительной информации. Соединитель предоставляет возможность получать сведения об оповещениях и действиях из платформы Armis, а также выявлять и определять приоритеты угроз в вашей среде. Armis использует существующую инфраструктуру для обнаружения и идентификации устройств без необходимости развертывать агенты.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API: требуется секретный ключ Armis . Дополнительные сведения об API см. в документации https://<YourArmisInstance>.armis.com/api/v1/doc
  
  

Поддерживается:Armis Corporation

Коннектор устройств Armis предоставляет возможность интеграции устройств Armis в Microsoft Sentinel через REST API Armis. Обратитесь к документации API: https://<YourArmisInstance>.armis.com/api/v1/docs для получения дополнительной информации. Соединитель предоставляет возможность получать сведения об устройстве из платформы Armis. Armis использует существующую инфраструктуру для обнаружения и идентификации устройств без необходимости развертывать агенты. Armis также может интегрироваться с существующими средствами управления ИТ и безопасностью для идентификации и классификации каждого устройства, управляемого или неуправляемого в вашей среде.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API: требуется секретный ключ Armis . Дополнительные сведения об API см. в документации https://<YourArmisInstance>.armis.com/api/v1/doc
  
  

Поддерживается:DEFEND Ltd.

Atlassian Beacon — это облачный продукт, созданный для интеллектуального обнаружения угроз на платформах Atlassian (Jira, Confluence и Atlassian Admin). Это может помочь пользователям обнаруживать, исследовать и реагировать на рискованные действия пользователей для набора продуктов Atlassian. Это настраиваемый соединитель данных из DEFENSE Ltd. Используется для визуализации оповещений, полученных от Atlassian Beacon в Microsoft Sentinel через приложение логики.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается корпорацией Майкрософт

Соединитель данных аудита Atlassian Confluence предоставляет возможность приема событий аудита Confluence в Microsoft Sentinel через REST API. Дополнительные сведения см. в документации по API. Соединитель позволяет получать события для оценки потенциальных рисков безопасности, мониторинга совместной работы и диагностики и устранения неполадок конфигурации.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Доступ к API Atlassian Confluence: для получения доступа к API журналов аудита Confluence требуется разрешение администрирования Confluence . Дополнительные сведения об API аудита см. в документации по API Confluence .
  
  

Поддерживается корпорацией Майкрософт

Соединитель данных аудита Atlassian Jira предоставляет возможность приема событий Jira Audit Records в Microsoft Sentinel через REST API. Дополнительные сведения см. в документации по API. Соединитель позволяет получать события для оценки потенциальных рисков безопасности, мониторинга совместной работы и диагностики и устранения неполадок конфигурации.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API: JiraAccessToken, JiraUsername требуется для REST API. Дополнительные сведения см. в разделе API. Проверьте все требования и следуйте инструкциям по получению учетных данных.
  
  

Поддерживается корпорацией Майкрософт

Соединитель данных аудита Atlassian Jira предоставляет возможность приема событий Jira Audit Records в Microsoft Sentinel через REST API. Дополнительные сведения см. в документации по API. Соединитель позволяет получать события для оценки потенциальных рисков безопасности, мониторинга совместной работы и диагностики и устранения неполадок конфигурации.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Доступ к API Atlassian Jira: для получения доступа к API журналов аудита Jira требуется разрешение администрирования Jira . Дополнительные сведения об API аудита см. в документации по API Jira .
  
  

Поддерживается корпорацией Майкрософт

Соединитель данных Auth0 Access Management предоставляет возможность интеграции событий журнала Auth0 в Microsoft Sentinel

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API: требуется маркер API . Дополнительные сведения см. в разделе "Маркер API"
  
  

Поддерживается корпорацией Майкрософт

Соединитель данных Auth0 позволяет прием журналов из API Auth0 в Microsoft Sentinel. Соединитель данных построен на платформе Microsoft Sentinel Codeless Connector Framework. Он использует API Auth0 для получения журналов и поддерживает преобразования времени приема на основе DCR, которые анализируют полученные данные безопасности в настраиваемую таблицу, чтобы запросы не должны анализировать их снова, что приводит к повышению производительности.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Журналы аудита можно передавать из сервера SQL WebCTRL, размещенного на компьютерах Windows, подключенных к Microsoft Sentinel. Это подключение позволяет просматривать панели мониторинга, создавать пользовательские оповещения и улучшать исследование. Это дает аналитические сведения о промышленных системах управления, которые отслеживаются или контролируются приложением WEBCTRL BAS.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Этот соединитель позволяет получать журналы доступа к серверу AWS S3 в Microsoft Sentinel. Эти журналы содержат подробные записи о запросах, выполненных в контейнерах S3, включая тип запроса, доступ к ресурсам, сведения о запросе и сведения о ответе. Эти журналы полезны для анализа шаблонов доступа, отладки проблем и обеспечения соответствия безопасности.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Среда. Необходимо определить и настроить следующие ресурсы AWS: контейнер S3, простая служба очередей (SQS), роли ИАМ и политики разрешений.
  
  

Поддерживается корпорацией Майкрософт

Этот соединитель позволяет получать результаты центра безопасности AWS, собранные в контейнерах AWS S3, в Microsoft Sentinel. Это помогает упростить процесс мониторинга оповещений системы безопасности и управления ими, интегрируя результаты Центра безопасности AWS с расширенными возможностями обнаружения угроз и реагирования Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Среда. У вас должны быть следующие ресурсы AWS, определенные и настроенные: AWS Security Hub, Amazon Data Firehose, Amazon EventBridge, S3 Bucket, Simple Queue Service (SQS), роли IAM и политики разрешений.
  
  

Поддерживается корпорацией Майкрософт

Журнал действий Azure — это журнал подписок, который предоставляет аналитические сведения о событиях уровня подписки, происходящих в Azure, включая события из операционных данных Azure Resource Manager, события работоспособности службы, операции записи, выполняемые в вашей подписке, и состояние действий, выполняемых в Azure. Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается корпорацией Майкрософт

пакетная служба Azure Учетная запись — это уникально определяемая сущность в пакетной службе. Для хранения файлов ресурсов и выходных файлов большинство решений Пакетной службы используют службы хранилища Azure, поэтому каждая учетная запись пакетной службы обычно связывается с соответствующей учетной записью хранения. Этот соединитель позволяет выполнять потоковую передачу пакетная служба Azure учетной записи диагностика журналов в Microsoft Sentinel, что позволяет непрерывно отслеживать действия. Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Политика: роль владельца, назначенная для каждой области назначения политики
  
  

Поддерживается:Palo Alto Networks

Брандмауэр следующего поколения облака от Palo Alto Networks — это служба azure Native ISV — это брандмауэр следующего поколения Palo Alto Networks (NGFW), предоставляемый в качестве облачной службы в Azure. Вы можете обнаружить Cloud NGFW в Azure Marketplace и использовать его в виртуальная сеть Azure (виртуальная сеть). С помощью Cloud NGFW вы можете получить доступ к основным возможностям NGFW, таким как идентификатор приложения, технологии фильтрации URL-адресов. Она обеспечивает защиту от угроз и обнаружение с помощью облачных служб безопасности и подписей защиты от угроз. Соединитель позволяет легко подключать журналы Cloud NGFW к Microsoft Sentinel, просматривать панели мониторинга, создавать пользовательские оповещения и улучшать исследование. В результате вы будете получать больше полезных сведений о сети организации и расширите свои возможности для обеспечения безопасности. Дополнительные сведения см. в документации по Cloud NGFW для Azure.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Когнитивный поиск Azure — это облачная служба поиска, которая предоставляет разработчикам инфраструктуру, API и средства для создания расширенного интерфейса поиска по поводу частного, разнородного содержимого в интернете, мобильных и корпоративных приложениях. Этот соединитель позволяет передавать журналы Когнитивный поиск Azure диагностика в Microsoft Sentinel, позволяя непрерывно отслеживать действия.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Политика: роль владельца, назначенная для каждой области назначения политики
  
  

Поддерживается корпорацией Майкрософт

Подключитесь к журналам защиты от атак DDoS Azure уровня "Стандартный" через журналы диагностики общедоступных IP-адресов. Помимо базовой защиты от атак DDoS на платформе, служба Защита от атак DDoS Azure уровня "Стандартный" предоставляет расширенные возможности предотвращения сетевых атак DDoS. Она автоматически настраивается для защиты конкретных ресурсов Azure. Защиту можно включить во время создания виртуальных сетей. Кроме того, это можно сделать после создания. При этом не требуются никакие изменения приложения или ресурса. Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается корпорацией Майкрософт

Соединитель данных журналов аудита Azure DevOps позволяет прием событий аудита из Azure DevOps в Microsoft Sentinel. Этот соединитель данных создается с помощью платформы microsoft Sentinel Codeless Connector Framework, обеспечивая простую интеграцию. Он использует API журналов аудита Azure DevOps для получения подробных событий аудита и поддерживает преобразования времени приема данных на основе DCR. Эти преобразования позволяют анализировать полученные данные аудита в настраиваемую таблицу во время приема, повышая производительность запросов, устраняя необходимость дополнительного анализа. Используя этот соединитель, вы можете получить улучшенную видимость среды Azure DevOps и упростить операции безопасности.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Предварительные требования к Azure DevOps. Убедитесь, что это необходимо:
  1. Регистрация приложения Entra в Центре администрирования Microsoft Entra в разделе "Регистрация приложений".
  2. В разделе "Разрешения API" добавьте разрешения в azure DevOps — vso.auditlog.
  3. В разделе "Сертификаты и секреты" создайте "секрет клиента".
  4. В разделе "Проверка подлинности" добавьте URI перенаправления: "https://portal.azure.com/TokenAuthorize/ExtensionName/Microsoft_Azure_Security_Insights".
  5. В параметрах Azure DevOps включите журнал аудита и задайте для пользователя журнал аудита View . Аудит Azure DevOps.
  6. Убедитесь, что пользователь, назначенный для подключения соединителя данных, имеет разрешение "Просмотр журналов аудита" явно задано значение Allow (Разрешить) в любое время. Это разрешение необходимо для успешного приема журналов. Если разрешение отозвано или не предоставлено, прием данных завершится ошибкой или прерван.
  
  

Поддерживается корпорацией Майкрософт

Центры событий Azure — это платформа потоковой передачи больших данных и служба приема событий. Он может получать и обрабатывать миллионы событий в секунду. Этот соединитель позволяет передавать журналы концентратора событий Azure диагностика в Microsoft Sentinel, что позволяет непрерывно отслеживать действия.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Политика: роль владельца, назначенная для каждой области назначения политики
  
  

Поддерживается корпорацией Майкрософт

Подключитесь к Брандмауэр Azure. Брандмауэр Azure — это управляемая облачная служба сетевой безопасности, которая защищает ресурсы виртуальной сети Azure. Это сервис брандмауэра с полным отслеживанием состояния, с высокой доступностью и неограниченными возможностями облачного масштабирования. Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Azure Key Vault — это облачная служба для безопасного хранения и доступа к секретам. Секрет — это все, к чему требуется жестко контролировать доступ, например ключи API, пароли, сертификаты или криптографические ключи. Этот соединитель позволяет передавать журналы Azure Key Vault диагностика в Microsoft Sentinel, что позволяет непрерывно отслеживать действия во всех экземплярах. Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается корпорацией Майкрософт

Служба Azure Kubernetes (AKS) — это полностью управляемая служба оркестрации контейнеров с открытым кодом, которая позволяет развертывать и масштабировать контейнеры Docker и приложения на основе контейнеров и управлять ими в среде кластера. Этот соединитель позволяет передавать журналы Служба Azure Kubernetes (AKS) диагностика в Microsoft Sentinel, что позволяет непрерывно отслеживать действия во всех экземплярах. Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается корпорацией Майкрософт

Azure Logic Apps — это облачная платформа для создания и запуска автоматизированных рабочих процессов, которые интегрируют приложения, данные, службы и системы. Этот соединитель позволяет передавать журналы Azure Logic Apps диагностика в Microsoft Sentinel, что позволяет непрерывно отслеживать действия.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Политика: роль владельца, назначенная для каждой области назначения политики
  
  

Поддерживается корпорацией Майкрософт

Соединитель Azure Resource Graph предоставляет более подробные сведения о событиях Azure, дополняя сведения о подписках Azure и ресурсах Azure.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Политика: разрешение на роль владельца для подписок Azure
  
  

Поддерживается корпорацией Майкрософт

Служебная шина Azure — это полностью управляемый корпоративный брокер сообщений с очередями сообщений и тематикой публикации и подписки (в пространстве имен). Этот соединитель позволяет передавать журналы Служебная шина Azure диагностика в Microsoft Sentinel, что позволяет непрерывно отслеживать действия.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Политика: роль владельца, назначенная для каждой области назначения политики
  
  

Поддерживается корпорацией Майкрософт

База данных SQL Azure — это полностью управляемое ядро СУБД, предоставляемое по модели "платформа как услуга" (PaaS), которое выполняет большую часть функций управления базой данных, например обновление, исправление, резервное копирование и мониторинг, не требуя участия пользователя. Этот соединитель позволяет передавать журналы аудита и диагностики баз данных SQL Azure в Microsoft Sentinel, что позволяет непрерывно отслеживать действия во всех экземплярах.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается корпорацией Майкрософт

Учетная запись хранения Azure — это облачное решение, позволяющее реализовать современные сценарии хранения данных. Учетная запись хранения содержит все объекты данных: BLOB-объекты, файлы, очереди, таблицы и диски. Этот соединитель позволяет передавать служба хранилища Azure учетные записи диагностика журналы в рабочую область Microsoft Sentinel, что позволяет непрерывно отслеживать действия во всех экземплярах и обнаруживать вредоносные действия в организации. Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Политика: роль владельца, назначенная для каждой области назначения политики
  
  

Поддерживается корпорацией Майкрософт

Azure Stream Analytics — это аналитика в режиме реального времени и сложный механизм обработки событий, предназначенный для анализа и обработки больших объемов быстрой потоковой передачи данных из нескольких источников одновременно. Этот соединитель позволяет передавать журналы концентратора Azure Stream Analytics диагностика в Microsoft Sentinel, что позволяет непрерывно отслеживать действия.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Политика: роль владельца, назначенная для каждой области назначения политики
  
  

Поддерживается корпорацией Майкрософт

Подключитесь к azure Брандмауэр веб-приложений (WAF) для Шлюз приложений, Front Door или CDN. Этот WAF защищает приложения от распространенных веб-уязвимостей, таких как внедрение SQL и межсайтовые скрипты, и позволяет настраивать правила для снижения ложных срабатываний. Инструкции по потоковой передаче журналов брандмауэра веб-приложения Майкрософт в Microsoft Sentinel отображаются во время установки. Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается:Better Mobile Security Inc.

Соединитель BETTER MTD позволяет предприятиям подключать свои экземпляры MTD к Microsoft Sentinel, просматривать их данные на панелях мониторинга, создавать пользовательские оповещения, использовать его для активации сборников схем и расширения возможностей поиска угроз. Это дает пользователям больше сведений о мобильных устройствах своей организации и возможности быстрого анализа текущей системы безопасности мобильных устройств, что улучшает их общие возможности SecOps.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается корпорацией Майкрософт

Соединитель данных Bitglass предоставляет возможность получения журналов событий безопасности служб Bitglass и дополнительных событий в Microsoft Sentinel через REST API. Соединитель позволяет получать события для оценки потенциальных рисков безопасности, мониторинга совместной работы и диагностики и устранения неполадок конфигурации.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API: BitglassToken и BitglassServiceURL необходимы для вызова API.
  
  

Поддерживается поддержкой:BitSight

Коннектор данных BitSight поддерживает мониторинг киберрисков на основе доказательств, интегрируя данные BitSight в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API: требуется маркер API BitSight. Дополнительные сведения о токене API см. в документации.
  
  

Поддерживается:Bitwarden Inc

Этот соединитель содержит сведения о действиях вашей организации Bitwarden, таких как активность пользователя (вошедший в систему, измененный пароль, 2fa и т. д.), действие шифра (созданное, обновленное, удаленное, общее, и т. д.), действие коллекции, активность организации и многое другое.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Идентификатор клиента Bitwarden и секрет клиента: ключ API можно найти в консоли администрирования организации Bitwarden. Дополнительные сведения см. в документации по Bitwarden .
  
  

Поддерживается корпорацией Майкрософт

Соединитель данных Box предоставляет возможность приема событий предприятия Box в Microsoft Sentinel с помощью REST API Box. Дополнительные сведения см. в документации Box .

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные API Box: для проверки подлинности JWT rest API Box требуется файл JSON конфигурации Box. Дополнительные сведения см. в разделе "Проверка подлинности JWT".
  
  

Поддерживается корпорацией Майкрософт

Соединитель данных Box предоставляет возможность приема событий предприятия Box в Microsoft Sentinel с помощью REST API Box. Дополнительные сведения см. в документации Box .

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Учетные данные API Box. Для проверки подлинности API Box требуется идентификатор клиента и секрет клиента Box. Дополнительные сведения см. в разделе "Предоставление учетных данных клиента"
• Box Enterprise ID: Box Enterprise ID является обязательным для подключения. См. документацию по поиску идентификатора Enterprise
  
  

Поддерживается:Check Point

Соединитель данных CloudGuard обеспечивает прием событий безопасности из API CloudGuard в Microsoft Sentinel с помощью платформы соединителя Без кода Microsoft Sentinel™. Соединитель поддерживает преобразования времени приема данных на основе DCR, которые анализируют входящие данные события безопасности в настраиваемые столбцы. Этот процесс предварительного анализа устраняет необходимость синтаксического анализа во время запроса, что приводит к повышению производительности запросов к данным.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Ключ API CloudGuard: ознакомьтесь с инструкциями, приведенными здесь , чтобы создать ключ API.
  
  

Поддерживается:Cyberint

Cyberint, компания Check Point, предоставляет интеграцию Microsoft Sentinel для упрощения критических оповещений и привлечения обогащенной аналитики угроз из решения Бесконечности внешнего управления рисками в Microsoft Sentinel. Это упрощает процесс отслеживания состояния билетов с автоматическими обновлениями синхронизации в системах. Используя эту новую интеграцию для Microsoft Sentinel, существующие клиенты Cyberint и Microsoft Sentinel могут легко извлекать журналы на основе результатов Cyberint в платформу Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Ключ API Check Point Cyberint, URL-адрес Argos и имя клиента: ключ API соединителя, URL-адрес Argos и имя клиента
  
  

Поддерживается:Cyberint

Это соединитель данных для Check Point Cyberint IOC.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Ключ API Check Point Cyberint и URL-адрес Argos: требуется ключ API соединителя и URL-адрес Argos.
  
  

Поддерживается корпорацией Майкрософт

Соединитель брандмауэра Cisco ASA позволяет легко подключать журналы Cisco ASA к Microsoft Sentinel, просматривать панели мониторинга, создавать пользовательские оповещения и улучшать исследование. В результате вы будете получать больше полезных сведений о сети организации и расширите свои возможности для обеспечения безопасности.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Для сбора данных из виртуальных машин, отличных от Azure, они должны быть установлены и включены в Azure Arc. Подробнее
  
  

Поддерживается корпорацией Майкрософт

Решение Cisco Cloud Security для Microsoft Sentinel позволяет получать журналыCisco Secure Access и Cisco Umbrella, хранящиеся в Amazon S3, в Microsoft Sentinel с помощью REST API Amazon S3. Дополнительные сведения см. в документации по управлению журналами Cisco Cloud Security .

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API Amazon S3: идентификатор ключа доступа AWS, секретный ключ доступаAWS, имя контейнера AWS S3 требуется для REST API Amazon S3.
  
  

Поддерживается корпорацией Майкрософт

Соединитель данных Cisco Umbrella предоставляет возможность приема событий Cisco Umbrella, хранящихся в Amazon S3 в Microsoft Sentinel с помощью REST API Amazon S3. Дополнительные сведения см. в документации по управлению журналами Cisco Umbrella .

ЗАМЕТКА: Этот соединитель данных использует план "Премиум" функций Azure для обеспечения безопасных возможностей приема и будет нести дополнительные затраты. Дополнительные сведения о ценах см. здесь.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API Amazon S3: идентификатор ключа доступа AWS, секретный ключ доступаAWS, имя контейнера AWS S3 требуется для REST API Amazon S3.
• Разрешения виртуальной сети (для частного доступа) — для доступа к учетной записи частного хранения разрешения участника сети требуются в виртуальной сети и подсети. Подсеть должна быть делегирована в Microsoft.Web/serverFarms для интеграции виртуальной сети приложения-функции.
  
  

Поддерживается:N/A

Соединитель извлекает данные из API ETD для анализа угроз

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• API защиты от угроз электронной почты, ключ API, идентификатор клиента и секрет: убедитесь, что у вас есть ключ API, идентификатор клиента и секретный ключ.
  
  

Поддерживается корпорацией Майкрософт

Соединитель Cisco Meraki позволяет легко подключать события организации Cisco Meraki (события безопасности, изменения конфигурации и запросы API) к Microsoft Sentinel. Соединитель данных использует REST API Cisco Meraki для получения журналов и поддерживает преобразования времени приема на основе DCR, которые анализируют полученные данные и приемы в ASIM и пользовательские таблицы в рабочей области Log Analytics. Этот соединитель данных обеспечивает преимущества таких возможностей, как фильтрация времени приема данных на основе DCR, нормализация данных.

Поддерживаемая схема ASIM:

1. Сетевой сеанс
2. Веб-сеанс
3. Событие аудита

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Ключ REST API Cisco Meraki: включение доступа к API в Cisco Meraki и создание ключа API. Дополнительные сведения см. в официальной документации по Cisco Meraki.
• Cisco Meraki Organization Id: Получите идентификатор организации Cisco Meraki для получения событий безопасности. Выполните действия, описанные в документации , чтобы получить идентификатор организации с помощью ключа API Meraki, полученного на предыдущем шаге.
  
  

Поддерживается корпорацией Майкрософт

Соединитель данных Cisco Secure Endpoint (прежнее название — AMP для конечных точек) предоставляет возможность получения журналов аудита и событий из Cisco Secure Endpoint в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Учетные данные и регионы API безопасной конечной точки Cisco: чтобы создать учетные данные API и понять регионы, следуйте ссылке документа, предоставленной здесь. Щелкните здесь.
  
  

Поддерживается:Cisco Systems

Соединитель данных Cisco Software Defined WAN (SD-WAN) предоставляет возможность приема данных системного журнала Cisco SD-WAN и Netflow в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается службой поддержки клиентовxDome

Claroty xDome обеспечивает комплексные возможности управления безопасностью и оповещениями для медицинских и промышленных сетевых сред. Он предназначен для сопоставления нескольких типов источников, идентификации собранных данных и интеграции его в модели данных Microsoft Sentinel. Это приводит к тому, что вы можете отслеживать все потенциальные угрозы в медицинских и промышленных средах в одном расположении, что приводит к более эффективному мониторингу безопасности и более сильной позиции безопасности.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Cloudflare

Соединитель данных Cloudflare предоставляет возможность интеграции журналов Cloudflare в Microsoft Sentinel с помощью Cloudflare Logpush и хранилища BLOB-объектов Azure. Дополнительные сведения см. в документации Cloudflare.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Строка подключения к хранилищу BLOB-объектов Azure и имя контейнера: строка подключения к хранилищу BLOB-объектов Azure и имя контейнера, в которых журналы отправляются в Cloudflare Logpush. Дополнительные сведения см. в статье о создании контейнера хранилища BLOB-объектов Azure.
  
  

Поддерживается:Cloudflare

Соединитель данных Cloudflare предоставляет возможность вводить логи Cloudflare в Microsoft Sentinel с помощью Cloudflare Logpush и Azure Blob Storage. Обратитесь к документации Cloudflareдля получения дополнительной информации.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Создайте учетную запись хранения и контейнер. Перед настройкой logpush в Cloudflare сначала создайте учетную запись хранения и контейнер в Microsoft Azure. Используйте это руководство , чтобы узнать больше о Container и Blob. Следуйте шагам в документации для создания учетной записи Azure Storage.
• Создайте URL-адрес SAS БОЛЬШОго двоичного объекта: требуются разрешения на создание и запись. Обратитесь к документации , чтобы узнать больше о токене Blob SAS и URL.
• Сбор журналов из Cloudflare в контейнер BLOB-объектов. Выполните действия, описанные в документации по сбору журналов из Cloudflare в контейнер BLOB-объектов.
  
  

Поддерживается:Cognni

Соединитель Cognni обеспечивает быструю и простую интеграцию с Microsoft Sentinel. Вы можете использовать Cognni для автономной сопоставления ранее неклассифицированной важной информации и обнаружения связанных инцидентов. Это позволяет распознавать риски для важных сведений, понимать серьезность инцидентов и исследовать сведения, необходимые для исправления, достаточно быстро, чтобы внести изменения.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Сплоченность

Приложения-функции "Сплоченность" предоставляют возможность приема оповещений программы-шантажистов в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Строка подключения к хранилищу BLOB-объектов Azure и имя контейнера: строка подключения к хранилищу BLOB-объектов Azure и имя контейнера
  
  

Поддерживается:Commvault

Эта функция Azure позволяет пользователям Commvault получать оповещения и события в экземпляре Microsoft Sentinel. С помощью правил аналитики Microsoft Sentinel может автоматически создавать инциденты Microsoft Sentinel из входящих событий и журналов.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• URL-адрес конечной точки среды Commvault: обязательно следуйте документации и задайте значение секрета в KeyVault.
• Токен QSDK Commvault: обязательно следуйте документации и задайте значение секрета в KeyVault.
  
  

Поддерживается:Контрастность безопасности

Разъём данных ContrastADR предоставляет возможность вводить события атак Contrast ADR в Microsoft Sentinel с помощью вебхука ContrastADR. Коннектор данных ContrastADR может обогащать входящие данные вебхука с помощью вызовов обогащения API ContrastADR.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
  
  

Поддерживается:Corelight

Соединитель данных Corelight позволяет реагированию на инциденты и охотникам за угрозами, которые используют Microsoft Sentinel для более эффективной работы. Соединитель данных позволяет прием событий из Zeek и Suricata через Датчики Corelight в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается:DEFEND Ltd.

Настраиваемый соединитель данных из DEFENSE для использования API Cortex для приема инцидентов из платформы Cortex XDR в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Учетные данные API Cortex: маркер API Cortex требуется для REST API. Дополнительные сведения см. в разделе API. Проверьте все требования и следуйте инструкциям по получению учетных данных.
  
  

Поддерживается:Cribl

Соединитель Cribl позволяет легко подключать журналы Cribl (Cribl Enterprise Edition — автономный) с помощью Microsoft Sentinel. Это дает больше сведений о безопасности конвейеров данных вашей организации.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается корпорацией Майкрософт

Соединитель данных CrowdStrike позволяет получать журналы из API CrowdStrike в Microsoft Sentinel. Этот соединитель построен на платформе соединителя Без кода Microsoft Sentinel и использует API CrowdStrike для получения журналов оповещений, обнаружения, узлов, инцидентов и уязвимостей. Она поддерживает преобразования времени приема данных на основе DCR, чтобы запросы могли выполняться более эффективно.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Индикаторы Сокола Краудстрик Скомпрометации извлекают индикаторы компрометации из API Falcon Intel и отправляют их Microsoft Sentinel Threat Intel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Идентификатор клиента и секрет клиента CrowdStrike: CROWDSTRIKE_CLIENT_ID, CROWDSTRIKE_CLIENT_SECRET, CROWDSTRIKE_BASE_URL. Учетные данные CrowdStrike должны иметь область чтения индикаторов (Falcon Intelligence).
  
  

Поддерживается корпорацией Майкрософт

Соединитель репликатора данных Falcon (S3) crowdstrike Data Replicator (S3) предоставляет возможность приема данных событий FDR в Microsoft Sentinel из контейнера AWS S3, в котором передаются журналы FDR. Соединитель предоставляет возможность получать события от агентов Falcon, которые помогают изучить потенциальные риски безопасности, проанализировать использование совместной работы вашей команды, диагностировать проблемы конфигурации и многое другое.

NOTE:

1. Лицензия CrowdStrike FDR должна быть доступна и включена.

2. Соединителю требуется настроить роль IAM в AWS, чтобы разрешить доступ к контейнеру AWS S3 и не подходит для сред, использующих управляемые контейнеры CrowdStrike.

3. В средах, использующих контейнеры, управляемые CrowdStrike, настройте соединитель репликатора данных Falcon (CrowdStrike-Managed AWS S3).

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Этот соединитель позволяет приему данных FDR в Microsoft Sentinel с помощью Функций Azure для поддержки оценки потенциальных рисков безопасности, анализа действий совместной работы, идентификации проблем конфигурации и других операционных аналитических сведений.

NOTE:

1. Лицензия CrowdStrike FDR должна быть доступна и включена.

2. Соединитель использует проверку подлинности на основе ключа и секрета и подходит для управляемых контейнеров CrowdStrike.

3. В средах, использующих полностью принадлежащий контейнер AWS S3, корпорация Майкрософт рекомендует использовать соединитель репликатора данных Falcon (AWS S3).

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные или разрешения учетной записи SQS и AWS S3: требуется AWS_SECRET, AWS_REGION_NAME, AWS_KEY, QUEUE_URL . Дополнительные сведения см. в статье о вытягивании данных. Чтобы начать, обратитесь в службу поддержки CrowdStrike. По запросу он создаст управляемый контейнер Amazon Web Services (AWS) CrowdStrike S3 для краткосрочных целей хранения, а также учетную запись SQS (простая служба очередей) для мониторинга изменений в контейнере S3.
  
  

Поддерживается:CTERA

Соединитель данных CTERA для Microsoft Sentinel предлагает возможности мониторинга и обнаружения угроз для решения CTERA. В ней содержится книга, визуализируя сумму всех операций на тип, удаление и запрещенный доступ. Он также предоставляет аналитические правила, которые обнаруживают инциденты программ-шантажистов и оповещают вас о том, что пользователь заблокирован из-за подозрительной активности программ-шантажистов. Кроме того, он помогает определить критически важные шаблоны, такие как массовый доступ к запрещенным событиям, массовым удалениям и изменениям в массовом разрешении, что обеспечивает упреждающее управление угрозами и реагирование.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Многие приложения регистрируют сведения о текстовых или JSON-файлах вместо стандартных служб ведения журнала, таких как журналы событий Windows, системный журнал или CEF. Соединитель данных пользовательских журналов позволяет собирать события из файлов на компьютерах Windows и Linux и передавать их в созданные вами пользовательские таблицы журналов. При потоковой передаче данных можно анализировать и преобразовывать содержимое с помощью DCR. После сбора данных можно применять аналитические правила, охоту, поиск, аналитику угроз, обогащение и многое другое.

ПРИМЕЧАНИЕ. Используйте этот соединитель для следующих устройств: Cisco Meraki, Zscaler Private Access (ZPA), VMware vCenter, Apache HTTP server, Apache Tomcat, Jboss Enterprise application platform, Juniper IDP, MarkLogic Audit, MongoDB Audit, Nginx HTTP server, Oracle Weblogic server, PostgreSQL Events, Squid Proxy, Ubiquiti UniFi, SecurityBridge Threat detection SAP и AI vectra stream.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения. Для сбора данных из виртуальных машин, отличных от Azure, они должны быть установлены и включены в Azure Arc. Подробнее
  
  

Поддерживается:Cyber Threat Management 360

Благодаря интеграции API вы можете получить все вопросы, связанные с организациями CBS, через интерфейс RESTful.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
  
  

Поддерживается поддержкой:CyberArk

Соединитель данных аудита CyberArk предоставляет возможность получения журналов событий безопасности службы "Аудит CyberArk" и дополнительных событий в Microsoft Sentinel через REST API. Соединитель позволяет получать события для оценки потенциальных рисков безопасности, мониторинга совместной работы и диагностики и устранения неполадок конфигурации.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Аудит сведений о подключениях REST API и учетных данных: OauthUsername, OauthPassword, WebAppID, AuditApiKey, IdentityEndpoint и AuditApiBaseUrl требуются для выполнения вызовов API.
  
  

Поддерживается:Cybersixgill

Оповещения, доступные для действий, предоставляют настраиваемые оповещения на основе настроенных ресурсов

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API: для выполнения вызовов API требуются Client_ID и Client_Secret .
  
  

Поддерживается поддержкой:Cyble

Соединитель данных CCF для оповещений Cyble Vision обеспечивает прием оповещений об угрозах из Cyble Vision в Microsoft Sentinel с помощью соединителя платформы соединителя без кода. Он собирает данные оповещений через API, нормализует его и сохраняет его в настраиваемой таблице для расширенного обнаружения, корреляции и ответа.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Маркер API Cyble Vision: требуется маркер API от платформы Cyble Vision.
  
  

Поддерживается безопасностью:Cyborg

Cyborg Security является ведущим поставщиком передовых решений по поиску угроз, с миссией по расширению возможностей организаций с передовыми технологиями и средствами совместной работы для упреждающего обнаружения и реагирования на кибер-угрозы. Флагманское предложение Cyborg Security, платформа HUNTER, объединяет мощные аналитические данные, курированное содержимое охоты на угрозы и комплексные возможности управления охотой для создания динамической экосистемы для эффективных операций охоты на угрозы.

Выполните действия, чтобы получить доступ к сообществу Cyborg Security и настроить возможности Open in Tool на платформе HUNTER.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:CYFIRMA

N/A

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:CYFIRMA

N/A

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:CYFIRMA

Соединитель данных CYFIRMA Скомпрометированных учетных записей обеспечивает простое прием журналов из API DeCYFIR/DeTCT в Microsoft Sentinel. Созданная на платформе соединителя Без кода Microsoft Sentinel, она использует API DeCYFIR/DeTCT для получения журналов. Кроме того, он поддерживает преобразования времени приема данных на основе DCR, которые анализируют данные безопасности в настраиваемую таблицу во время приема. Это устраняет необходимость синтаксического анализа во время запроса, повышения производительности и эффективности.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:CYFIRMA

Соединитель данных CYFIRMA Cyber Intelligence обеспечивает простое прием журналов из API DeCYFIR в Microsoft Sentinel. В основе платформы соединителя Microsoft Sentinel без кода используется API оповещений DeCYFIR для получения журналов. Кроме того, он поддерживает преобразования времени приема данных на основе DCR, которые анализируют данные безопасности в настраиваемую таблицу во время приема. Это устраняет необходимость синтаксического анализа во время запроса, повышения производительности и эффективности.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:CYFIRMA

Соединитель данных CYFIRMA Digital Risk Alerts обеспечивает простое прием журналов из API DeCYFIR/DeTCT в Microsoft Sentinel. В основе платформы соединителя Microsoft Sentinel без кода используется API оповещений DeCYFIR для получения журналов. Кроме того, он поддерживает преобразования времени приема данных на основе DCR, которые анализируют данные безопасности в настраиваемую таблицу во время приема. Это устраняет необходимость синтаксического анализа во время запроса, повышения производительности и эффективности.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:CYFIRMA

Соединитель данных аналитики уязвимостей CYFIRMA обеспечивает простое прием журналов из API DeCYFIR в Microsoft Sentinel. Построенный на Microsoft Sentinel Codeless Connector Framework, он использует API CYFIRMA для получения логов. Кроме того, он поддерживает преобразования времени приема данных на основе DCR, которые анализируют данные безопасности в настраиваемую таблицу во время приема. Это устраняет необходимость синтаксического анализа во время запроса, повышения производительности и эффективности.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Cynerio

Соединитель Cynerio позволяет легко подключать события безопасности Cynerio с помощью Microsoft Sentinel для просмотра событий IDS. Это дает более подробное представление о настройке сетевой безопасности организации и улучшении возможностей операций безопасности.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается:Darktrace

Соединитель REST API Darktrace отправляет события в режиме реального времени из Darktrace в Microsoft Sentinel и предназначен для использования с решением Darktrace для Sentinel. Соединитель записывает журналы в пользовательскую таблицу журналов с названием "darktrace_model_alerts_CL". Нарушения модели, инциденты, выявленные ИИ-аналитиком, системные оповещения и оповещения по электронной почте могут быть обработаны. Дополнительные фильтры можно настроить на странице конфигурации системы Darktrace. Данные отправляются в Sentinel с основных серверов Darktrace.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Предварительные требования darktrace: для использования этого соединителя данных требуется главный мастер Darktrace под управлением версии 5.2+ . Данные отправляются в API сборщика HTTP-данных Azure Monitor по протоколу HTTPs из мастеров Darktrace, поэтому требуется исходящее подключение из мастера Darktrace к REST API Microsoft Sentinel.
• Фильтрация данных Darktrace: во время настройки можно настроить дополнительную фильтрацию на странице "Конфигурация системы Darktrace", чтобы ограничить объем или типы отправленных данных.
• Попробуйте решение Darktrace Sentinel: вы можете получить большую часть этого соединителя, установив решение Darktrace для Microsoft Sentinel. Это позволит книгам визуализировать данные оповещений и правила аналитики для автоматического создания оповещений и инцидентов из нарушений модели Darktrace и инцидентов аналитика ИИ.
  
  

Поддерживается:Orange Cyberdefense

Это решение устанавливает соединитель Datalake2Sentinel, который построен с помощью платформы соединителя без кода и позволяет автоматически прием индикаторов аналитики угроз из платформы CTI Datalake Orange Cyberdefense в Microsoft Sentinel с помощью REST API индикаторов отправки. После установки решения настройте и включите этот соединитель данных, следуя инструкциям в представлении решения "Управление".

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддержка:Dataminr

Соединитель данных Dataminr Pulse Alerts Data Connector внедряет аналитику в режиме реального времени, основанную на искусственном интеллекте, в Microsoft Sentinel для более быстрого обнаружения угроз и реагирования.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Подписка Azure: подписка Azure с ролью владельца требуется для регистрации приложения в идентификаторе Microsoft Entra и назначения роли участника приложению в группе ресурсов.
• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Обязательные учетные данные и разрешения Dataminr:

a. У пользователей должен быть допустимый идентификатор клиента API Dataminr Pulse и секрет для использования этого соединителя данных.

b. На веб-сайте Dataminr Pulse Watchlist необходимо настроить один или несколько списков отслеживания пульса Dataminr.

Поддерживается:Datawiza Technology Inc.

Подключает журналы DAP Datawiza к Azure Log Analytics через интерфейс REST API

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается:Derdack

Когда критически важные системы завершаются сбоем или инцидентами безопасности, SIGNL4 перестраивает "последнюю милю" сотрудникам, инженерам, ИТ-администраторам и работникам в этой области. Он добавляет в службы, системы и процессы в режиме реального времени в режиме реального времени. SIGNL4 уведомляет о постоянной мобильной отправке, SMS-тексте и голосовых звонках с подтверждением, отслеживанием и эскалацией. Интегрированное планирование обязанностей и смены гарантирует, что правильные люди оповещены в нужное время.

Подробнее>

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Цифровые тени

Соединитель данных Digital Shadows обеспечивает прием инцидентов и оповещений от цифрового средства поиска теней в Microsoft Sentinel с помощью REST API. Соединитель предоставит сведения об инцидентах и оповещениях, чтобы помочь в изучении, диагностике и анализе потенциальных рисков и угроз безопасности.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API: идентификатор учетной записи Digital Shadows, секрет и ключ необходимы. Дополнительные сведения об API см. в https://portal-digitalshadows.com/learn/searchlight-api/overview/descriptionдокументации.
  
  

Поддерживается корпорацией Майкрософт

Соединитель журналов DNS позволяет легко подключать журналы аналитики и аудита DNS к Microsoft Sentinel и другим связанным данным, чтобы улучшить исследование.

Если включить коллекцию журналов DNS, вы можете:

• Определите клиентов, пытающихся устранить вредоносные доменные имена.
• Определение устаревших записей ресурсов.
• Определите часто запрашиваемые доменные имена и разговорные DNS-клиенты.
• Просмотр нагрузки запросов на DNS-серверах.
• Просмотр динамических сбоев регистрации DNS.

Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Doppel

Соединитель данных основан на событиях и оповещениях Doppel в Microsoft Sentinel и поддерживает преобразования времени приема данных на основе DCR, которые анализируют полученные данные события безопасности в настраиваемые столбцы, чтобы запросы не нужно повторно анализировать их, что приводит к повышению производительности.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Идентификатор клиента Microsoft Entra, идентификатор клиента и секрет клиента: идентификатор Microsoft Entra id требует идентификатора клиента и секрета клиента для проверки подлинности приложения. Кроме того, для назначения зарегистрированному приложению роли издателя метрик мониторинга группы ресурсов требуется уровень доступа глобального администратора или владельца.
• Требуется идентификатор рабочей области, DCE-URI, DCR-ID: необходимо получить идентификатор рабочей области Log Analytics, URI приема журналов DCE и неизменяемый идентификатор DCR для конфигурации.
  
  

Поддерживается:Dragos Inc

Dragos Platform является ведущей промышленной платформой кибербезопасности, она предлагает комплексное обнаружение кибер-угроз операционной технологии (OT), созданное неоценимым опытом промышленной кибербезопасности. Это решение позволяет просматривать данные уведомлений о платформе Dragos в Microsoft Sentinel, чтобы аналитики безопасности могли просматривать потенциальные события кибербезопасности, происходящие в их промышленных средах.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Доступ к API Dragos Sitestore: учетная запись пользователя Sitestore с разрешением notification:read . Эта учетная запись также должна иметь ключ API, который можно предоставить Sentinel.
  
  

Поддерживается:Druva Inc

Предоставляет возможность приема событий Druva из API Druva

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Доступ к API Druva: ДЛЯ проверки подлинности API Druva требуется идентификатор клиента и секрет клиента.
  
  

Поддерживается корпорацией Майкрософт

Dynamics 365 for Finance and Operations — это комплексное решение для планирования ресурсов предприятия (ERP), которое объединяет финансовые и операционные возможности, помогающие предприятиям управлять своими повседневными операциями. Он предлагает ряд функций, позволяющих предприятиям оптимизировать рабочие процессы, автоматизировать задачи и получить аналитические сведения о производительности операций.

Соединитель данных Dynamics 365 Finance and Operations выполняет прием действий администратора и операций Dynamics 365 Finance and Operations, а также журналов бизнес-процессов пользователей и действий приложений в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Регистрация приложения Microsoft Entra: идентификатор клиента приложения и секрет, используемые для доступа к Dynamics 365 Finance and Operations.
  
  

Поддерживается корпорацией Майкрософт

Соединитель действий Dynamics 365 Common Data Service (CDS) предоставляет аналитические данные о действиях администратора, пользователя и службы поддержки, а также события ведения журнала Microsoft Social Engagement. Подключив журналы Dynamics 365 CRM к Microsoft Sentinel, вы можете просматривать эти данные в книгах, использовать его для создания пользовательских оповещений и улучшения процесса исследования.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Dynatrace

Этот соединитель использует REST API атак Dynatrace для приема обнаруженных атак в Microsoft Sentinel Log Analytics

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Клиент Dynatrace (например, xyz.dynatrace.com): вам нужен действительный клиент Dynatrace с включенным приложением Application Security , узнайте больше о платформе Dynatrace.
• Маркер доступа Dynatrace: вам нужен маркер доступа Dynatrace, маркер должен иметь область атак чтения (атаки.read ).
  
  

Поддерживается:Dynatrace

Этот соединитель использует REST API журналов аудита Dynatrace для приема журналов аудита клиента в Microsoft Sentinel Log Analytics

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Клиент Dynatrace (например, xyz.dynatrace.com): вам нужен действительный клиент Dynatrace, чтобы узнать больше о платформе Dynatrace Start your free пробной версии.
• Маркер доступа Dynatrace: требуется маркер доступа Dynatrace, маркер должен иметь область "Чтение журналов аудита " (auditLogs.read).
  
  

Поддерживается:Dynatrace

Этот соединитель использует REST API проблемы Dynatrace для приема событий проблем в Microsoft Sentinel Log Analytics

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Клиент Dynatrace (например, xyz.dynatrace.com): вам нужен действительный клиент Dynatrace, чтобы узнать больше о платформе Dynatrace Start your free пробной версии.
• Маркер доступа Dynatrace: вам нужен маркер доступа Dynatrace, маркер должен иметь область чтения (problems.read ).
  
  

Поддерживается:Dynatrace

Этот соединитель использует REST API проблемы безопасности Dynatrace для приема обнаруженных уязвимостей среды выполнения в Microsoft Sentinel Log Analytics.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Клиент Dynatrace (например, xyz.dynatrace.com): вам нужен действительный клиент Dynatrace с включенным приложением Application Security , узнайте больше о платформе Dynatrace.
• Маркер доступа Dynatrace: требуется маркер доступа Dynatrace, маркер должен иметь область безопасности чтения (securityProblems.read).
  
  

Поддерживается корпорацией Майкрософт

Соединитель данных elastic Agent предоставляет возможность приема журналов эластичных агентов , метрик и данных безопасности в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Включите настраиваемые предварительные требования, если для подключения требуется - в противном случае удалите таможни: описание любого пользовательского предварительного требования
  
  

Поддерживается:Ermes Cyber Security S.p.A.

События безопасности браузера Ermes

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Идентификатор клиента Ermes и секрет клиента: включение доступа к API в Ermes. Обратитесь в службу поддержки кибербезопасности Ermes , чтобы получить дополнительные сведения.
  
  

Поддерживается интеграциями:ESET Enterprise

Соединитель данных ESET Protect Platform позволяет пользователям внедрять данные обнаружения из ESET Protect Platform с помощью предоставленного REST API интеграции. REST API интеграции выполняется как запланированное приложение-функция Azure.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Разрешение на регистрацию приложения в идентификаторе Microsoft Entra: требуются достаточные разрешения для регистрации приложения в клиенте Microsoft Entra.
• Разрешение на назначение роли зарегистрированного приложения. Требуется разрешение на назначение роли издателя метрик мониторинга зарегистрированным приложению в идентификаторе Microsoft Entra ID.
  
  

Поддерживается:Community

Соединитель, используемый для отправки конфигурации локальной безопасности Exchange для анализа Microsoft Sentinel

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Учетная запись службы с ролью управления организацией: учетная запись службы, которая запускает скрипт в качестве запланированной задачи, должна иметь возможность получения всех необходимых сведений о безопасности.
• Подробная документация> Подробные сведения о процедуре установки и использовании см. здесь.
  
  

Поддерживается:Community

Соединитель, используемый для отправки конфигурации безопасности Exchange Online для Анализа Microsoft Sentinel

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Разрешения microsoft.automation/automationaccounts: требуется разрешение на чтение и запись для создания службы автоматизации Azure с помощью Модуля Runbook. Дополнительные сведения см. в разделе "Учетная запись службы автоматизации".
• Разрешения Microsoft.Graph: Groups.Read, Users.Read и Auditing.Read требуются разрешения для получения сведений о пользователях и группах, связанных с назначениями Exchange Online. Дополнительные сведения см. в документации.
• Разрешения Exchange Online: разрешения Exchange.ManageAsApp и роль глобального читателя или читателя безопасности необходимы для получения конфигурации безопасности Exchange Online. Дополнительные сведения см. в документации.
• (Необязательно) Разрешения хранилища журналов: участник данных BLOB-объектов хранилища в учетную запись хранения, связанную с управляемым удостоверением учетной записи службы автоматизации, или идентификатор приложения является обязательным для хранения журналов. Дополнительные сведения см. в документации.
  
  

Поддерживается поддержкой:ExtraHop

Соединитель данных обнаружения дополнительных перехватчиков позволяет импортировать данные обнаружения из ExtraHop RevealX в Microsoft Sentinel с помощью полезных данных веб-перехватчика.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Подписка Azure: подписка Azure с ролью владельца требуется для регистрации приложения в идентификаторе Microsoft Entra и назначения роли участника приложению в группе ресурсов.
• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Разрешения ExtraHop RevealX: для системы ExtraHop RevealX требуется следующее: 1.Система RevealX должна работать под управлением встроенного ПО версии 9.9.2 или более поздней. 2.Система RevealX должна быть подключена к облачным службам ExtraHop. 3.Ваша учетная запись пользователя должна иметь права системного администрирования в RevealX 360 или полной записи в RevealX Enterprise.
  
  

Поддерживается сетями:F5

Соединитель брандмауэра F5 позволяет легко подключать журналы F5 к Microsoft Sentinel, просматривать панели мониторинга, создавать пользовательские оповещения и улучшать исследование. В результате вы будете получать больше полезных сведений о сети организации и расширите свои возможности для обеспечения безопасности.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Feedly Inc

Этот соединитель позволяет приему ioCs из Feedly.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Пользовательские предварительные требования при необходимости удаляются в противном случае этот таможенный тег: описание любых пользовательских предварительных требований
  
  

Поддерживается:Flare

Соединитель Flare позволяет получать данные и аналитику от Flare в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Необходимые разрешения Flare. Только администраторы организации Flare могут настроить интеграцию Microsoft Sentinel.
  
  

Поддерживается:Community

Соединитель Forcepoint DLP (Защита от потери данных) позволяет автоматически экспортировать данные инцидентов защиты от потери данных из Forcepoint DLP в Microsoft Sentinel в режиме реального времени. Это расширяет видимость действий пользователей и инцидентов потери данных, обеспечивает дополнительную корреляцию с данными из рабочих нагрузок Azure и других веб-каналов и улучшает возможности мониторинга с помощью книг в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается корпорацией Майкрософт

Соединитель данных Forescout предоставляет возможность приема событий Forescout в Microsoft Sentinel. Дополнительные сведения см. в документации Forescout.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается корпорацией Майкрософт

Соединитель монитора свойств узла Forescout позволяет подключать свойства узла из платформы Forescout с помощью Microsoft Sentinel, просматривать, создавать пользовательские инциденты и улучшать исследование. Это дает более подробную информацию о сети организации и улучшает возможности операций безопасности.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Требование подключаемого модуля Forescout: убедитесь, что подключаемый модуль Forescout Microsoft Sentinel запущен на платформе Forescout
  
  

Поддерживается:Fortinet

Соединитель данных Fortinet FortiNDR Cloud предоставляет возможность приема данных Fortinet FortiNDR Cloud в Microsoft Sentinel с помощью ОБЛАЧНОго API FortiNDR

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные MetaStream: идентификатор ключа доступа AWS, секретный ключ доступа AWS, код облачной учетной записи FortiNDR требуется для получения данных о событиях.
• Учетные данные API: маркер API FortiNDR Cloud API, для получения данных обнаружения требуются идентификаторы UUID облачной учетной записи FortiNDR .
  
  

Поддерживается:Гаррисон

Соединитель Garrison ULTRA Remote Logs позволяет интегрировать удаленные журналы Garrison ULTRA в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Гаррисон УЛЬТРА: чтобы использовать этот соединитель данных, необходимо иметь активную лицензию Garrison ULTRA .
  
  

Поддерживается корпорацией Майкрософт

Соединитель данных GCP Cloud Run предоставляет возможность загружать журналы запросов Cloud Run в Microsoft Sentinel через Pub/Sub. Дополнительные сведения см. в обзоре Cloud Run.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Соединитель данных GCP Cloud SQL предоставляет возможность приема журналов аудита в Microsoft Sentinel с помощью API GCP Cloud SQL. Дополнительные сведения см. в документации по журналам аудита Cloud SQL GCP.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Журналы аудита Google Cloud Platform (GCP), полученные из соединителя Microsoft Sentinel, позволяют записывать три типа журналов аудита: журналы действий администратора, журналы доступа к данным и журналы прозрачности доступа. Журналы аудита облака Google записывают след, который практикующие специалисты могут использовать для мониторинга доступа и обнаружения потенциальных угроз в ресурсах Google Cloud Platform (GCP).

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Журналы Подсистемы балансировки нагрузки Google Cloud Platform (GCP) предоставляют подробные сведения о сетевом трафике, записывая как входящие, так и исходящие действия. Эти журналы используются для мониторинга шаблонов доступа и выявления потенциальных угроз безопасности в ресурсах GCP. Кроме того, эти журналы также включают журналы брандмауэра веб-приложений GCP (WAF), повышая способность обнаруживать и устранять риски эффективно.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Журналы потоков VPC Google Cloud Platform (GCP) позволяют отслеживать активность сетевого трафика на уровне VPC, позволяя отслеживать шаблоны доступа, анализировать производительность сети и обнаруживать потенциальные угрозы в ресурсах GCP.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Gigamon

Используйте этот соединитель данных для интеграции с экспортером метаданных приложений Gigamon (AMX) и получения данных непосредственно в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается корпорацией Майкрософт

Соединитель данных веб-перехватчика GitHub предоставляет возможность приема подписанных событий GitHub в Microsoft Sentinel с помощью событий веб-перехватчика GitHub. Соединитель предоставляет возможность получать события в Microsoft Sentinel, что помогает изучить потенциальные риски безопасности, проанализировать использование совместной работы вашей команды, диагностировать проблемы конфигурации и многое другое.

Заметка: Если вы хотите принять журналы аудита Github, обратитесь к соединителю журнала аудита GitHub Enterprise из коллекции "Соединители данных".

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
  
  

Поддерживается корпорацией Майкрософт

Соединитель журнала аудита GitHub предоставляет возможность приема журналов GitHub в Microsoft Sentinel. Подключив журналы аудита GitHub к Microsoft Sentinel, эти данные можно просмотреть в книгах, использовать его для создания пользовательских оповещений и улучшения процесса исследования.

Заметка: Если вы намерены принять события подписки на GitHub в Microsoft Sentinel, обратитесь к соединителю GitHub (с помощью веб-перехватчиков) из коллекции "Соединители данных".

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• GitHub API персональный маркер доступа. Чтобы включить опрос для журнала аудита Enterprise, убедитесь, что прошедший проверку подлинности пользователь является администратором Enterprise и имеет личный маркер доступа GitHub (классический) с областью read:audit_log .
• Тип GitHub Enterprise: этот соединитель будет работать только с GitHub Enterprise Cloud; он не будет поддерживать GitHub Enterprise Server.
  
  

Поддерживается корпорацией Майкрософт

Соединитель данных Google ApigeeX предоставляет возможность приема журналов аудита в Microsoft Sentinel с помощью API Apigee Google. Дополнительные сведения см. в документации по API Google Apigee .

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Соединитель данных CDN Google Cloud Platform предоставляет возможность приема журналов аудита Cloud CDN и журналов трафика Cloud CDN в Microsoft Sentinel с помощью API подсистемы вычислений. Дополнительные сведения см. в документе обзора продукта .

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Соединитель данных Google Cloud Platform IDS предоставляет возможность приема журналов трафика Cloud IDS, журналов угроз и журналов аудита в Microsoft Sentinel с помощью API Google Cloud IDS. Дополнительные сведения см. в документации по API Cloud IDS .

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Соединитель данных Google Cloud Platform Cloud Monitoring загружает журналы мониторинга из Google Cloud в Microsoft Sentinel с использованием API Google Cloud Monitoring. Дополнительные сведения см. в документации по API облачного мониторинга .

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Соединитель данных вычислительной подсистемы Google Cloud Platform предоставляет возможность приема журналов аудита вычислительных подсистем в Microsoft Sentinel с помощью API Облачного вычислительного модуля Google. Дополнительные сведения см. в документации по API cloud Compute Engine .

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Соединитель данных DNS Google Cloud Platform предоставляет возможность приема журналов облачных запросов DNS и журналов аудита облачных DNS в Microsoft Sentinel с помощью API Google Cloud DNS. Дополнительные сведения см. в документации по API Облачных DNS .

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Соединитель данных IAM для Google Cloud Platform предоставляет возможность приема журналов аудита, связанных с действиями управления удостоверениями и доступом (IAM) в Google Cloud в Microsoft Sentinel с помощью API Google IAM. Дополнительные сведения см. в документации по API IAM GCP .

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Соединитель данных Google Cloud Platform NAT предоставляет возможность приема журналов аудита Cloud NAT и журналов трафика Cloud NAT в Microsoft Sentinel с помощью API Google Compute Engine. Дополнительные сведения см. в документе обзора продукта .

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Соединитель данных Google Cloud Platform Resource Manager предоставляет возможность интеграции журналов аудита административной активности и доступа к данным в Microsoft Sentinel с помощью API диспетчера ресурсов облака. Дополнительные сведения см. в документе обзора продукта .

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Журналы подсистемы Google Kubernetes (GKE) позволяют записывать действия кластера, поведение рабочей нагрузки и события безопасности, позволяя отслеживать рабочие нагрузки Kubernetes, анализировать производительность и обнаруживать потенциальные угрозы в кластерах GKE.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Центр управления безопасностью Google Cloud Platform (GCP) — это комплексная платформа управления безопасностью и рисками для Google Cloud, полученная из соединителя Sentinel. Он предлагает такие функции, как инвентаризация активов и их обнаружение, обнаружение уязвимостей и угроз, а также смягчение и исправление рисков, которые помогут вам получить представление о безопасности и потенциальных угрозах для данных вашей организации. Эта интеграция позволяет выполнять задачи, связанные с выводами и ресурсами более эффективно.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Соединитель данных о действиях в рабочей области Google предоставляет возможность приема событий действий из API рабочей области Google в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Доступ к API рабочей области Google. Требуется доступ к API действий Google Workspace через Oauth.
  
  

Поддерживается:GreyNoise

Этот соединитель данных устанавливает приложение-функцию Azure для скачивания индикаторов GreyNoise один раз в день и вставляет их в таблицу ThreatIntelligenceIndicator в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Ключ API GreyNoise: получите ключ API GreyNoiseздесь.
  
  

Поддерживается:Cyber Threat Management 360

С помощью интеграции API вы можете получить все проблемы, связанные с организациями HackerView, через интерфейс RESTful.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
  
  

Поддерживается:Halcyon

Соединитель Halcyon предоставляет возможность отправлять данные из Halcyon в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Microsoft Entra Create Permissions: Permissions to create a app registration in Microsoft Entra ID. Как правило, требуется роль разработчика приложений идентификатора записи или более поздней версии.
• Разрешения назначения ролей: разрешения на запись, необходимые для назначения роли издателя метрик мониторинга правилу сбора данных (DCR). Обычно требуется роль "Владелец" или "Администратор доступа пользователей" на уровне группы ресурсов.
  
  

Поддерживается:Holm Security

Соединитель предоставляет возможность опроса данных из Центра безопасности Holm в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Маркер API безопасности Holm: требуется маркер API безопасности Holm. Токен API безопасности Holm
  
  

Поддерживается:Community

[Вариант 5] С помощью агента Azure Monitor можно передавать все журналы IIS с компьютеров Windows, подключенных к рабочей области Microsoft Sentinel, с помощью агента Windows. Это подключение позволяет создавать пользовательские оповещения и улучшать исследование.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Для сбора данных из виртуальных машин, отличных от Azure, рекомендуется использовать Azure Arc. Подробнее
• Подробная документация> Подробные сведения о процедуре установки и использовании см. здесь.
  
  

Поддерживается:Illumio

Соединитель данных Illumio Insights позволяет получать журналы из API Illumio в Microsoft Sentinel. Соединитель данных построен на платформе Microsoft Sentinel Codeless Connector Framework. Он использует API Illumio для получения журналов и поддерживает преобразования времени приема на основе DCR, которые анализируют полученные данные безопасности в настраиваемую таблицу, чтобы запросы не должны анализировать их снова, что приводит к повышению производительности.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Illumio

Соединитель сводных данных Illumio Insights предоставляет возможность приема аналитических сведений о безопасности Illumio и анализа угроз в Microsoft Sentinel через REST API. Дополнительные сведения см. в документации по API Illumio . Соединитель предоставляет возможность получать ежедневные и еженедельные сводные отчеты из Illumio и визуализировать их в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Доступ к API Illumio: доступ к API Illumio требуется для api сводки Illumio Insights.
  
  

Поддерживается:Illumio

Соединитель Illumio предоставляет возможность приема событий в Microsoft Sentinel. Соединитель предоставляет возможность приема событий аудита и потоков из контейнера AWS S3.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные или разрешения учетной записи SQS и AWS S3: требуется AWS_SECRET, AWS_REGION_NAME, AWS_KEY, QUEUE_URL . Если вы используете контейнер s3, предоставляемый Illumio, обратитесь в службу поддержки Illumio. По запросу они предоставят вам имя контейнера AWS S3, URL-адрес AWS SQS и учетные данные AWS для доступа к ним.
• Ключ и секрет API Illumio: ILLUMIO_API_KEY, ILLUMIO_API_SECRET требуется для книги, чтобы подключиться к SaaS PCE и получить ответы api.
  
  

Поддерживается корпорацией Майкрософт

Соединитель данных Imperva Cloud WAF предоставляет возможность интеграции и приема событий Брандмауэр веб-приложений в Microsoft Sentinel через REST API. Дополнительные сведения см. в документации по интеграции с журналами. Соединитель позволяет получать события для оценки потенциальных рисков безопасности, мониторинга совместной работы и диагностики и устранения неполадок конфигурации.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API: ImpervaAPIID, ImpervaAPIKey, ImpervaLogServerURI требуются для API. Дополнительные сведения см. в разделе "Настройка процесса интеграции журналов". Проверьте все требования и следуйте инструкциям по получению учетных данных. Обратите внимание, что этот соединитель использует формат события журнала CEF. Дополнительные сведения о формате журнала.
  
  

Поддерживается:Infoblox

Соединитель облачных данных Infoblox позволяет легко подключать данные Infoblox к Microsoft Sentinel. Подключив журналы к Microsoft Sentinel, вы можете воспользоваться преимуществами поиска и корреляции, оповещения и обогащения аналитики угроз для каждого журнала.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Infoblox

Соединитель данных Infoblox позволяет легко подключать данные TIDE Infoblox и Dossier к Microsoft Sentinel. Подключив данные к Microsoft Sentinel, вы можете воспользоваться преимуществами поиска и корреляции, оповещений и обогащения аналитики угроз для каждого журнала.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Подписка Azure: подписка Azure с ролью владельца требуется для регистрации приложения в идентификаторе Microsoft Entra и назначения роли участника приложению в группе ресурсов.
• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API: требуется ключ API Infoblox . Дополнительные сведения об API см. в документации по справочнику по REST API
  
  

Поддерживается:Infoblox

Соединитель данных Infoblox SOC Insights позволяет легко подключать данные Infoblox BloxOne SOC Insights с помощью Microsoft Sentinel. Подключив журналы к Microsoft Sentinel, вы можете воспользоваться преимуществами поиска и корреляции, оповещения и обогащения аналитики угроз для каждого журнала.

Этот соединитель данных отправляет журналы Infoblox SOC Insights CDC в рабочую область Log Analytics с помощью нового агента Azure Monitor. Дополнительные сведения о приеме с помощью нового агента Azure Monitor см. здесь. Корпорация Майкрософт рекомендует использовать этот соединитель данных.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Для сбора данных из виртуальных машин, отличных от Azure, они должны быть установлены и включены в Azure Arc. Подробнее
• Общий формат событий (CEF) через AMA и Syslog через соединители данных AMA должен быть установлен. Подробнее
  
  

Поддерживается:Infoblox

Соединитель данных Infoblox SOC Insights позволяет легко подключать данные Infoblox BloxOne SOC Insights с помощью Microsoft Sentinel. Подключив журналы к Microsoft Sentinel, вы можете воспользоваться преимуществами поиска и корреляции, оповещения и обогащения аналитики угроз для каждого журнала.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается:InfoSecGlobal

Используйте этот соединитель данных для интеграции с InfoSec Crypto Analytics и получения данных, отправляемых непосредственно в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается:IONIX

Соединитель данных журналов безопасности IONIX отправляет журналы из системы IONIX непосредственно в Sentinel. Соединитель позволяет пользователям визуализировать свои данные, создавать оповещения и инциденты и улучшать исследования безопасности.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Подписка IONIX: для журналов IONIX требуется подписка и учетная запись. Его можно получить здесь.
  
  

Поддерживается:Island

Соединитель "Администратор острова " предоставляет возможность приема журналов аудита администратора острова в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Ключ API острова: требуется ключ API острова.
  
  

Поддерживается:Island

Соединитель Island предоставляет возможность приема журналов активности пользователей острова в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Ключ API острова: требуется ключ API острова.
  
  

Поддерживается:Jamf Software, LLC

Соединитель Jamf Protect предоставляет возможность считывать необработанные данные событий из Jamf Protect в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Microsoft Entra: разрешение на создание регистрации приложения в идентификаторе Microsoft Entra. Как правило, требуется роль разработчика приложений идентификатора записи или более поздней версии.
• Microsoft Azure: разрешение на назначение роли издателя метрик мониторинга в правиле сбора данных (DCR). Как правило, требуется роль владельца Azure RBAC или администратора доступа пользователей
  
  

Поддерживается безопасностью:Keeper

Соединитель Keeper Security предоставляет возможность считывать необработанные данные событий из Keeper Security в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Microsoft Entra: разрешение на создание регистрации приложения в идентификаторе Microsoft Entra. Как правило, требуется роль разработчика приложений идентификатора записи или более поздней версии.
• Microsoft Azure: разрешение на назначение роли издателя метрик мониторинга в правиле сбора данных (DCR). Как правило, требуется роль владельца Azure RBAC или администратора доступа пользователей
  
  

Поддерживается:Коллективный консультации

Соединитель LastPass Enterprise предоставляет возможность журналов отчетов LastPass (аудит) в Microsoft Sentinel. Соединитель обеспечивает видимость имен входа и действий в LastPass (например, чтение и удаление паролей).

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Ключ API LastPass и CID: требуется ключ API LastPass и CID. Дополнительные сведения см. в разделе API LastPass.
  
  

Поддерживается:Lookout

Соединитель данных обнаружения мобильных угроз Lookout Mobile Threat предоставляет возможность приема событий, связанных с рисками безопасности мобильных устройств в Microsoft Sentinel через API мобильных рисков. Дополнительные сведения см. в документации по API. Этот соединитель помогает изучить потенциальные риски безопасности, обнаруженные на мобильных устройствах.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Cognyte Luminar

Коннектор Luminar IOCs и утекших учетных данных позволяет интегрировать данные IOC, основанные на аналитике, и записи об утечках, связанные с клиентом, которые идентифицируются Luminar.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Подписка Azure: подписка Azure с ролью владельца требуется для регистрации приложения в Azure Active Directory() и назначения роли участника приложению в группе ресурсов.
• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API: идентификатор клиента Luminar, секрет клиента Luminar и идентификатор учетной записи Luminar .
  
  

Поддерживается:MailGuard 365

Расширенная безопасность электронной почты MailGuard 365 для Microsoft 365. Эксклюзивный для Microsoft Marketplace, MailGuard 365 интегрирован с безопасностью Microsoft 365 (включительно. Defender) для расширенной защиты от расширенных угроз электронной почты, таких как фишинг, программ-шантажистов и сложные атаки BEC.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается:Secure Practice

Соединитель данных для отправки сообщений электронной почты из MailRisk в Microsoft Sentinel Log Analytics.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные API. Также требуется пара ключей API Secure Practice, которая создается в параметрах на портале администрирования. Если вы потеряли секрет API, можно создать новую пару ключей (ПРЕДУПРЕЖДЕНИЕ: любые другие интеграции с помощью старой пары ключей перестают работать).
  
  

Поддерживается корпорацией Майкрософт

Соединитель журнала действий Microsoft 365 (ранее — Office 365) предоставляет аналитические сведения о текущих действиях пользователей. Вы получите сведения об операциях, таких как скачивание файлов, запросы на доступ, изменения в событиях группы, наборе почтовых ящиков и сведения о пользователе, выполняющем действия. Подключив журналы Microsoft 365 к Microsoft Sentinel, эти данные можно использовать для просмотра панелей мониторинга, создания настраиваемых оповещений и улучшения процесса исследования. Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Microsoft 365 Insider Risk Management — это решение для обеспечения соответствия требованиям в Microsoft 365, которое помогает свести к минимуму внутренние риски, позволяя обнаруживать, исследовать и действовать на вредоносных и непреднамеренных действиях в организации. Аналитики рисков в вашей организации могут быстро выполнить соответствующие действия, чтобы убедиться, что пользователи соответствуют стандартам соответствия вашей организации.

Политики внутренних рисков позволяют выполнять следующие действия.

• определите типы рисков, которые необходимо определить и обнаружить в организации.
• решите, какие действия следует предпринять в ответ, включая эскалацию случаев в Microsoft Advanced eDiscovery при необходимости.

Это решение создает оповещения, которые могут видеть клиенты Office в решении "Управление рисками предварительной оценки" в Центре соответствия требованиям Microsoft 365. Дополнительные сведения об управлении внутренними рисками.

Эти оповещения можно импортировать в Microsoft Sentinel с помощью этого соединителя, что позволяет просматривать, исследовать и реагировать на них в более широком контексте угроз организации. Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Community

[Вариант 3 и 4] С помощью агента Azure Monitor можно передавать часть или все журналы событий безопасности контроллеров домена с компьютеров Windows, подключенных к рабочей области Microsoft Sentinel, с помощью агента Windows. Это подключение позволяет создавать пользовательские оповещения и улучшать исследование.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Для сбора данных из виртуальных машин, отличных от Azure, рекомендуется использовать Azure Arc. Подробнее
• Подробная документация> Подробные сведения о процедуре установки и использовании см. здесь.
  
  

Поддерживается корпорацией Майкрософт

Microsoft Dataverse — это масштабируемая и безопасная платформа данных, которая позволяет организациям хранить и управлять данными, используемыми бизнес-приложениями. Соединитель данных Microsoft Dataverse предоставляет возможность приема журналов действий Dataverse и Dynamics 365 CRM из журнала аудита Microsoft Purview в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения клиента: "Администратор безопасности" или "Глобальный администратор" в клиенте рабочей области.
• Аудит Micorosft Purview: необходимо активировать аудит Microsoft Purview (стандартный или премиум).
• Production Dataverse: ведение журнала действий доступно только для рабочих сред. Другие типы, такие как песочница, не поддерживают ведение журнала действий.
• Параметры аудита dataverse: параметры аудита должны быть настроены как глобально, так и на уровне сущности или таблицы. Дополнительные сведения см. в разделе "Параметры аудита Dataverse".
  
  

Поддерживается корпорацией Майкрософт

Подключаясь к Microsoft Defender для облака приложениям, вы получите представление о облачных приложениях, получите сложную аналитику для выявления и борьбы с киберугрозами и управления способом перемещения данных.

• Определение теневых ИТ-облачных приложений в сети.
• Управление и ограничение доступа на основе условий и контекста сеанса.
• Используйте встроенные или пользовательские политики для совместного использования данных и предотвращения потери данных.
• Определение использования с высоким риском и получение оповещений для необычных действий пользователей с помощью аналитики поведения Майкрософт и возможностей обнаружения аномалий, включая действия программы-шантажисты, невозможное путешествие, подозрительные правила пересылки электронной почты и массовую загрузку файлов.
• Массовая загрузка файлов

Развертывание сейчас >

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается корпорацией Майкрософт

Microsoft Defender для конечной точки — это платформа безопасности, которая позволяет предотвращать, обнаруживать, исследовать сложные угрозы и реагировать на них. Платформа создает предупреждения, когда в организации обнаруживаются подозрительные события безопасности. Получение в Microsoft Sentinel предупреждений, созданных в Microsoft Defender для конечной точки, чтобы можно было эффективно анализировать события безопасности. Можно создавать правила, строить панели мониторинга и разрабатывать сборники схем для немедленного реагирования. Дополнительные сведения см. в документации >по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Подключите Microsoft Defender для удостоверений, чтобы получить представление о событиях и аналитике пользователей. Microsoft Defender для удостоверений определяет, обнаруживает и помогает исследовать расширенные угрозы, скомпрометированные удостоверения и вредоносные действия, направленные на вашу организацию. Microsoft Defender для удостоверений позволяет аналитикам SecOp и специалистам по безопасности обнаруживать расширенные атаки в гибридных средах:

• Мониторинг пользователей, поведения сущностей и действий с помощью аналитики на основе обучения
• Защита удостоверений пользователей и учетных данных, хранящихся в Active Directory
• Выявление и исследование подозрительных действий пользователей и расширенных атак в цепочке убийств
• Предоставление четкой информации об инциденте на простой временной шкале для быстрого выполнения

Попробуйте сейчас >

Развертывание сейчас >

Дополнительные сведения см. в документации >по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Получите аналитические сведения о безопасности в Интернете вещей, подключив оповещения Microsoft Defender для Интернета вещей в Microsoft Sentinel. Вы можете получить встроенные метрики и данные оповещений, включая тренды для оповещений, топ оповещений и разбивку оповещений по степени серьезности. Вы также можете получить сведения о рекомендациях, предоставленных центрам Интернета вещей, включая топ рекомендаций и рекомендации по степени серьезности. Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Microsoft Defender для Office 365 защищает вашу организацию от вредоносных угроз, связанных с сообщениями электронной почты, ссылками (URL-адресами) и средствами совместной работы. При приеме оповещений Microsoft Defender для Office 365 в Microsoft Sentinel вы можете включить сведения об угрозах на основе электронной почты и URL-адресов в более широкий анализ рисков и сценарии реагирования на сборку соответствующим образом.

Будут импортированы следующие типы оповещений.

• Обнаружен потенциально вредоносный URL-адрес
• Сообщения электронной почты, содержащие вредоносные программы, удалены после доставки
• Сообщения электронной почты, содержащие фишинговые URL-адреса, удаленные после доставки
• Электронная почта, сообщаемая пользователем как вредоносная программа или фишинг
• Обнаруженные шаблоны отправки подозрительных сообщений электронной почты
• Пользователь, ограниченный от отправки электронной почты

Эти оповещения можно увидеть клиентами Office в Центре безопасности и соответствия требованиям Office**.

Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Microsoft Sentinel предоставляет возможность импорта аналитики угроз, созданной корпорацией Майкрософт, для включения мониторинга, оповещения и охоты. Используйте этот соединитель данных для импорта индикаторов компрометации (IOCs) из Аналитика угроз Microsoft Defender (MDTI) в Microsoft Sentinel. Индикаторы угроз могут включать IP-адреса, домены, URL-адреса и хэши файлов и т. д.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

XDR в Microsoft Defender — это единый, встроенный, предварительно и после брейщовый набор защиты предприятия, который защищает конечную точку, удостоверение, электронную почту и приложения и помогает обнаруживать, предотвращать, исследовать и автоматически реагировать на сложные угрозы.

Набор XDR в Microsoft Defender включает:

• Microsoft Defender для Endpoint
• Microsoft Defender для идентификации
• Microsoft Defender для Office 365
• Управление угрозами и уязвимостями
• Microsoft Defender для облачных приложений

Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Получите аналитические сведения об идентификаторе Microsoft Entra, подключив журналы аудита и входа в Microsoft Sentinel для сбора аналитических сведений о сценариях идентификатора Microsoft Entra ID. Журналы входа предоставляют сведения об использовании приложений, политиках условного доступа, а также об устаревшем способе проверки подлинности. Вы можете получить сведения об использовании самостоятельного сброса пароля (SSPR), действиях управления идентификаторами Microsoft Entra, таких как пользователь, группа, роль, управление приложениями с помощью таблицы журналов аудита. Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Соединитель данных ресурсов идентификатора записи предоставляет более подробные сведения о данных о действиях, дополняя сведения о ресурсах. Данные из этого соединителя используются для создания графов рисков данных в Purview. Если вы включили эти графы, деактивация этого соединителя не позволит создавать графы. Узнайте о графе риска данных.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Поддерживается корпорацией Майкрософт

Защита идентификации Microsoft Entra предоставляет консолидированное представление о пользователях риска, событиях рисках и уязвимостях с возможностью немедленного устранения рисков и настройке политик для автоматического исправления будущих событий. Эта служба создана на основе опыта корпорации Майкрософт в области защиты идентификации пользователей и работает чрезвычайно точно, получая сведения о более чем 13 миллиардах входов в день. Интеграция оповещений Microsoft Защита идентификации Microsoft Entra с Microsoft Sentinel для просмотра панелей мониторинга, создания настраиваемых оповещений и улучшения исследования. Дополнительные сведения см. в документации по Microsoft Sentinel.

Получение идентификатора Microsoft Entra ID Premium P1/P2

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Community

[Вариант 1] С помощью агента Azure Monitor можно передавать все события аудита Exchange с компьютеров Windows, подключенных к рабочей области Microsoft Sentinel, с помощью агента Windows. Благодаря этому подключению вы сможете просматривать панели мониторинга, создавать настраиваемые оповещения и расширять возможности исследования. Это используется книгами безопасности Microsoft Exchange для предоставления аналитических сведений о безопасности локальной среды Exchange.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Для сбора данных из виртуальных машин, отличных от Azure, рекомендуется использовать Azure Arc. Подробнее
• Подробная документация> Подробные сведения о процедуре установки и использовании см. здесь.
  
  

Поддерживается:Community

[Вариант 7] С помощью агента Azure Monitor можно передавать журналы HTTP-прокси и журналы событий безопасности с компьютеров Windows, подключенных к рабочей области Microsoft Sentinel, с помощью агента Windows. Это подключение позволяет создавать пользовательские оповещения и улучшать исследование. Подробнее

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Azure Log Analytics будет нерекомендуем: Azure Log Analytics будет не рекомендуется собирать данные из виртуальных машин, отличных от Azure, Azure Arc рекомендуется. Подробнее
• Подробная документация> Подробные сведения о процедуре установки и использовании см. здесь.
  
  

Поддерживается:Community

[Вариант 2] С помощью агента Azure Monitor можно передавать все журналы событий Безопасности и приложений Exchange с компьютеров Windows, подключенных к рабочей области Microsoft Sentinel, с помощью агента Windows. Это подключение позволяет создавать пользовательские оповещения и улучшать исследование.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Azure Log Analytics будет нерекомендуем: Azure Log Analytics будет не рекомендуется собирать данные из виртуальных машин, отличных от Azure, Azure Arc рекомендуется. Подробнее
• Подробная документация> Подробные сведения о процедуре установки и использовании см. здесь.
  
  

Поддерживается:Community

[Вариант 6] С помощью агента Azure Monitor можно передавать все сообщения Exchange с компьютеров Windows, подключенных к рабочей области Microsoft Sentinel, с помощью агента Windows. Эти журналы можно использовать для отслеживания потока сообщений в среде Exchange. Этот соединитель данных основан на варианте 6 вики-сайта Безопасности Microsoft Exchange.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Azure Log Analytics будет нерекомендуем: Azure Log Analytics будет не рекомендуется собирать данные из виртуальных машин, отличных от Azure, Azure Arc рекомендуется. Подробнее
• Подробная документация> Подробные сведения о процедуре установки и использовании см. здесь.
  
  

Поддерживается корпорацией Майкрософт

Power Automate — это служба Майкрософт, которая помогает пользователям создавать автоматизированные рабочие процессы между приложениями и службами для синхронизации файлов, получения уведомлений, сбора данных и т. д. Она упрощает автоматизацию задач, повышает эффективность, уменьшая ручную, повторяющуюся задачу и повышая производительность. Соединитель данных Power Automate предоставляет возможность приема журналов действий Power Automate из журнала аудита Microsoft Purview в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения клиента: "Администратор безопасности" или "Глобальный администратор" в клиенте рабочей области.
• Аудит Micorosft Purview: необходимо активировать аудит Microsoft Purview (стандартный или премиум).
  
  

Поддерживается корпорацией Майкрософт

Microsoft Power Platform — это набор с низким кодом или без кода, который позволяет разработчикам граждан и профессиональным разработчикам оптимизировать бизнес-процессы, позволяя создавать пользовательские приложения, автоматизацию рабочих процессов и анализ данных с минимальным кодом. Соединитель данных администратора Power Platform предоставляет возможность приема журналов действий администратора Power Platform из журнала аудита Microsoft Purview в Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения клиента: "Администратор безопасности" или "Глобальный администратор" в клиенте рабочей области.
• Аудит Micorosft Purview: необходимо активировать аудит Microsoft Purview (стандартный или премиум).
  
  

Поддерживается корпорацией Майкрософт

Microsoft PowerBI — это коллекция программных служб, приложений и соединителей, которые работают вместе, чтобы превратить несвязанные источники данных в последовательные, визуально иммерсивные и интерактивные аналитические сведения. Данные могут быть электронной таблицей Excel, коллекцией облачных и локальных гибридных хранилищ данных или хранилищем данных другого типа. Этот соединитель позволяет передавать журналы аудита PowerBI в Microsoft Sentinel, позволяя отслеживать действия пользователей в среде PowerBI. Вы можете фильтровать данные аудита по диапазону дат, пользователю, панели мониторинга, отчету, набору данных и типу действия.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Microsoft

Microsoft Project (MSP) — это программное обеспечение для управления проектами. В зависимости от плана Microsoft Project позволяет планировать проекты, назначать задачи, управлять ресурсами, создавать отчеты и многое другое. Этот соединитель позволяет передавать журналы аудита Проекта Azure в Microsoft Sentinel, чтобы отслеживать действия проекта.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Подключитесь к Microsoft Purview, чтобы включить обогащение конфиденциальности данных Microsoft Sentinel. Журналы классификации данных и меток конфиденциальности из сканирований Microsoft Purview можно получать и визуализировать с помощью книг, аналитических правил и т. д. Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается корпорацией Майкрософт

Microsoft Purview Information Protection помогает обнаруживать, классифицировать, защищать конфиденциальные данные и управлять ими, независимо от места расположения или перемещения. С помощью этих возможностей вы можете узнать данные, определить элементы, которые чувствительны и получить представление о том, как они используются для более эффективной защиты данных. Метки конфиденциальности — это базовая возможность, которая обеспечивает действия защиты, применение шифрования, ограничений доступа и визуальных пометок. Интеграция журналов Защита информации Microsoft Purview с Microsoft Sentinel для просмотра панелей мониторинга, создания пользовательских оповещений и улучшения исследования. Дополнительные сведения см. в документации по Microsoft Sentinel.

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Поддерживается:Mimecast

Соединитель данных для Аудита Mimecast обеспечивает клиентам возможность видеть события безопасности, связанные с событиями аудита и аутентификации в Microsoft Sentinel. Соединитель данных предоставляет предварительно созданные панели мониторинга, позволяющие аналитикам просматривать аналитические сведения о действиях пользователей, помочь в корреляции инцидентов и сократить время реагирования на расследование в сочетании с пользовательскими возможностями оповещений.
Продукты Mimecast, включенные в соединитель, : аудит

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Подписка Azure: подписка Azure с ролью владельца требуется для регистрации приложения в идентификаторе Microsoft Entra и назначения роли участника приложению в группе ресурсов.
• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API. Дополнительные сведения об API см. в справочнике по REST API.
  
  

Поддерживается:Mimecast

Коннектор данных для Mimecast Audit & Authentication обеспечивает клиентам возможность видеть события безопасности, связанные с событиями аудита и проверки подлинности в Microsoft Sentinel. Соединитель данных предоставляет предварительно созданные панели мониторинга, позволяющие аналитикам просматривать аналитические сведения о действиях пользователей, помочь в корреляции инцидентов и сократить время реагирования на расследование в сочетании с пользовательскими возможностями оповещений.
Продукты Mimecast, включенные в соединитель: аудит и проверка подлинности

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные API Mimecast. Для настройки интеграции необходимо иметь следующие фрагменты информации:
• mimecastEmail: адрес электронной почты выделенного пользователя администратора Mimecast
• mimecastPassword: пароль для выделенного пользователя администратора Mimecast
• mimecastAppId: идентификатор приложения API mimecast Microsoft Sentinel, зарегистрированного в Mimecast
• mimecastAppKey: ключ приложения API для приложения Mimecast Microsoft Sentinel, зарегистрированного в Mimecast
• mimecastAccessKey: ключ доступа для выделенного пользователя администратора Mimecast
• mimecastSecretKey: секретный ключ для выделенного пользователя администратора Mimecast
• mimecastBaseURL: URL-адрес базового API Mimecast

Идентификатор приложения Mimecast, ключ приложения, а также ключ доступа и секретные ключи для выделенного пользователя администратора Mimecast можно получить с помощью консоли администрирования Mimecast: администрирование | Службы | Интеграция API и платформы.

Базовый URL-адрес API Mimecast для каждого региона описан здесь: https://integrations.mimecast.com/documentation/api-overview/global-base-urls/

• Группа ресурсов. Необходимо создать группу ресурсов с подпиской, которую вы собираетесь использовать.
• Приложение функций. Для использования этого соединителя необходимо зарегистрировать приложение Azure.

1. Идентификатор приложения
2. Идентификатор арендатора
3. Идентификатор клиента
4. Секрет клиента
   
   

Поддерживается:Mimecast

Соединитель данных для Mimecast Awareness Training предоставляет клиентам видимость событий безопасности, связанных с технологиями проверки целевой защиты от угроз в Microsoft Sentinel. Соединитель данных предоставляет предварительно созданные панели мониторинга, позволяющие аналитикам просматривать аналитические сведения об угрозах на основе электронной почты, помочь в корреляции инцидентов и сократить время реагирования на исследования, а также пользовательские возможности оповещений.
Продукты Mimecast, включенные в соединитель, :

• Сведения о производительности
• Сведения о безопасной оценке
• Данные пользователя
• Сведения о списке наблюдения

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Подписка Azure: подписка Azure с ролью владельца требуется для регистрации приложения в идентификаторе Microsoft Entra и назначения роли участника приложению в группе ресурсов.
• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API. Дополнительные сведения об API см. в справочнике по REST API.
  
  

Поддерживается:Mimecast

Соединитель данных для Mimecast Cloud Integrated предоставляет клиентам видимость событий безопасности, связанных с технологиями облачной интегрированной проверки в Microsoft Sentinel. Соединитель данных предоставляет предварительно созданные панели мониторинга, позволяющие аналитикам просматривать аналитические сведения об угрозах на основе электронной почты, помочь в корреляции инцидентов и сократить время реагирования на исследования, а также пользовательские возможности оповещений.

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Подписка Azure: подписка Azure с ролью владельца требуется для регистрации приложения в идентификаторе Microsoft Entra и назначения роли участника приложению в группе ресурсов.
• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API. Дополнительные сведения об API см. в справочнике по REST API.
  
  

Поддерживается:Mimecast

Соединитель данных для Mimecast Intelligence для Майкрософт предоставляет региональную аналитику угроз, курированную с помощью технологий проверки электронной почты Mimecast с предварительно созданными панелями мониторинга, чтобы аналитики могли просматривать аналитические сведения об угрозах на основе электронной почты, помочь в корреляции инцидентов и сократить время реагирования на расследование.
Необходимые продукты и функции Mimecast:

• Безопасный шлюз электронной почты Mimecast
• Аналитика угроз Mimecast

Таблицы Log Analytics:

Поддержка правила сбора данных:преобразование DCR в рабочей области

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные API Mimecast. Для настройки интеграции необходимо иметь следующие фрагменты информации:
• mimecastEmail: адрес электронной почты выделенного пользователя администратора Mimecast
• mimecastPassword: пароль для выделенного пользователя администратора Mimecast
• mimecastAppId: идентификатор приложения API mimecast Microsoft Sentinel, зарегистрированного в Mimecast
• mimecastAppKey: ключ приложения API для приложения Mimecast Microsoft Sentinel, зарегистрированного в Mimecast
• mimecastAccessKey: ключ доступа для выделенного пользователя администратора Mimecast
• mimecastSecretKey: секретный ключ для выделенного пользователя администратора Mimecast
• mimecastBaseURL: URL-адрес базового API Mimecast

Идентификатор приложения Mimecast, ключ приложения, а также ключ доступа и секретные ключи для выделенного пользователя администратора Mimecast можно получить с помощью консоли администрирования Mimecast: администрирование | Службы | Интеграция API и платформы.

Базовый URL-адрес API Mimecast для каждого региона описан здесь: https://integrations.mimecast.com/documentation/api-overview/global-base-urls/

• Группа ресурсов. Необходимо создать группу ресурсов с подпиской, которую вы собираетесь использовать.
• Приложение функций. Для использования этого соединителя необходимо зарегистрировать приложение Azure.

1. Идентификатор приложения
2. Идентификатор арендатора
3. Идентификатор клиента
4. Секрет клиента
   
   

Поддерживается:Mimecast

Соединитель данных для Шлюза безопасной электронной почты Mimecast позволяет легко собирать лог-файлы из Шлюза безопасной электронной почты, чтобы получать аналитическую информацию и отслеживать активность пользователей в Microsoft Sentinel. Соединитель данных предоставляет предварительно созданные панели мониторинга, позволяющие аналитикам просматривать аналитические сведения об угрозах на основе электронной почты, помочь в корреляции инцидентов и сократить время реагирования на исследования, а также пользовательские возможности оповещений. Необходимые продукты и функции Mimecast:

• Облачный шлюз Mimecast
• Предотвращение утечки данных Mimecast

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Подписка Azure: подписка Azure с ролью владельца требуется для регистрации приложения в идентификаторе Microsoft Entra и назначения роли участника приложению в группе ресурсов.
• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API. Дополнительные сведения об API см. в справочнике по REST API.
  
  

Поддерживается:Mimecast

Соединитель данных для Шлюза безопасной электронной почты Mimecast позволяет легко собирать лог-файлы из Шлюза безопасной электронной почты, чтобы получать аналитическую информацию и отслеживать активность пользователей в Microsoft Sentinel. Соединитель данных предоставляет предварительно созданные панели мониторинга, позволяющие аналитикам просматривать аналитические сведения об угрозах на основе электронной почты, помочь в корреляции инцидентов и сократить время реагирования на исследования, а также пользовательские возможности оповещений. Необходимые продукты и функции Mimecast:

• Безопасный шлюз электронной почты Mimecast
• Предотвращение утечки данных Mimecast

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные API Mimecast. Для настройки интеграции необходимо иметь следующие фрагменты информации:
• mimecastEmail: адрес электронной почты выделенного пользователя администратора Mimecast
• mimecastPassword: пароль для выделенного пользователя администратора Mimecast
• mimecastAppId: идентификатор приложения API mimecast Microsoft Sentinel, зарегистрированного в Mimecast
• mimecastAppKey: ключ приложения API для приложения Mimecast Microsoft Sentinel, зарегистрированного в Mimecast
• mimecastAccessKey: ключ доступа для выделенного пользователя администратора Mimecast
• mimecastSecretKey: секретный ключ для выделенного пользователя администратора Mimecast
• mimecastBaseURL: URL-адрес базового API Mimecast

Идентификатор приложения Mimecast, ключ приложения, а также ключ доступа и секретные ключи для выделенного пользователя администратора Mimecast можно получить с помощью консоли администрирования Mimecast: администрирование | Службы | Интеграция API и платформы.

Базовый URL-адрес API Mimecast для каждого региона описан здесь: https://integrations.mimecast.com/documentation/api-overview/global-base-urls/

• Группа ресурсов. Необходимо создать группу ресурсов с подпиской, которую вы собираетесь использовать.
• Приложение функций. Для использования этого соединителя необходимо зарегистрировать приложение Azure.

1. Идентификатор приложения
2. Идентификатор арендатора
3. Идентификатор клиента
4. Секрет клиента
   
   

Поддерживается:Mimecast

Соединитель данных для Mimecast Targeted Threat Protection предоставляет клиентам видимость событий безопасности, связанных с технологиями проверки целевой защиты от угроз в Microsoft Sentinel. Соединитель данных предоставляет предварительно созданные панели мониторинга, позволяющие аналитикам просматривать аналитические сведения об угрозах на основе электронной почты, помочь в корреляции инцидентов и сократить время реагирования на исследования, а также пользовательские возможности оповещений.
Продукты Mimecast, включенные в соединитель, :

• Защита URL-адреса
• Защита олицетворения
• Защита вложений

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Подписка Azure: подписка Azure с ролью владельца требуется для регистрации приложения в идентификаторе Microsoft Entra и назначения роли участника приложению в группе ресурсов.
• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API. Дополнительные сведения об API см. в справочнике по REST API.
  
  

Поддерживается:Mimecast

Соединитель данных для Mimecast Targeted Threat Protection предоставляет клиентам видимость событий безопасности, связанных с технологиями проверки целевой защиты от угроз в Microsoft Sentinel. Соединитель данных предоставляет предварительно созданные панели мониторинга, позволяющие аналитикам просматривать аналитические сведения об угрозах на основе электронной почты, помочь в корреляции инцидентов и сократить время реагирования на исследования, а также пользовательские возможности оповещений.
Продукты Mimecast, включенные в соединитель, :

• Защита URL-адреса
• Защита олицетворения
• Защита вложений

Таблицы Log Analytics:

Поддержка правила сбора данных: В настоящее время не поддерживается

Prerequisites:

• Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись в Функции Azure для создания приложения-функции. Дополнительные сведения см. в статье Функции Azure.
• Учетные данные и разрешения REST API. Для настройки интеграции вам потребуется следующее:
• mimecastEmail: адрес электронной почты выделенного пользователя администратора Mimecast
• mimecastPassword: пароль для выделенного пользователя администратора Mimecast
• mimecastAppId: идентификатор приложения API mimecast Microsoft Sentinel, зарегистрированного в Mimecast
• mimecastAppKey: ключ приложения API для приложения Mimecast Microsoft Sentinel, зарегистрированного в Mimecast
• mimecastAccessKey: ключ доступа для выделенного пользователя администратора Mimecast
• mimecastSecretKey: секретный ключ для выделенного пользователя администратора Mimecast
• mimecastBaseURL: URL-адрес базового API Mimecast