|
AADManagedIdentitySignInLogs |
Microsoft Entra ID |
Да |
Да |
|
AADNonInteractiveUserSignInLogs |
Microsoft Entra ID |
Да |
Да |
|
AADProvisioningLogs |
Microsoft Entra ID |
Да |
Да |
|
AADRiskyServicePrincipals |
Microsoft Entra ID |
Да |
Да |
|
AADRiskyUsers |
Microsoft Entra ID |
Да |
Да |
|
AADServicePrincipalRiskEvents |
Microsoft Entra ID |
Да |
Да |
|
AADServicePrincipalSignInLogs |
Microsoft Entra ID |
Да |
Да |
|
AADUserRiskEvents |
Microsoft Entra ID |
Да |
Да |
|
ABAPAuditLog |
Pathlock Inc.: Обнаружение угроз и реагирование на нее для SAP
SAP S/4HANA Cloud Public Edition
Решение SecurityBridge для SAP |
Да |
Да |
| ABNORMAL_CASES_CL |
AbnormalSecurity (using Функции Azure) |
Да |
Да |
| ABNORMAL_SECURITY_ABUSE_MAILBOX_CL |
Аномальная безопасность (Push) |
Да |
Да |
| ABNORMAL_SECURITY_ATO_CASE_CL |
Аномальная безопасность (Push) |
Да |
Да |
| ABNORMAL_SECURITY_AUDIT_LOG_CL |
Аномальная безопасность (Push) |
Да |
Да |
| ABNORMAL_SECURITY_CASE_CL |
Аномальная безопасность (Push) |
Да |
Да |
| ABNORMAL_SECURITY_LOGS_CL |
Аномальная безопасность (Push) |
Да |
Да |
| ABNORMAL_SECURITY_POSTURE_CHANGE_CL |
Аномальная безопасность (Push) |
Да |
Да |
| ABNORMAL_SECURITY_REMEDIATION_CL |
Аномальная безопасность (Push) |
Да |
Да |
| ABNORMAL_SECURITY_THREAT_LOG_CL |
Аномальная безопасность (Push) |
Да |
Да |
| ABNORMAL_SECURITY_VENDOR_CASE_CL |
Аномальная безопасность (Push) |
Да |
Да |
| ABNORMAL_THREAT_MESSAGES_CL |
AbnormalSecurity (using Функции Azure) |
Да |
Да |
|
ADFSSignInLogs |
Microsoft Entra ID |
Да |
Да |
| ADOAuditLogs_CL |
Azure журналов аудита DevOps (через платформу соединителя без кода) |
Да |
Да |
| AgariBPAlertsLog_CL |
Соединитель данных Fortra Agari (через платформу соединителей без кода) |
Нет |
Нет |
| AirlockDigitalExecutionHistories |
Цифровой соединитель Airlock (через платформу соединителей без кода) |
Нет |
Нет |
| AirlockDigitalFileActivitySummary |
Цифровой соединитель Airlock (через платформу соединителей без кода) |
Нет |
Нет |
| ШлюзЦифровойСерверАктивность. |
Цифровой соединитель Airlock (через платформу соединителей без кода) |
Нет |
Нет |
| AIShield_CL |
AIShield |
Нет |
Нет |
| AkamaiSIEMEvent |
Akamai Security Events (через Codeless Connector Framework) |
Нет |
Нет |
|
AlertEvidence |
Microsoft Defender XDR |
Да |
Да |
| alertscompromisedcredentialdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertsctepdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertsdlpdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertsmalsitedata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertsmalwaredata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertspolicydata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertsquarantinedata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertsremediationdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertssecurityassessmentdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertsubadata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| AlibabaCloudVPCFlowLogs |
Alibaba Cloud Networking Data Connector (с помощью платформы соединителя без кода) |
Нет |
Нет |
| AliCloud_CL |
AliCloud (с помощью Функции Azure) |
Нет |
Нет |
| AliCloudActionTrailLogs_CL |
Alibaba Cloud ActionTrail (с помощью платформы соединителей без кода) |
Да |
Да |
| Anvilogic_Alerts_CL |
Anvilogic |
Да |
Да |
| ApacheHTTPServer_CL |
Пользовательские журналы через AMA |
Да |
Да |
| apifirewall_log_1_CL |
Защита API |
Нет |
Нет |
| ARGOS_CL |
Облачная безопасность ARGOS |
Нет |
Нет |
| argsentdc_CL |
соединитель оповещений Check Point Cyberint (через платформу соединителя без кода) |
Да |
Да |
| Armis_Activities_CL |
Действия с оповещениями Armis (с помощью Функции Azure) |
Да |
Да |
| Armis_Alerts_CL |
Действия с оповещениями Armis (с помощью Функции Azure) |
Да |
Да |
| Armis_Devices_CL |
Устройства Armis (с помощью Функции Azure) |
Нет |
Нет |
|
ASimAuditEventLogs |
Активность пользователя Workday |
Да |
Да |
|
ASimDnsActivityLogs |
События Windows DNS через AMA |
Да |
Да |
| atlassian_beacon_alerts_CL |
Оповещения о маяках Atlassian |
Нет |
Нет |
| AtlassianAuditEvents |
Мероприятия аудита организаций Atlassian (через фреймворк Codeless Connector) |
Нет |
Нет |
| Audit_CL |
Аудит Mimecast |
Да |
Да |
|
AuditLogs |
Microsoft Entra ID |
Да |
Да |
| Audits_Data_CL |
Vectra XDR (с использованием Функции Azure) |
Да |
Да |
| Auth0AM_CL |
[НЕ РЕКОМЕНДУЕТСЯ] Журналы Auth0 (с помощью функции Azure) (с помощью Функции Azure) |
Да |
Да |
| Auth0Logs_CL |
Журналы auth0 (через платформу соединителя без кода) |
Да |
Да |
| Awareness_Performance_Details_CL |
Обучение по повышению осведомленности Mimecast |
Да |
Да |
| Awareness_SafeScore_Details_CL |
Обучение по повышению осведомленности Mimecast |
Да |
Да |
| Awareness_User_Data_CL |
Обучение по повышению осведомленности Mimecast |
Да |
Да |
| Awareness_Watchlist_Details_CL |
Обучение по повышению осведомленности Mimecast |
Да |
Да |
| AWSALBAccessLogsData |
Эластичная балансировка нагрузки Amazon Web Services (с помощью платформы соединителей без кода) |
Нет |
Нет |
| AWSCloudFront_AccessLog_CL |
Amazon Web Services CloudFront (с помощью платформы соединителей без кода) (предварительная версия) |
Да |
Да |
|
AWSCloudTrail |
Amazon Web Services S3
Веб-службы Amazon |
Да |
Да |
|
AWSCloudWatch |
Amazon Web Services S3 |
Да |
Да |
| AWSEKSLogs_CL |
Соединитель данных AWS EKS (через платформу соединителя без кода) |
Да |
Да |
|
AWSGuardDuty |
Amazon Web Services S3 |
Да |
Да |
|
AWSNetworkFirewallFlow |
Amazon Web Services NetworkFirewall (через платформу соединителя без кода) |
Да |
Да |
|
AWSRoute53Resolver |
Amazon Web Services S3 DNS Route53 (через платформу соединителя без кода) |
Да |
Да |
|
AWSS3ServerAccess |
Журналы доступа к серверу AWS S3 (через платформу соединителя без кода) |
Да |
Да |
|
AWSSecurityHubFindings |
Результаты aws Security Hub (с помощью платформы соединителей без кода) |
Да |
Да |
|
AWSVPCFlow |
Amazon Web Services S3 |
Да |
Да |
|
AWSWAF |
Amazon Web Services S3 WAF |
Да |
Да |
|
AZFWApplicationRule |
Брандмауэр Azure |
Да |
Да |
|
AZFWDnsQuery |
Брандмауэр Azure |
Да |
Да |
|
AZFWFatFlow |
Брандмауэр Azure |
Да |
Да |
|
AZFWFlowTrace |
Брандмауэр Azure |
Да |
Да |
|
AZFWIdpsSignature |
Брандмауэр Azure |
Да |
Да |
|
AZFWInternalFqdnResolutionFailure |
Брандмауэр Azure |
Да |
Да |
|
AZFWNatRule |
Брандмауэр Azure |
Да |
Да |
|
AZFWNetworkRule |
Брандмауэр Azure |
Да |
Да |
|
AZFWThreatIntel |
Брандмауэр Azure |
Да |
Да |
|
AzureActivity |
Действия Azure |
Нет |
Нет |
|
AzureDiagnostics |
Учетная запись пакетная служба Azure
Когнитивный поиск Azure
Защита от атак DDoS Azure
Концентратор событий Azure
Брандмауэр Azure
Хранилище ключей Azure
Служба Azure Kubernetes (AKS)
Приложения логики Azure
базы данных Azure SQL
Служебная шина Azure
аналитика Azure Stream
Azure Брандмауэр веб-приложений (WAF)
Группы безопасности сети |
Нет |
Нет |
|
AzureMetrics |
учетная запись хранения Azure |
Нет |
Нет |
| BetterMTDAppLog_CL |
BETTER Мобильная защита от угроз (MTD) |
Нет |
Нет |
| BetterMTDDeviceLog_CL |
BETTER Мобильная защита от угроз (MTD) |
Нет |
Нет |
| BetterMTDIncidentLog_CL |
BETTER Мобильная защита от угроз (MTD) |
Нет |
Нет |
| BetterMTDNetflowLog_CL |
BETTER Мобильная защита от угроз (MTD) |
Нет |
Нет |
| BeyondTrustPM_ActivityAudits_CL |
BeyondTrust PM Cloud |
Да |
Да |
| BeyondTrustPM_ClientEvents_CL |
BeyondTrust PM Cloud |
Да |
Да |
| BigIDDSPMCatalog_CL |
Соединитель DSPM BigID |
Нет |
Нет |
| BitglassLogs_CL |
Bitglass (с использованием Функции Azure) |
Нет |
Нет |
| BitwardenEventLogs |
Журналы событий Bitwarden |
Нет |
Нет |
| blacklens_CL |
blacklens.io |
Да |
Да |
| BoxEvents_CL |
[УСТАРЕЛО] Box Events (using Azure Function) (using Функции Azure) |
Нет |
Нет |
| BoxEventsV2_CL |
Box Events (через Codeless Connector Framework) |
Да |
Да |
| BV_ClaudeCompliance_ComplianceActivities_CL |
BV-ClaudeCompliance (через Codeless Connector Framework) |
Да |
Да |
| CarbonBlack_Alerts_CL |
VMware Carbon Black Cloud через AWS S3 (с помощью платформы соединителей без кода) |
Нет |
Нет |
| CarbonBlackAuditLogs_CL |
[НЕ РЕКОМЕНДУЕТСЯ] VMware Carbon Black Cloud (с помощью функции Azure) (с помощью Функции Azure) |
Нет |
Нет |
| CarbonBlackEvents_CL |
[НЕ РЕКОМЕНДУЕТСЯ] VMware Carbon Black Cloud (с помощью функции Azure) (с помощью Функции Azure) |
Нет |
Нет |
| CarbonBlackNotifications_CL |
[НЕ РЕКОМЕНДУЕТСЯ] VMware Carbon Black Cloud (с помощью функции Azure) (с помощью Функции Azure) |
Нет |
Нет |
| CBSLog_AzureV2_CL |
CTM360 CyberBlindSpot (бессерверный) |
Да |
Да |
| CheckPointEmailSecAntiPhishingExceptions_CL |
Безопасность почты Check Point (через фреймворк Codeless Connector) |
Да |
Да |
| CheckPointEmailSecurityAuditLogs_CL |
Безопасность почты Check Point (через фреймворк Codeless Connector) |
Да |
Да |
| CheckPointEmailSecurityEvents_CL |
Безопасность почты Check Point (через фреймворк Codeless Connector) |
Да |
Да |
| CheckPointEmailSecuritySpamExceptions_CL |
Безопасность почты Check Point (через фреймворк Codeless Connector) |
Да |
Да |
| Cisco_Umbrella_audit_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Нет |
Нет |
| Cisco_Umbrella_cloudfirewall_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Да |
Да |
| Cisco_Umbrella_dlp_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Нет |
Нет |
| Cisco_Umbrella_dns_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Да |
Да |
| Cisco_Umbrella_fileevent_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Нет |
Нет |
| Cisco_Umbrella_firewall_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Да |
Да |
| Cisco_Umbrella_intrusion_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Нет |
Нет |
| Cisco_Umbrella_ip_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Да |
Да |
| Cisco_Umbrella_proxy_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Да |
Да |
| Cisco_Umbrella_ravpnlogs_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Нет |
Нет |
| Cisco_Umbrella_ztaflow_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Нет |
Нет |
| Cisco_Umbrella_ztna_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Нет |
Нет |
| CiscoDuo_CL |
Безопасность Cisco Duo (с помощью Функции Azure) |
Нет |
Нет |
| CiscoETD_CL |
Cisco ETD |
Нет |
Нет |
| CiscoETDv2_CL |
Защита от угроз электронной почты Cisco (ETD) |
Да |
Да |
| CiscoMerakiOrganizations_CL |
Cisco Meraki Events (с использованием REST API) (через Codeless Connector Framework) |
Да |
Да |
| CiscoSDWANNetflow_CL |
Программно определяемая глобальная сеть Cisco |
Нет |
Нет |
| CiscoSecureEndpointAuditLogsV2_CL |
Безопасная конечная точка Cisco (через платформу соединителей без кода) |
Да |
Да |
| CiscoSecureEndpointEventsV2_CL |
Безопасная конечная точка Cisco (через платформу соединителей без кода) |
Да |
Да |
| CiscoUmbrellaAdminAudit_CL |
Cisco Umbrella (через платформу соединителей без кода) |
Да |
Да |
| CitrixAnalytics_CVAD_Events_V1_CL |
Citrix Analytics (через Codeless Connector Framework) |
Да |
Да |
| CitrixAnalytics_indicatorEventDetails_V1_CL |
Citrix Analytics (через Codeless Connector Framework) |
Да |
Да |
| CitrixAnalytics_indicatorSummary_V1_CL |
Citrix Analytics (через Codeless Connector Framework) |
Да |
Да |
| CitrixAnalytics_riskScoreChange_V1_CL |
Citrix Analytics (через Codeless Connector Framework) |
Да |
Да |
| CitrixAnalytics_SPA_Events_V1_CL |
Citrix Analytics (через Codeless Connector Framework) |
Да |
Да |
| CitrixAnalytics_userProfile_V1_CL |
Citrix Analytics (через Codeless Connector Framework) |
Да |
Да |
| CitrixDaaSConfigOps_CL |
Аудит и сессии Citrix DaaS (через фреймворк Codeless Connector) |
Нет |
Нет |
| CitrixDaaSSessions_CL |
Аудит и сессии Citrix DaaS (через фреймворк Codeless Connector) |
Нет |
Нет |
| Cloud_Integrated_CL |
Интегрированный облако Mimecast |
Да |
Да |
|
CloudAppEvents |
Microsoft Defender XDR |
Да |
Да |
| Cloudflare_CL |
Cloudflare (предварительная версия) (с помощью Функции Azure) |
Да |
Да |
| CloudflareV2_CL |
Cloudflare (использование контейнера BLOB-объектов) (через платформу соединителя без кода) |
Да |
Да |
| CloudGuard_SecurityEvents_CL |
Check Point Соединитель CNAPP CloudGuard для Microsoft Sentinel |
Да |
Да |
| CognniIncidents_CL |
Cognni |
Да |
Да |
| Cohesity_CL |
Согласованность (использование Функции Azure) |
Да |
Да |
|
CommonSecurityLog |
Cisco ASA/FTD через AMA
Claroty xDome
Infoblox Cloud Data Connector через AMA
Infoblox SOC Insight Data Connector через AMA
Консоль Администратор Silverfort
VirtualMetric DataStream для озера данных Microsoft Sentinel
VirtualMetric DataStream для Microsoft Sentinel
Прокси-сервер директора виртуальной метрики
Zscaler Internet Access Cloud NSS Audit Log Push Connector
Zscaler Internet Access Cloud NSS CASB Activity Log Push Connector
Zscaler Internet Access Cloud NSS CASB CRM Log Push Connector
Zscaler Internet Access Cloud NSS CASB Cloud Storage Log Push Connector
Zscaler Internet Access Cloud NSS CASB Collaboration Log Push Connector
Zscaler Internet Access Cloud NSS CASB Email Log Push Connector
Zscaler Internet Access Cloud NSS CASB File Sharing Log Push Connector
Zscaler Internet Access Cloud NSS CASB ITSM Log Push Connector
Zscaler Internet Access Cloud NSS CASB Repo Log Push Connector
Zscaler Internet Access Cloud NSS DNS Log Push Connector
Zscaler Internet Access Cloud NSS Email DLP Log Push Connector
Zscaler Internet Access Cloud NSS Endpoint DLP Log Push Connector
Zscaler Internet Access Cloud NSS Firewall Log Push Connector
Zscaler Internet Access Cloud NSS Tunnel Log Push Connector
Zscaler Internet Access Cloud NSS Web Log Push Connector
[Не рекомендуется] Infoblox SOC Insight Data Connector через устаревший агент |
Да |
Да |
| CommvaultAlerts_CL |
CommvaultSecurityIQ |
Да |
Да |
| CommvaultAlertsCCF_CL |
Commvault Security IQ (через Codeless Connector Framework) |
Нет |
Нет |
| ConfluenceAuditLogs_CL |
Аудит Atlassian Confluence (через платформу соединителя без кода) |
Да |
Да |
| ContrastADRAttackEvents_CL |
Соединитель push-уведомлений Контрастный ADR |
Да |
Да |
| ContrastADRIncidents_CL |
Соединитель push-уведомлений Контрастный ADR |
Да |
Да |
|
CopilotActivity |
Microsoft Copilot |
Нет |
Да |
| Corelight |
Экспортер соединителя Corelight |
Нет |
Нет |
| CortexXDR_Incidents_CL |
Cortex XDR — инциденты |
Да |
Да |
| CortexXpanseAlerts_CL |
Palo Alto Cortex Xpanse (через платформу соединителей без кода) |
Да |
Да |
| CriblInternal_CL |
Крибль |
Нет |
Нет |
| CrowdStrike_Additional_Events_CL |
CrowdStrike Falcon Data Replicator (управляемый пользовательским AWS-S3) (через фреймворк Codeless Connector) |
Да |
Да |
|
CrowdStrikeAlerts |
Соединитель данных API CrowdStrike (через платформу соединителей без кода) |
Да |
Да |
| CrowdStrikeReplicatorV2 |
CrowdStrike Falcon Data Replicator (Managed AWS-S3CrowdStrike) (с помощью Функции Azure) |
Нет |
Нет |
| CyberArk_AuditEvents_CL |
Аудит CyberArk
CyberArkAudit (с помощью Функции Azure) |
Да |
Да |
| CyberArk_EPMEvents_CL |
CyberArk EPM |
Да |
Да |
| CyberArkEPM_Events_CL |
CyberArkEPM (использование Функции Azure) |
Нет |
Нет |
| CyberpionActionItems_CL |
Журналы безопасности IONIX (через платформу соединителя без кода)
[НЕ РЕКОМЕНДУЕТСЯ] Журналы безопасности IONIX (push) |
Да |
Да |
| CyberSixgill_Alerts_CL |
Оповещения с действиями Cybersixgill (с помощью Функции Azure) |
Нет |
Нет |
| CybleVisionAlerts_CL |
Оповещения о Cyble Vision |
Нет |
Нет |
| CyeraAssets_CL |
Соединитель данных DSPM Microsoft Sentinel Cyera |
Нет |
Нет |
| CyeraAssets_MS_CL |
Соединитель данных DSPM Microsoft Sentinel Cyera |
Нет |
Нет |
| CyeraClassifications_CL |
Соединитель данных DSPM Microsoft Sentinel Cyera |
Нет |
Нет |
| CyeraIdentities_CL |
Соединитель данных DSPM Microsoft Sentinel Cyera |
Нет |
Нет |
| CyeraIssues_CL |
Соединитель данных DSPM Microsoft Sentinel Cyera |
Нет |
Нет |
| CyfirmaASCertificatesAlerts_CL |
CYFIRMA Attack Surface |
Да |
Да |
| CyfirmaASCloudWeaknessAlerts_CL |
CYFIRMA Attack Surface |
Да |
Да |
| CyfirmaASConfigurationAlerts_CL |
CYFIRMA Attack Surface |
Да |
Да |
| CyfirmaASDomainIPReputationAlerts_CL |
CYFIRMA Attack Surface |
Да |
Да |
| CyfirmaASDomainIPVulnerabilityAlerts_CL |
CYFIRMA Attack Surface |
Да |
Да |
| CyfirmaASOpenPortsAlerts_CL |
CYFIRMA Attack Surface |
Да |
Да |
| CyfirmaBIDomainITAssetAlerts_CL |
Интеллект бренда CYFIRMA |
Да |
Да |
| CyfirmaBIExecutivePeopleAlerts_CL |
Интеллект бренда CYFIRMA |
Да |
Да |
| CyfirmaBIMaliciousMobileAppsAlerts_CL |
Интеллект бренда CYFIRMA |
Да |
Да |
| CyfirmaBIProductSolutionAlerts_CL |
Интеллект бренда CYFIRMA |
Да |
Да |
| CyfirmaBISocialHandlersAlerts_CL |
Интеллект бренда CYFIRMA |
Да |
Да |
| CyfirmaCampaigns_CL |
Киберразведка CYFIRMA |
Да |
Да |
| CyfirmaCompromisedAccounts_CL |
Скомпрометированные учетные записи CYFIRMA |
Да |
Да |
| CyfirmaDBWMDarkWebAlerts_CL |
Цифровой риск CYFIRMA |
Да |
Да |
| CyfirmaDBWMPhishingAlerts_CL |
Цифровой риск CYFIRMA |
Да |
Да |
| CyfirmaDBWMRansomwareAlerts_CL |
Цифровой риск CYFIRMA |
Да |
Да |
| CyfirmaIndicators_CL |
Киберразведка CYFIRMA |
Да |
Да |
| CyfirmaMalware_CL |
Киберразведка CYFIRMA |
Да |
Да |
| CyfirmaSPEConfidentialFilesAlerts_CL |
Цифровой риск CYFIRMA |
Да |
Да |
| CyfirmaSPEPIIAndCIIAlerts_CL |
Цифровой риск CYFIRMA |
Да |
Да |
| CyfirmaSPESocialThreatAlerts_CL |
Цифровой риск CYFIRMA |
Да |
Да |
| CyfirmaSPESourceCodeAlerts_CL |
Цифровой риск CYFIRMA |
Да |
Да |
| CyfirmaThreatActors_CL |
Киберразведка CYFIRMA |
Да |
Да |
| CyfirmaVulnerabilities_CL |
Аналитика уязвимостей CYFIRMA |
Да |
Да |
| Cymru_Scout_Account_Usage_Data_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_Domain_Data_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Communications_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Details_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Fingerprints_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Foundation_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_OpenPorts_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_PDNS_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Summary_Certs_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Summary_Details_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Summary_Fingerprints_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Summary_OpenPorts_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Summary_PDNS_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_x509_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| CynerioEvent_CL |
События безопасности Cynerio |
Нет |
Нет |
| Cyren_Indicators_CL |
Аналитика угроз Cyren |
Нет |
Нет |
| D3SOARIncidents_CL |
D3 Интеллектуальные инциденты SOAR |
Нет |
Нет |
| darktrace_model_alerts_CL |
Darktrace Connector для Microsoft Sentinel REST API (Legacy) |
Да |
Да |
| DarktraceASM_CL |
Разъём платформы безопасности Darktrace ActiveAI |
Да |
Да |
| DarktraceEMAIL_CL |
Разъём платформы безопасности Darktrace ActiveAI |
Да |
Да |
| DarktraceIncidents_CL |
Разъём платформы безопасности Darktrace ActiveAI |
Да |
Да |
| DarktraceModelAlerts_CL |
Разъём платформы безопасности Darktrace ActiveAI |
Да |
Да |
| DarktraceResponseActions_CL |
Разъём платформы безопасности Darktrace ActiveAI |
Да |
Да |
| DarktraceSystemStatusAlerts_CL |
Разъём платформы безопасности Darktrace ActiveAI |
Да |
Да |
| databahn_alerts_CL |
DataBahn |
Нет |
Нет |
| databahn_audit_logs_CL |
DataBahn |
Нет |
Нет |
| databahn_device_inventory_CL |
DataBahn |
Нет |
Нет |
| DataminrPulse_Alerts_CL |
Соединитель данных Pulse Alerts Dataminr (с помощью Функции Azure) |
Нет |
Нет |
|
DataverseActivity |
Microsoft Dataverse |
Да |
Да |
| datawizaserveraccess_CL |
Datawiza DAP |
Нет |
Нет |
| Detections_Data_CL |
Vectra XDR (с использованием Функции Azure) |
Да |
Да |
|
DeviceEvents |
Microsoft Defender XDR |
Да |
Да |
| DigitalShadows_V2_CL |
Прожектор Digital Shadows |
Нет |
Нет |
|
DnsEvents |
DNS |
Да |
Да |
|
DnsInventory |
DNS |
Да |
Да |
| DoppelTable_CL |
Соединитель данных Doppel |
Нет |
Нет |
| dossier_atp_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_atp_threat_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_dns_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_geo_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_infoblox_web_cat_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_inforank_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_malware_analysis_v3_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_nameserver_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_nameserver_matches_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_ptr_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_rpz_feeds_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_rpz_feeds_records_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_threat_actor_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_tld_risk_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_whitelist_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_whois_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| DragosAlerts_CL |
Уведомления перетаскивания через Cloud Sitestore |
Да |
Да |
| DruvaSecurityEvents_CL |
Соединитель событий Druva |
Да |
Да |
| Dynamics365Activity |
Dynamics365 |
Да |
Нет |
| DynatraceAttacks_CL |
Dynatrace Attacks версии 1 |
Нет |
Нет |
| DynatraceAttacksV2_CL |
Атаки Dynatrace версии 2 |
Нет |
Нет |
| DynatraceAuditLogs_CL |
Журналы аудита Dynatrace версии 1 |
Да |
Да |
| DynatraceAuditLogsV2_CL |
Журналы аудита Dynatrace версии 2 |
Нет |
Нет |
| DynatraceProblems_CL |
Проблемы Dynatrace версии 1 |
Нет |
Нет |
| DynatraceProblemsV2_CL |
Проблемы Dynatrace версии 2 |
Да |
Да |
| DynatraceSecurityProblems_CL |
Уязвимости среды выполнения Dynatrace версии 1 |
Нет |
Нет |
| DynatraceSecurityProblemsV2_CL |
Уязвимости среды выполнения Dynatrace версии 2 |
Нет |
Нет |
| ElasticAgentEvent |
Эластичные агенты |
Нет |
Нет |
| ElasticAgentLogsV2_CL |
Эластичный агент (через платформу соединителей без кода) |
Нет |
Нет |
|
EmailEvents |
Microsoft Defender XDR |
Да |
Да |
| Entities_Data_CL |
Vectra XDR (с использованием Функции Azure) |
Да |
Да |
| Entity_Scoring_Data_CL |
Vectra XDR (с использованием Функции Azure) |
Да |
Да |
| ErmesBrowserSecurityEvents_CL |
События безопасности браузера Ermes |
Да |
Да |
| ESIExchangeConfig_CL |
Локальный сборщик Аналитики безопасности Exchange |
Нет |
Нет |
| ESIExchangeOnlineConfig_CL |
Exchange Security Insights Online Collector (с помощью Функции Azure) |
Нет |
Нет |
|
Событие |
Автоматизированная логика WebCTRL
Журналы аудита Microsoft Exchange Администратор по журналам событий
Журналы и события Microsoft Exchange
[Не рекомендуется] Журналы и события Microsoft Exchange |
Да |
Нет |
| eventsapplicationdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| eventsauditdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| eventsconnectiondata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| eventsincidentdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| eventsnetworkdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| eventspagedata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| ExchangeHttpProxy_CL |
Журналы прокси-сервера HTTP Microsoft Exchange
[Не рекомендуется] Журналы и события Microsoft Exchange |
Да |
Да |
| ExtraHop_Detections_CL |
Соединитель данных обнаружения экстрахопа |
Нет |
Нет |
| F5Telemetry_ASM_CL |
F5 BIG-IP |
Нет |
Нет |
| F5Telemetry_LTM_CL |
F5 BIG-IP |
Нет |
Нет |
| F5Telemetry_system_CL |
F5 BIG-IP |
Да |
Да |
| Failed_Range_To_Ingest_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| feedly_indicators_CL |
Feedly IoC |
Нет |
Нет |
| FilewallExchange_CL |
Filewall для Microsoft 365 |
Да |
Да |
| FinanceOperationsActivity_CL |
Dynamics 365 Finance и операции |
Да |
Да |
| FireworkV2_CL |
Соединитель push-уведомлений Flare |
Да |
Да |
| fluentbit_CL |
Azure CloudNGFW от Palo Alto Networks |
Да |
Да |
| ForcepointDLPEvents_CL |
Защита от потери данных в Принудительной точке |
Нет |
Нет |
| ForescoutEvent |
Forescout |
Нет |
Нет |
| ForescoutHostProperties_CL |
Монитор свойств узла Forescout |
Да |
Да |
| FortinetFortiNdrCloudRaw_CL |
Fortinet FortiNDR Cloud |
Нет |
Нет |
| FortyTwoCrunchAPIProtectionV2 |
Защита API 42Crunch (Push Connector через Codeless Connector Framework) |
Нет |
Нет |
| GambitPoliciesIssues_CL |
Проблемы с политикой безопасности Gambit (Push) |
Нет |
Нет |
| Garrison_ULTRARemoteLogs_CL |
Удаленные журналы Garrison ULTRA (с помощью Функции Azure) |
Нет |
Нет |
|
GCPApigee |
Google ApigeeX (с помощью платформы соединителей без кода) |
Да |
Да |
|
GCPAuditLogs |
Журналы аудита публикации и подсети GCP |
Да |
Да |
|
GCPCDN |
Google Cloud Platform CDN (через codeless Connector Framework) |
Да |
Да |
|
GCPCloudRun |
GCP Cloud Run (с помощью платформы соединителя без кода) |
Да |
Да |
|
GCPCloudSQL |
GCP Cloud SQL (через платформу соединителя без кода) |
Да |
Да |
|
GCPComputeEngine |
Модуль вычислений облачной платформы Google (через платформу соединителей без кода) |
Да |
Да |
|
GCPDNS |
Google Cloud Platform DNS (с помощью платформы соединителя без кода) |
Да |
Да |
|
GCPIAM |
Google Cloud Platform IAM (через платформу соединителя без кода) |
Да |
Да |
|
GCPIDS |
Google Cloud Platform Cloud IDS (с помощью платформы соединителя без кода) |
Да |
Да |
| GCPLoadBalancerLogs_CL |
Журналы pub/sub Load Balancer GCP (через платформу соединителя без кода). |
Да |
Да |
|
GCPMonitoring |
Google Cloud Platform Cloud Monitoring (с помощью codeless Connector Framework) |
Да |
Да |
|
GCPNAT |
NAT облачной платформы Google (через платформу соединителя без кода) |
Да |
Да |
|
GCPNATAudit |
NAT облачной платформы Google (через платформу соединителя без кода) |
Да |
Да |
|
GCPResourceManager |
Google Cloud Platform Resource Manager (через платформу соединителя без кода) |
Да |
Да |
|
GCPVPCFlow |
Журналы потоков GCP Pub/Sub VPC (через платформу соединителя без кода) |
Да |
Да |
| GigamonV2_CL |
Соединитель Gigamon AMX |
Нет |
Нет |
| GitHubAdvancedSecurityAlerts_CL |
GitHub (использование веб-перехватчиков) версии 2 |
Да |
Да |
| GitHubAuditLogPolling_CL |
[Не рекомендуется] Журнал аудита GitHub Enterprise |
Да |
Да |
| GitHubAuditLogsV2_CL |
GitHub корпоративный журнал аудита (через служба хранилища Azure)
Журнал аудита GitHub Enterprise (через платформу соединителя без кода) |
Да |
Да |
| githubscanaudit_CL |
GitHub (использование веб-перехватчиков) |
Да |
Да |
|
GKEAudit |
Модуль Google Kubernetes (через платформу соединителей без кода) |
Да |
Да |
|
GoogleCloudSCC |
Центр команд безопасности Google |
Да |
Да |
|
GoogleWorkspaceReports |
Действия Google Workspace (с помощью платформы соединителей без кода) |
Да |
Да |
| GzSecurityEvents_CL |
Соединитель данных GravityZone |
Да |
Да |
| HackerViewLog_AzureV2_CL |
CTM360 HackerView (бессерверный) |
Да |
Да |
| HalcyonAlertUpdatesV2_CL |
Разъём Halcyon (v2) |
Да |
Да |
| HalcyonEventsV2_CL |
Разъём Halcyon (v2) |
Да |
Да |
| Health_Data_CL |
Vectra XDR (с использованием Функции Azure) |
Да |
Да |
|
IdentityLogonEvents |
Microsoft Defender XDR |
Да |
Да |
| Illumio_Auditable_Events_CL |
Illumio SaaS (с помощью Функции Azure) |
Да |
Да |
| Illumio_Flow_Events_CL |
Illumio SaaS (с помощью Функции Azure) |
Да |
Да |
| IllumioInsights_CL |
Аналитика Illumio |
Да |
Да |
| IllumioInsightsGraph |
Граф Illumio Insights |
Нет |
Нет |
| IllumioInsightsSummary_CL |
Сводка по анализу иллумио |
Нет |
Нет |
| ImpervaWAFCloud |
Imperva Cloud WAF (с помощью платформы соединителей без кода) |
Нет |
Нет |
| ImpervaWAFCloud_CL |
Imperva Cloud WAF (с помощью Функции Azure) |
Да |
Да |
| Infoblox_Failed_Indicators_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| InfobloxInsight_CL |
Infoblox SOC Insight Data Connector через REST API |
Нет |
Нет |
| InfoSecAnalytics_CL |
Соединитель данных InfoSecGlobal |
Нет |
Нет |
| IntegrationTable_CL |
ESET Protect Platform (с помощью Функции Azure) |
Да |
Да |
| IntegrationTableIncidents_CL |
ESET Protect Platform (с помощью Функции Azure) |
Да |
Да |
| iocsent_CL |
Соединитель IOC Check Point Cyberint |
Да |
Да |
| Ipinfo_Abuse_CL |
Соединитель данных iPinfo Abuse |
Нет |
Нет |
| Ipinfo_ASN_CL |
Соединитель данных ASN IPinfo |
Нет |
Нет |
| Ipinfo_Carrier_CL |
Соединитель данных оператора IPinfo |
Нет |
Нет |
| Ipinfo_Company_CL |
Соединитель данных компании IPinfo |
Нет |
Нет |
| Ipinfo_CORE_CL |
Соединитель данных IPinfo Core |
Нет |
Нет |
| Ipinfo_Country_CL |
Соединитель данных ASN для стран IPinfo |
Нет |
Нет |
| Ipinfo_Domain_CL |
Соединитель данных домена IPinfo |
Нет |
Нет |
| Ipinfo_Location_CL |
Соединитель данных Iplocation IPinfo |
Нет |
Нет |
| Ipinfo_Location_extended_CL |
Расширенный разъём IPinfo Iplocation |
Нет |
Нет |
| Ipinfo_PLUS_CL |
Соединитель данных IPinfo Plus |
Нет |
Нет |
| Ipinfo_Privacy_CL |
Соединитель данных конфиденциальности IPinfo |
Нет |
Нет |
| Ipinfo_Privacy_extended_CL |
Соединитель расширенных данных для конфиденциальности IPinfo |
Нет |
Нет |
| Ipinfo_RESIDENTIAL_PROXY_CL |
Соединитель данных ResProxy IPinfo |
Нет |
Нет |
| Ipinfo_RIRWHOIS_CL |
Соединитель данных IPinfo RIRWHOIS |
Нет |
Нет |
| Ipinfo_RWHOIS_CL |
Соединитель данных RWHOIS IPinfo |
Нет |
Нет |
| Ipinfo_WHOIS_ASN_CL |
Разъём данных IPinfo WHOIS ASN |
Нет |
Нет |
| Ipinfo_WHOIS_MNT_CL |
IPinfo WHOIS MNT Data Connector |
Нет |
Нет |
| Ipinfo_WHOIS_NET_CL |
Разъём данных IPinfo WHOIS NET |
Нет |
Нет |
| Ipinfo_WHOIS_ORG_CL |
Разъём данных IPinfo WHOIS ORG |
Нет |
Нет |
| Ipinfo_WHOIS_POC_CL |
Соединитель данных POC IPinfo WHOIS |
Нет |
Нет |
| Island_Admin_CL |
События Администратор браузера Island Enterprise (устаревшая версия) |
Да |
Да |
| Island_User_CL |
События пользователя браузера Island Enterprise (устаревшая версия) |
Да |
Да |
| Island_UserEvents_V2_CL |
Остров Корпоративный браузер версии 2 |
Да |
Да |
| jamfprotectalerts_CL |
Соединитель push-уведомлений Jamf Protect |
Да |
Да |
| jamfprotecttelemetryv2_CL |
Соединитель push-уведомлений Jamf Protect |
Да |
Да |
| jamfprotectunifiedlogs_CL |
Соединитель push-уведомлений Jamf Protect |
Да |
Да |
| JBossEvent_CL |
Пользовательские журналы через AMA |
Нет |
Нет |
| Jira_Audit_CL |
Atlassian Jira Audit (с помощью Функции Azure) |
Нет |
Нет |
| Jira_Audit_v2_CL |
Atlassian Jira Audit (с помощью платформы соединителя без кода) |
Да |
Да |
| JuniperIDP_CL |
Пользовательские журналы через AMA |
Да |
Да |
| KeeperSecurityEventNewLogs_CL |
Соединитель push-уведомлений системы безопасности Keeper |
Да |
Да |
| LastPassNativePoller_CL |
LastPass Enterprise — отчеты (опрос CCP) |
Да |
Да |
| LightningAttackPaths_CL |
Журналы молнии Semperis |
Нет |
Нет |
| LightningIOEResults_CL |
Журналы молнии Semperis |
Нет |
Нет |
| LightningTier0Nodes_CL |
Журналы молнии Semperis |
Нет |
Нет |
| Lockdown_Data_CL |
Vectra XDR (с использованием Функции Azure) |
Да |
Да |
| Lookout_CL |
[НЕ РЕКОМЕНДУЕТСЯ] Смотровой |
Нет |
Нет |
| LookoutMtdV2_CL |
Lookout Mobile Threat Detection Connector (с помощью платформы соединителей без кода) (предварительная версия) |
Да |
Да |
| MailGuard365_Threats_CL |
MailGuard 365 |
Да |
Да |
| MailRiskEventEmails_CL |
MailRisk от Secure Practice |
Да |
Да |
| MarkLogicAudit_CL |
Пользовательские журналы через AMA |
Нет |
Нет |
| McasShadowItReporting |
Microsoft Defender для облачных приложений |
Нет |
Нет |
| MDBALogTable_CL |
Журналы MongoDB Atlas |
Да |
Да |
| meraki_CL |
Пользовательские журналы через AMA |
Да |
Да |
| meshStackEventLogs_CL |
Журналы событий meshStack |
Нет |
Нет |
| MessageTrackingLog_CL |
Журналы отслеживания сообщений Microsoft Exchange
[Не рекомендуется] Журналы и события Microsoft Exchange |
Да |
Да |
|
MicrosoftPurviewInformationProtection |
Защита информации Microsoft Purview |
Да |
Да |
| MimecastAudit_CL |
Проверка подлинности & аудита Mimecast (с использованием Функции Azure) |
Нет |
Нет |
| MimecastDLP_CL |
Шлюз Mimecast Secure Email (с помощью Функции Azure) |
Нет |
Нет |
| MimecastSIEM_CL |
Шлюз Mimecast Secure Email (с помощью Функции Azure) |
Нет |
Нет |
| MimecastTTPAttachment_CL |
Защита от целевых угроз Mimecast (с помощью Функции Azure) |
Нет |
Нет |
| MimecastTTPImpersonation_CL |
Защита от целевых угроз Mimecast (с помощью Функции Azure) |
Нет |
Нет |
| MimecastTTPUrl_CL |
Защита от целевых угроз Mimecast (с помощью Функции Azure) |
Нет |
Нет |
| MongoDBAudit_CL |
Пользовательские журналы через AMA |
Да |
Да |
| MuleSoft_Cloudhub_CL |
MuleSoft Cloudhub |
Нет |
Нет |
| MulesoftCloudhubAlerts_CL |
Connector Mulesoft CloudHub Alerts Connector (через Codeless Connector Framework) |
Да |
Да |
| MuleSoftCloudhubLogs |
Logs MuleSoft CloudHub (Push Connector через Codeless Connector Framework) |
Нет |
Нет |
| NCProtectUAL_CL |
Защита NC |
Нет |
Нет |
| net_assets_CL |
Данные активов безопасности Holm (с помощью Функции Azure) |
Нет |
Нет |
| Netskope_WebTx_metrics_CL |
Соединитель данных Netskope |
Нет |
Нет |
| NetskopeAlerts_CL |
Оповещения и события Netskope |
Да |
Да |
| NetskopeWebTransactions_CL |
Соединитель веб-транзакций Netskope (через хранилище BLOB-объектов) |
Да |
Да |
| NetskopeWebtxData_CL |
Соединитель данных веб-транзакций Netskope |
Нет |
Нет |
| NetskopeWebtxErrors_CL |
Соединитель данных веб-транзакций Netskope |
Нет |
Нет |
|
NetworkAccessTraffic |
Microsoft Entra ID |
Да |
Да |
| NexposeInsightVMCloud_assets_CL |
Отчеты об управлении уязвимостями платформы Rapid7 Insight (с помощью Функции Azure) |
Нет |
Нет |
| NexposeInsightVMCloud_vulnerabilities_CL |
Отчеты об управлении уязвимостями платформы Rapid7 Insight (с помощью Функции Azure) |
Нет |
Нет |
| NGINX_CL |
Пользовательские журналы через AMA |
Да |
Да |
| NordPassEventLogs_CL |
NordPass |
Да |
Да |
| NordStellar_CL |
NordStellar (Push) |
Нет |
Нет |
| ObsidianActivity_CL |
Соединитель общего доступа к данным Obsidian |
Нет |
Нет |
| ObsidianThreat_CL |
Соединитель общего доступа к данным Obsidian |
Нет |
Нет |
| OCI_LogsV2_CL |
Oracle Cloud Infrastructure (с помощью платформы соединителя без кода) |
Да |
Да |
|
OfficeActivity |
Microsoft 365 (ранее Office 365) |
Да |
Да |
| Okta_CL |
[НЕ РЕКОМЕНДУЕТСЯ] Okta Single Sign-On (с помощью функции Azure) (с помощью Функции Azure) |
Да |
Да |
| OktaSSO |
Okta Single Sign-On (с помощью платформы соединителей без кода) |
Нет |
Нет |
| Onapsis_Defend_CL |
Защита от атак: интеграция несоответвленного SAP Threat Detection & Intel с Microsoft Sentinel |
Да |
Да |
| OneLoginEventsV2_CL |
Платформа IAM OneLogin (через платформу соединителя без кода) |
Да |
Да |
| OneLoginUsersV2_CL |
Платформа IAM OneLogin (через платформу соединителя без кода) |
Да |
Да |
| OnePasswordEventLogs_CL |
1Password (бессерверный)
1Password |
Да |
Да |
| OneTrustMetadataV3_CL |
OneTrust |
Да |
Да |
| OpenAIAuditLogs |
OpenAI (через платформу соединителя без кода) |
Нет |
Нет |
| OracleWebLogicServer_CL |
Пользовательские журналы через AMA |
Да |
Да |
| OrcaAlerts_CL |
Оповещения системы безопасности Orca |
Да |
Да |
| PaloAltoCortexXDR_Alerts_CL |
Palo Alto Cortex XDR |
Да |
Да |
| PaloAltoCortexXDR_Audit_Agent_CL |
Palo Alto Cortex XDR |
Да |
Да |
| PaloAltoCortexXDR_Audit_Management_CL |
Palo Alto Cortex XDR |
Да |
Да |
| PaloAltoCortexXDR_Endpoints_CL |
Palo Alto Cortex XDR |
Да |
Да |
| PaloAltoCortexXDR_Incidents_CL |
Palo Alto Cortex XDR |
Да |
Да |
| PaloAltoPrismaCloudAlertV2_CL |
Palo Alto Prisma Cloud CSPM (через платформу соединителя без кода) |
Да |
Да |
| PanoraysCompanyFindingPOC_CL |
Panorays |
Да |
Да |
| Perimeter81_CL |
Журналы действий периметра 81 |
Нет |
Нет |
| Phosphorus_CL |
Устройства для фосфора |
Нет |
Нет |
| PingOne_AuditActivitiesV2_CL |
Ping One (через платформу соединителя без кода) |
Да |
Да |
| PostgreSQL_CL |
Пользовательские журналы через AMA |
Да |
Да |
|
PowerAutomateActivity |
Microsoft Power Automate |
Да |
Да |
|
PowerBIActivity |
Microsoft PowerBI |
Да |
Да |
|
PowerPlatformAdminActivity |
Действия microsoft Power Platform Администратор |
Да |
Да |
| prancer_CL |
Соединитель данных Prancer |
Нет |
Нет |
| PrismaCloudCompute_CL |
Palo Alto Prisma Cloud CWPP (с использованием REST API) |
Да |
Да |
| PRODAFTUstaCompromisedCredentials_CL |
PRODAFT USTA — Предотвращение захвата аккаунтов (через Codeless Connector Framework) |
Да |
Да |
|
ProjectActivity |
Microsoft Project |
Да |
Да |
| ProofpointPODMailLog_CL |
Proofpoint On Demand Email Security (через платформу соединителя без кода) |
Да |
Да |
| ProofpointPODMessage_CL |
Proofpoint On Demand Email Security (через платформу соединителя без кода) |
Да |
Да |
| ProofPointTAPClicksBlockedV2_CL |
Proofpoint TAP (через платформу соединителя без кода) |
Да |
Да |
| ProofPointTAPClicksPermittedV2_CL |
Proofpoint TAP (через платформу соединителя без кода) |
Да |
Да |
| ProofPointTAPMessagesBlockedV2_CL |
Proofpoint TAP (через платформу соединителя без кода) |
Да |
Да |
| ProofPointTAPMessagesDeliveredV2_CL |
Proofpoint TAP (через платформу соединителя без кода) |
Да |
Да |
|
PurviewDataSensitivityLogs |
Майкрософт Purview |
Да |
Да |
| QscoutAppEvents_CL |
QscoutAppEventsConnector (через платформу соединителя без кода) |
Нет |
Нет |
| QualysHostDetectionV3_CL |
Управление уязвимостями Qualys (с помощью платформы соединителя без кода) |
Да |
Да |
| QualysKB_CL |
База знаний виртуальных машин Qualys (с помощью Функции Azure) |
Да |
Да |
|
QualysKnowledgeBase |
База знаний Qualys (с помощью платформы соединителей без кода) |
Да |
Да |
| RadiflowEvent |
Radiflow iSID через AMA |
Нет |
Нет |
|
Rapid7InsightVMCloudAssets |
Отчеты об управлении уязвимостями платформы Rapid7 Insight (через платформу соединителей без кода) |
Да |
Да |
|
Rapid7InsightVMCloudVulnerabilities |
Отчеты об управлении уязвимостями платформы Rapid7 Insight (через платформу соединителей без кода) |
Да |
Да |
| RedSiftAuth_CL |
Red Sift Events (CCP Push) |
Нет |
Нет |
| RedSiftEmailForensics_CL |
Red Sift Events (CCP Push) |
Нет |
Нет |
| RelevanceSystemAlerts_CL |
Оповещения о системе релевантности Google Threat Intelligence |
Нет |
Нет |
| RSAIDPlus_AdminLogs_CL |
RsA ID Plus Администратор Logs Connector |
Нет |
Нет |
| Rubrik_Anomaly_Data_CL |
Соединитель данных Rubrik Security Cloud (с помощью Функции Azure) |
Да |
Да |
| Rubrik_Events_Data_CL |
Соединитель данных Rubrik Security Cloud (с помощью Функции Azure) |
Да |
Да |
| Rubrik_Ransomware_Data_CL |
Соединитель данных Rubrik Security Cloud (с помощью Функции Azure) |
Да |
Да |
| Rubrik_ThreatHunt_Data_CL |
Соединитель данных Rubrik Security Cloud (с помощью Функции Azure) |
Да |
Да |
| SailPointIDN_Events_CL |
SailPoint IdentityNow (с помощью Функции Azure) |
Да |
Да |
| SailPointIDN_Triggers_CL |
SailPoint IdentityNow (с помощью Функции Azure) |
Нет |
Нет |
|
SalesforceAuditTrail |
Журналы аудита Salesforce (с помощью платформы соединителя без кода) |
Да |
Да |
| SalesForceRealTimeEventMonitoring_CL |
Соединитель мониторинга событий SalesForce Real-Time (через платформу соединителей без кода) |
Да |
Да |
| SalesforceServiceCloudV3_CL |
Salesforce Service Cloud (с помощью платформы соединителей без кода) |
Да |
Да |
| Samsung_Knox_Audit_CL |
Samsung Knox Asset Intelligence |
Да |
Да |
| SAPBTPAuditLog_CL |
SAP BTP |
Да |
Да |
| SAPETDAlerts_CL |
SAP Enterprise Threat Detection, облачная версия |
Да |
Да |
| SAPETDInvestigations_CL |
SAP Enterprise Threat Detection, облачная версия |
Да |
Да |
| SAPLogServ_CL |
SAP LogServ (RISE), частный выпуск S/4HANA Cloud |
Да |
Да |
|
SecurityAlert |
Microsoft 365 Insider Risk Management
Microsoft Defender XDR
Microsoft Defender для конечной точки
Microsoft Defender для удостоверений
Microsoft Defender для Интернета вещей
Microsoft Defender для Office 365 (предварительная версия)
Защита Microsoft Entra ID
Microsoft Defender на основе подписки для облака (устаревшая версия)
Microsoft Defender на основе клиента для облака |
Да |
Да |
| SecurityAlert |
Microsoft Defender для облачных приложений |
Нет |
Нет |
| SecurityBridgeLogs_CL |
Пользовательские журналы через AMA |
Да |
Да |
|
SecurityEvent |
Пакеты Cyborg Security HUNTER Hunt
Журналы событий безопасности контроллеров домена Microsoft Active-Directory
События безопасности с помощью устаревшего агента
Безопасность Windows события через AMA
[Не рекомендуется] Журналы и события Microsoft Exchange |
Да |
Да |
| SecurityIncident |
Derdack SIGNL4
Microsoft Defender XDR |
Да |
Да |
| Seg_Cg_CL |
Шлюз mimecast Secure Email |
Да |
Да |
| Seg_Dlp_CL |
Шлюз mimecast Secure Email |
Да |
Да |
| SentinelOne_CL |
[НЕ РЕКОМЕНДУЕТСЯ] SentinelOne (с помощью функции Azure) (с помощью Функции Azure) |
Да |
Да |
| SentinelOneActivities_CL |
SentinelOne (с помощью платформы соединителей без кода)
SentinelOne V2 (через Codeless Connector Framework) |
Да |
Да |
| SentinelOneAgents_CL |
SentinelOne (с помощью платформы соединителей без кода)
SentinelOne V2 (через Codeless Connector Framework) |
Да |
Да |
| SentinelOneAlerts_CL |
SentinelOne (с помощью платформы соединителей без кода) |
Да |
Да |
| SentinelOneAlertsV2_CL |
SentinelOne V2 (через Codeless Connector Framework) |
Да |
Да |
| SentinelOneGroups_CL |
SentinelOne (с помощью платформы соединителей без кода)
SentinelOne V2 (через Codeless Connector Framework) |
Да |
Да |
| SentinelOneThreats_CL |
SentinelOne (с помощью платформы соединителей без кода)
SentinelOne V2 (через Codeless Connector Framework) |
Да |
Да |
| SeraphicWebSecurity_CL |
Серафическая веб-безопасность |
Нет |
Нет |
|
SigninLogs |
Microsoft Entra ID |
Да |
Да |
| SlackAuditV2_CL |
SlackAudit (через платформу соединителя без кода) |
Да |
Да |
| SnowflakeLoad_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeLogin_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeMaterializedView_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeQuery_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeRoleGrant_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeRoles_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeTables_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeTableStorageMetrics_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeUserGrant_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeUsers_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SOCPrimeAuditLogs_CL |
Соединитель данных журналов аудита платформы SOC Prime |
Да |
Да |
| Sonrai_Tickets_CL |
Соединитель данных Sonrai |
Нет |
Нет |
| SophosEP_CL |
[НЕ РЕКОМЕНДУЕТСЯ] Sophos Endpoint Protection (с помощью функции Azure) (с помощью Функции Azure) |
Да |
Да |
| SophosEPEvents_CL |
Sophos Endpoint Protection (через платформу соединителя без кода) |
Да |
Да |
| SquidProxy_CL |
Пользовательские журналы через AMA |
Да |
Да |
| StealthTalkAnomalousAuth_CL |
Аномальная аутентификация StealthTalk |
Нет |
Нет |
|
StorageBlobLogs |
учетная запись хранения Azure |
Да |
Да |
|
StorageFileLogs |
учетная запись хранения Azure |
Да |
Да |
|
StorageQueueLogs |
учетная запись хранения Azure |
Да |
Да |
|
StorageTableLogs |
учетная запись хранения Azure |
Да |
Да |
| SymantecICDx_CL |
Symantec Integrated Cyber Defense Exchange |
Нет |
Нет |
|
Syslog |
Системный журнал CTERA
Программно определяемая глобальная сеть Cisco
Системный журнал через AMA
Системный журнал через устаревший агент |
Да |
Да |
| TacitRed_Findings_CL |
Скомпрометированные учетные данные TacitRed |
Нет |
Нет |
| Talon_CL |
Талон Инсайты |
Нет |
Нет |
| TaniumComplyCompliance_CL |
Push-соединитель Tanium CCF |
Да |
Да |
| TaniumComplyVulnerabilities_CL |
Push-соединитель Tanium CCF |
Да |
Да |
| TaniumDefenderHealth_CL |
Push-соединитель Tanium CCF |
Да |
Да |
| TaniumDiscoverUnmanagedAssets_CL |
Push-соединитель Tanium CCF |
Да |
Да |
| TaniumHighUptime_CL |
Push-соединитель Tanium CCF |
Да |
Да |
| TaniumPatchCoverageStatus_CL |
Push-соединитель Tanium CCF |
Да |
Да |
| TaniumPatchListApplicability_CL |
Push-соединитель Tanium CCF |
Да |
Да |
| TaniumPatchListCompliance_CL |
Push-соединитель Tanium CCF |
Да |
Да |
| TaniumSCCMClientHealth_CL |
Push-соединитель Tanium CCF |
Да |
Да |
| TaniumThreatResponse_CL |
Push-соединитель Tanium CCF |
Да |
Да |
| Tenable_IE_CL |
Подверженность тенебельным удостоверениям |
Да |
Да |
| Tenable_VM_Asset_CL |
Управление уязвимостями (с помощью Функции Azure) |
Да |
Да |
| Tenable_VM_Compliance_CL |
Управление уязвимостями (с помощью Функции Azure) |
Да |
Да |
| Tenable_VM_Vuln_CL |
Управление уязвимостями (с помощью Функции Azure) |
Да |
Да |
| Tenable_WAS_Asset_CL |
Управление уязвимостями (с помощью Функции Azure) |
Да |
Да |
| Tenable_WAS_Vuln_CL |
Управление уязвимостями (с помощью Функции Azure) |
Да |
Да |
| TheHiveData |
TheHive (через платформу соединителя без кода) |
Нет |
Нет |
| TheomAlerts_CL |
Теом |
Нет |
Нет |
|
ThreatIntelIndicators |
CrowdStrike Falcon Adversary Intelligence (с помощью Функции Azure)
GreyNoise Threat Intelligence
JoeSandboxThreatIntelligence (с использованием Функции Azure) |
Да |
Нет |
|
ThreatIntelligenceIndicator |
Datalake2Sentinel
Luminar IOCs и утечка учетных данных (с использованием Функции Azure)
MISP2Sentinel
Аналитика угроз Microsoft Defender
Mimecast Intelligence for Microsoft — Microsoft Sentinel (с помощью Функции Azure)
Премиум Аналитика угроз Microsoft Defender
Платформы аналитики угроз
API отправки аналитики угроз (предварительная версия)
Аналитика угроз — TAXII
VMRayThreatIntelligence (с помощью Функции Azure) |
Да |
Нет |
| Tomcat_CL |
Пользовательские журналы через AMA |
Да |
Да |
| TransmitSecurityActivity_CL |
Соединитель безопасности передачи (с помощью Функции Azure) |
Нет |
Нет |
| TrellixEvents |
Trellix Endpoint Security (через платформу соединителей без кода) |
Нет |
Нет |
| TrendMicro_XDR_OAT_CL |
Trend Vision One (с помощью Функции Azure) |
Нет |
Нет |
| TrendMicro_XDR_RCA_Result_CL |
Trend Vision One (с помощью Функции Azure) |
Нет |
Нет |
| TrendMicro_XDR_RCA_Task_CL |
Trend Vision One (с помощью Функции Azure) |
Нет |
Нет |
| TrendMicro_XDR_WORKBENCH_CL |
Trend Vision One (с помощью Функции Azure) |
Да |
Да |
| TrendMicroCAS_CL |
Trend Micro Cloud App Security (using Функции Azure) |
Да |
Да |
| TrendMicroCASV2_CL |
Безопасность приложений Trend Micro Cloud (через Codeless Connector Framework) |
Нет |
Нет |
| Ttp_Attachment_CL |
Защита от целевых угроз Mimecast |
Да |
Да |
| Ttp_Impersonation_CL |
Защита от целевых угроз Mimecast |
Да |
Да |
| Ttp_Url_CL |
Защита от целевых угроз Mimecast |
Да |
Да |
| Ubiquiti_CL |
Пользовательские журналы через AMA |
Да |
Да |
| union ASimAuditEventLogs, ASimAuthenticationEventLogs, ASimDcpEventLogs, ASimDnsActivityLogs, ASimFileEventLogs, ASimNetworkSessionLogs, ASimProcessEventLogs, ASimRegistryEventLogs, ASimUserManagementActivityLogs, ASimWebSessionLogs |
Соединитель интеграции Synqly |
Нет |
Нет |
| UtimacoESKMKmipServerLogs_CL |
Utimaco Enterprise Secure Key Manager (ESKM) |
Нет |
Нет |
| Vaikora_AgentSignals_CL |
Сигналы поведения агента ИИ Vaikora |
Нет |
Нет |
| ValenceAlert_CL |
Безопасность SaaS |
Нет |
Нет |
| ValimailEnforceEvents_CL |
События конфигурации принудительного применения Valimail |
Да |
Да |
| VaronisAlerts_CL |
Varonis SaaS |
Да |
Да |
| VaronisResources_CL |
Соединитель принудительной отправки Varonis Purview |
Да |
Да |
| vcenter_CL |
Пользовательские журналы через AMA |
Да |
Да |
| VectraStream_CL |
Пользовательские журналы через AMA |
Нет |
Нет |
| VeeamAuthorizationEvents_CL |
Соединитель данных Veeam (с помощью Функции Azure) |
Да |
Да |
| VeeamCovewareFindings_CL |
Соединитель данных Veeam (с помощью Функции Azure) |
Да |
Да |
| VeeamMalwareEvents_CL |
Соединитель данных Veeam (с помощью Функции Azure) |
Да |
Да |
| VeeamOneTriggeredAlarms_CL |
Соединитель данных Veeam (с помощью Функции Azure) |
Да |
Да |
| VeeamSecurityComplianceAnalyzer_CL |
Соединитель данных Veeam (с помощью Функции Azure) |
Да |
Да |
| VeeamSessions_CL |
Соединитель данных Veeam (с помощью Функции Azure) |
Да |
Да |
| VersasecCmsErrorLogs_CL |
VersasecCms |
Нет |
Нет |
| VersasecCmsSysLogs_CL |
VersasecCms |
Нет |
Нет |
| VMwareWorkspaceOneDeviceApps |
VMware Workspace ONE (через платформу соединителей без кода) |
Нет |
Нет |
| VMwareWorkspaceOneDevices |
VMware Workspace ONE (через платформу соединителей без кода) |
Нет |
Нет |
|
W3CIISLog |
Журналы IIS серверов Microsoft Exchange
[Не рекомендуется] Журналы и события Microsoft Exchange |
Да |
Нет |
| web_assets_CL |
Данные активов безопасности Holm (с помощью Функции Azure) |
Нет |
Нет |
|
WindowsEvent |
Переадресованные события Windows |
Да |
Да |
| WizAuditLogsV3_CL |
Wiz for Microsoft Sentinel |
Нет |
Нет |
| WizDetectionsV3_CL |
Wiz for Microsoft Sentinel |
Да |
Да |
| WizIssuesV3_CL |
Wiz for Microsoft Sentinel |
Да |
Да |
| Workplace_Facebook_CL |
Рабочее место из Facebook (с помощью Функции Azure) |
Нет |
Нет |
| WsSecurityEvents_CL |
WithSecure Elements (CCF)
API WithSecure Elements (функция Azure) |
Да |
Да |
| XbowAssessments_CL |
Платформа безопасности XBOW (через функцию Azure) |
Нет |
Нет |
| XbowAssets_CL |
Платформа безопасности XBOW (через функцию Azure) |
Нет |
Нет |
| XbowFindings_CL |
Платформа безопасности XBOW (через функцию Azure) |
Нет |
Нет |
| ZeroFox_CTI_advanced_dark_web_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_botnet_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_breaches_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_C2_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_compromised_credentials_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_credit_cards_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_dark_web_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_discord_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_disruption_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_email_addresses_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_exploits_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_irc_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_malware_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_national_ids_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_phishing_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_phone_numbers_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_ransomware_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_telegram_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_threat_actors_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_vulnerabilities_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFoxAdvancedDarkWeb_CL |
ZeroFox Enterprise — продвинутый тёмный веб |
Да |
Да |
| ZeroFoxAlertPoller_CL |
Оповещения ZeroFox
ZeroFox Enterprise — оповещения (опрос CCF) |
Да |
Да |
| ZeroFoxBotnet_CL |
ZeroFox Enterprise — ботнет |
Да |
Да |
| ZeroFoxBotnetCC_CL |
ZeroFox Enterprise — скомпрометированные учетные данные ботнета |
Да |
Да |
| ZeroFoxBreaches_CL |
ZeroFox Enterprise — Нарушения |
Да |
Да |
| ZeroFoxCompromisedCredentials_CL |
ZeroFox Enterprise — скомпрометированные учетные данные |
Да |
Да |
| ZeroFoxCreditCards_CL |
ZeroFox Enterprise — кредитные карты |
Да |
Да |
| ZeroFoxDarkWeb_CL |
ZeroFox Enterprise — Дарквеб |
Да |
Да |
| ZeroFoxDiscord_CL |
ZeroFox Enterprise — Discord |
Да |
Да |
| ZeroFoxDisruption_CL |
ZeroFox Enterprise — Дисрупция |
Да |
Да |
| ZeroFoxEmailAddresses_CL |
ZeroFox Enterprise — адреса электронной почты |
Да |
Да |
| ZeroFoxExploits_CL |
ZeroFox Enterprise — эксплойты |
Да |
Да |
| ZeroFoxIndicators_CL |
ZeroFox Enterprise — индикаторы |
Да |
Да |
| ZeroFoxKeyIncidents_CL |
ZeroFox Enterprise — ключевые инциденты |
Да |
Да |
| ZeroFoxNationalIds_CL |
ZeroFox Enterprise — национальные идентификаторы |
Да |
Да |
| ZeroFoxPhysicalThreats_CL |
ZeroFox Enterprise — Физические угрозы |
Да |
Да |
| ZeroFoxTelegram_CL |
ZeroFox Enterprise — Telegram |
Да |
Да |
| ZeroFoxVulnerabilities_CL |
ZeroFox Enterprise — уязвимости |
Да |
Да |
| ZimperiumThreatLog_CL |
Защита от угроз Zimperium Mobile |
Нет |
Нет |
| ZNAudit_CL |
Сегмент Zero Networks (Push) |
Да |
Да |
| ZNIdentityActivity_CL |
Сегмент Zero Networks (Push) |
Да |
Да |
| ZNNetworkActivity_CL |
Сегмент Zero Networks (Push) |
Да |
Да |
| ZNRPCActivity_CL |
Сегмент Zero Networks (Push) |
Да |
Да |
| ZNSegmentAuditNativePoller_CL |
Аудит сегментов нулевых сетей |
Да |
Да |
| Zoom_CL |
[УСТАРЕЛО] Zoom Reports (используя Функции Azure) |
Нет |
Нет |
| ZoomV2_CL |
Масштаб соединителя отчетов (с помощью платформы соединителей без кода) |
Да |
Да |
| ZPA_CL |
Пользовательские журналы через AMA |
Да |
Да |