|
AADManagedIdentitySignInLogs |
Microsoft Entra ID |
Да |
Да |
|
AADNonInteractiveUserSignInLogs |
Microsoft Entra ID |
Да |
Да |
|
AADProvisioningLogs |
Microsoft Entra ID |
Да |
Да |
|
AADRiskyServicePrincipals |
Microsoft Entra ID |
Да |
Да |
|
AADRiskyUsers |
Microsoft Entra ID |
Да |
Да |
|
AADServicePrincipalRiskEvents |
Microsoft Entra ID |
Да |
Да |
|
AADServicePrincipalSignInLogs |
Microsoft Entra ID |
Да |
Да |
|
AADUserRiskEvents |
Microsoft Entra ID |
Да |
Да |
|
ABAPAuditLog |
Pathlock Inc.: Обнаружение угроз и реагирование на нее для SAP
SAP S/4HANA Cloud Public Edition
Решение SecurityBridge для SAP |
Да |
Да |
| ABNORMAL_CASES_CL |
AbnormalSecurity (использование функции Azure) |
Нет |
Нет |
| ABNORMAL_THREAT_MESSAGES_CL |
AbnormalSecurity (использование функции Azure) |
Нет |
Нет |
|
ADFSSignInLogs |
Microsoft Entra ID |
Да |
Да |
| ADOAuditLogs_CL |
Azure журналов аудита DevOps (через платформу соединителя без кода) |
Да |
Да |
| AgariBPAlertsLog_CL |
Соединитель данных Fortra Agari (через платформу соединителей без кода) |
Нет |
Нет |
| AIShield_CL |
AIShield |
Нет |
Нет |
|
AlertEvidence |
Microsoft Defender XDR |
Да |
Да |
| alertscompromisedcredentialdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertsctepdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertsdlpdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertsmalsitedata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertsmalwaredata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertspolicydata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertsquarantinedata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertsremediationdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertssecurityassessmentdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| alertsubadata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| AlibabaCloudVPCFlowLogs |
Alibaba Cloud Networking Data Connector (с помощью платформы соединителя без кода) |
Нет |
Нет |
| AliCloud_CL |
AliCloud (с помощью Функции Azure) |
Нет |
Нет |
| AliCloudActionTrailLogs_CL |
Alibaba Cloud ActionTrail (с помощью платформы соединителей без кода) |
Да |
Да |
| Anvilogic_Alerts_CL |
Anvilogic |
Нет |
Нет |
| ApacheHTTPServer_CL |
Пользовательские журналы через AMA |
Да |
Да |
| ARGOS_CL |
ARGOS Cloud Security |
Нет |
Нет |
| argsentdc_CL |
соединитель оповещений Check Point Cyberint (через платформу соединителя без кода) |
Да |
Да |
| Armis_Activities_CL |
Действия с оповещениями Armis (с помощью Функции Azure) |
Нет |
Нет |
| Armis_Alerts_CL |
Действия с оповещениями Armis (с помощью Функции Azure) |
Нет |
Нет |
| Armis_Devices_CL |
Устройства Armis (с помощью Функции Azure) |
Нет |
Нет |
|
ASimAuditEventLogs |
Активность пользователя Workday |
Да |
Да |
|
ASimDnsActivityLogs |
События Windows DNS через AMA |
Да |
Да |
|
ASimNetworkSessionLogs |
Cisco Meraki (с помощью REST API) |
Да |
Да |
| atlassian_beacon_alerts_CL |
Atlassian Beacon Alerts |
Нет |
Нет |
| Audit_CL |
Аудит Mimecast |
Да |
Да |
|
AuditLogs |
Microsoft Entra ID |
Да |
Да |
| Audits_Data_CL |
Vectra XDR (с использованием Функции Azure) |
Да |
Да |
| Auth0AM_CL |
[НЕ РЕКОМЕНДУЕТСЯ] Журналы Auth0 (с помощью функции Azure) (с помощью Функции Azure) |
Да |
Да |
| Auth0Logs_CL |
Журналы auth0 (через платформу соединителя без кода) |
Да |
Да |
| Awareness_Performance_Details_CL |
Обучение по повышению осведомленности Mimecast |
Да |
Да |
| Awareness_SafeScore_Details_CL |
Обучение по повышению осведомленности Mimecast |
Да |
Да |
| Awareness_User_Data_CL |
Обучение по повышению осведомленности Mimecast |
Да |
Да |
| Awareness_Watchlist_Details_CL |
Обучение по повышению осведомленности Mimecast |
Да |
Да |
| AWSALBAccessLogsData |
Эластичная балансировка нагрузки Amazon Web Services (с помощью платформы соединителей без кода) |
Нет |
Нет |
| AWSCloudFront_AccessLog_CL |
Amazon Web Services CloudFront (с помощью платформы соединителей без кода) (предварительная версия) |
Да |
Да |
|
AWSCloudTrail |
Amazon Web Services S3
Веб-службы Amazon |
Да |
Да |
|
AWSCloudWatch |
Amazon Web Services S3 |
Да |
Да |
| AWSEKSLogs_CL |
Соединитель данных AWS EKS (через платформу соединителя без кода) |
Нет |
Нет |
|
AWSGuardDuty |
Amazon Web Services S3 |
Да |
Да |
|
AWSNetworkFirewallFlow |
Amazon Web Services NetworkFirewall (через платформу соединителя без кода) |
Да |
Да |
|
AWSRoute53Resolver |
Amazon Web Services S3 DNS Route53 (через платформу соединителя без кода) |
Да |
Да |
|
AWSS3ServerAccess |
Журналы доступа к серверу AWS S3 (через платформу соединителя без кода) |
Да |
Да |
|
AWSSecurityHubFindings |
Результаты aws Security Hub (с помощью платформы соединителей без кода) |
Да |
Да |
|
AWSVPCFlow |
Amazon Web Services S3 |
Да |
Да |
|
AWSWAF |
Amazon Web Services S3 WAF |
Да |
Да |
|
AZFWApplicationRule |
Брандмауэр Azure |
Да |
Да |
|
AZFWDnsQuery |
Брандмауэр Azure |
Да |
Да |
|
AZFWFatFlow |
Брандмауэр Azure |
Да |
Да |
|
AZFWFlowTrace |
Брандмауэр Azure |
Да |
Да |
|
AZFWIdpsSignature |
Брандмауэр Azure |
Да |
Да |
|
AZFWInternalFqdnResolutionFailure |
Брандмауэр Azure |
Да |
Да |
|
AZFWNatRule |
Брандмауэр Azure |
Да |
Да |
|
AZFWNetworkRule |
Брандмауэр Azure |
Да |
Да |
|
AZFWThreatIntel |
Брандмауэр Azure |
Да |
Да |
|
AzureActivity |
Действия Azure |
Нет |
Нет |
|
AzureDiagnostics |
Учетная запись пакетная служба Azure
Когнитивный поиск Azure
Защита от атак DDoS Azure
Концентратор событий Azure
Брандмауэр Azure
Azure Key Vault
Служба Azure Kubernetes (AKS)
Azure Logic Apps
базы данных Azure SQL
Служебная шина Azure
аналитика Azure Stream
Azure Брандмауэр веб-приложений (WAF)
Группы безопасности сети |
Нет |
Нет |
|
AzureMetrics |
учетная запись хранения Azure |
Нет |
Нет |
| BetterMTDAppLog_CL |
BETTER Mobile Threat Defense (MTD) |
Нет |
Нет |
| BetterMTDDeviceLog_CL |
BETTER Mobile Threat Defense (MTD) |
Нет |
Нет |
| BetterMTDIncidentLog_CL |
BETTER Mobile Threat Defense (MTD) |
Нет |
Нет |
| BetterMTDNetflowLog_CL |
BETTER Mobile Threat Defense (MTD) |
Нет |
Нет |
| BeyondTrustPM_ActivityAudits_CL |
BeyondTrust PM Cloud |
Да |
Да |
| BeyondTrustPM_ClientEvents_CL |
BeyondTrust PM Cloud |
Да |
Да |
| BigIDDSPMCatalog_CL |
Соединитель DSPM BigID |
Да |
Да |
| BitglassLogs_CL |
Bitglass (с использованием Функции Azure) |
Нет |
Нет |
| BitwardenEventLogs |
Журналы событий Bitwarden |
Нет |
Нет |
| blacklens_CL |
blacklens.io |
Да |
Да |
| BoxEvents_CL |
Box (с помощью Функции Azure) |
Нет |
Нет |
| BoxEventsV2_CL |
События Box (CCP) |
Да |
Да |
| CarbonBlack_Alerts_CL |
VMware Carbon Black Cloud через AWS S3 (с помощью платформы соединителей без кода) |
Нет |
Нет |
| CarbonBlackAuditLogs_CL |
[НЕ РЕКОМЕНДУЕТСЯ] VMware Carbon Black Cloud (с помощью функции Azure) (с помощью Функции Azure) |
Нет |
Нет |
| CarbonBlackEvents_CL |
[НЕ РЕКОМЕНДУЕТСЯ] VMware Carbon Black Cloud (с помощью функции Azure) (с помощью Функции Azure) |
Нет |
Нет |
| CarbonBlackNotifications_CL |
[НЕ РЕКОМЕНДУЕТСЯ] VMware Carbon Black Cloud (с помощью функции Azure) (с помощью Функции Azure) |
Нет |
Нет |
| CBSLog_AzureV2_CL |
CTM360 CyberBlindSpot (бессерверный) |
Нет |
Нет |
| Cisco_Umbrella_audit_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Нет |
Нет |
| Cisco_Umbrella_cloudfirewall_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Да |
Да |
| Cisco_Umbrella_dlp_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Нет |
Нет |
| Cisco_Umbrella_dns_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Да |
Да |
| Cisco_Umbrella_fileevent_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Нет |
Нет |
| Cisco_Umbrella_firewall_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Да |
Да |
| Cisco_Umbrella_intrusion_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Нет |
Нет |
| Cisco_Umbrella_ip_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Да |
Да |
| Cisco_Umbrella_proxy_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Да |
Да |
| Cisco_Umbrella_ravpnlogs_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Нет |
Нет |
| Cisco_Umbrella_ztaflow_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Нет |
Нет |
| Cisco_Umbrella_ztna_CL |
Cisco Cloud Security (с помощью Функции Azure)
Cisco Cloud Security (с эластичным планом уровня "Премиум") (с помощью Функции Azure) |
Нет |
Нет |
| CiscoDuo_CL |
Безопасность Cisco Duo (с помощью Функции Azure) |
Нет |
Нет |
| CiscoETD_CL |
Cisco ETD (с использованием Функции Azure) |
Нет |
Нет |
| CiscoSDWANNetflow_CL |
Программно определяемая глобальная сеть Cisco |
Нет |
Нет |
| CiscoSecureEndpointAuditLogsV2_CL |
Безопасная конечная точка Cisco (через платформу соединителей без кода) |
Да |
Да |
| CiscoSecureEndpointEventsV2_CL |
Безопасная конечная точка Cisco (через платформу соединителей без кода) |
Да |
Да |
| Cloud_Integrated_CL |
Mimecast Cloud Integrated |
Да |
Да |
|
CloudAppEvents |
Microsoft Defender XDR |
Да |
Да |
| Cloudflare_CL |
Cloudflare (предварительная версия) (с помощью Функции Azure) |
Да |
Да |
| CloudflareV2_CL |
Cloudflare (использование контейнера BLOB-объектов) (через платформу соединителя без кода) |
Да |
Да |
| CloudGuard_SecurityEvents_CL |
Check Point Соединитель CNAPP CloudGuard для Microsoft Sentinel |
Да |
Да |
| CognniIncidents_CL |
Cognni |
Да |
Да |
| Cohesity_CL |
Согласованность (использование Функции Azure) |
Да |
Да |
|
CommonSecurityLog |
Cisco ASA/FTD через AMA
Claroty xDome
Infoblox Cloud Data Connector через AMA
Infoblox SOC Insight Data Connector через AMA
Консоль Администратор Silverfort
VirtualMetric DataStream для озера данных Microsoft Sentinel
VirtualMetric DataStream для Microsoft Sentinel
Прокси-сервер директора виртуальной метрики
[Не рекомендуется] Infoblox SOC Insight Data Connector через устаревший агент |
Да |
Да |
| CommvaultAlerts_CL |
CommvaultSecurityIQ |
Да |
Да |
| ConfluenceAuditLogs_CL |
Аудит Atlassian Confluence (через платформу соединителя без кода) |
Да |
Да |
| ContrastADRAttackEvents_CL |
Соединитель push-уведомлений Контрастный ADR |
Нет |
Нет |
| ContrastADRIncidents_CL |
Соединитель push-уведомлений Контрастный ADR |
Нет |
Нет |
|
CopilotActivity |
Microsoft Copilot |
Нет |
Да |
| Corelight |
Экспортер соединителя Corelight |
Нет |
Нет |
| CortexXDR_Incidents_CL |
Cortex XDR — инциденты |
Да |
Да |
| CortexXpanseAlerts_CL |
Palo Alto Cortex Xpanse (через платформу соединителей без кода) |
Да |
Да |
| CriblInternal_CL |
Крибль |
Нет |
Нет |
| CrowdStrike_Additional_Events_CL |
Репликатор данных CrowdStrike Falcon (AWS S3) (через платформу соединителя без кода) |
Да |
Да |
|
CrowdStrikeAlerts |
Соединитель данных API CrowdStrike (через платформу соединителей без кода) |
Да |
Да |
| CrowdStrikeReplicatorV2 |
Репликатор данных CrowdStrike Falcon (CrowdStrike Managed AWS-S3) (с помощью функции Azure) (с помощью Функции Azure) |
Нет |
Нет |
| CyberArk_AuditEvents_CL |
Аудит CyberArk
CyberArkAudit (с помощью Функции Azure) |
Да |
Да |
| CyberpionActionItems_CL |
Журналы безопасности IONIX (через платформу соединителя без кода)
[НЕ РЕКОМЕНДУЕТСЯ] Журналы безопасности IONIX (push) |
Нет |
Нет |
| CyberSixgill_Alerts_CL |
Оповещения с действиями Cybersixgill (с помощью Функции Azure) |
Нет |
Нет |
| CybleVisionAlerts_CL |
Оповещения о Cyble Vision |
Нет |
Нет |
| CyeraAssets_CL |
Соединитель данных DSPM Microsoft Sentinel Cyera |
Нет |
Нет |
| CyeraAssets_MS_CL |
Соединитель данных DSPM Microsoft Sentinel Cyera |
Нет |
Нет |
| CyeraClassifications_CL |
Соединитель данных DSPM Microsoft Sentinel Cyera |
Нет |
Нет |
| CyeraIdentities_CL |
Соединитель данных DSPM Microsoft Sentinel Cyera |
Нет |
Нет |
| CyeraIssues_CL |
Соединитель данных DSPM Microsoft Sentinel Cyera |
Нет |
Нет |
| CyfirmaASCertificatesAlerts_CL |
CYFIRMA Attack Surface |
Да |
Да |
| CyfirmaASCloudWeaknessAlerts_CL |
CYFIRMA Attack Surface |
Да |
Да |
| CyfirmaASConfigurationAlerts_CL |
CYFIRMA Attack Surface |
Да |
Да |
| CyfirmaASDomainIPReputationAlerts_CL |
CYFIRMA Attack Surface |
Да |
Да |
| CyfirmaASDomainIPVulnerabilityAlerts_CL |
CYFIRMA Attack Surface |
Да |
Да |
| CyfirmaASOpenPortsAlerts_CL |
CYFIRMA Attack Surface |
Да |
Да |
| CyfirmaBIDomainITAssetAlerts_CL |
CYFIRMA Brand Intelligence |
Да |
Да |
| CyfirmaBIExecutivePeopleAlerts_CL |
CYFIRMA Brand Intelligence |
Да |
Да |
| CyfirmaBIMaliciousMobileAppsAlerts_CL |
CYFIRMA Brand Intelligence |
Да |
Да |
| CyfirmaBIProductSolutionAlerts_CL |
CYFIRMA Brand Intelligence |
Да |
Да |
| CyfirmaBISocialHandlersAlerts_CL |
CYFIRMA Brand Intelligence |
Да |
Да |
| CyfirmaCampaigns_CL |
Киберразведка CYFIRMA |
Да |
Да |
| CyfirmaCompromisedAccounts_CL |
Скомпрометированные учетные записи CYFIRMA |
Да |
Да |
| CyfirmaDBWMDarkWebAlerts_CL |
Цифровой риск CYFIRMA |
Да |
Да |
| CyfirmaDBWMPhishingAlerts_CL |
Цифровой риск CYFIRMA |
Да |
Да |
| CyfirmaDBWMRansomwareAlerts_CL |
Цифровой риск CYFIRMA |
Да |
Да |
| CyfirmaIndicators_CL |
Киберразведка CYFIRMA |
Да |
Да |
| CyfirmaMalware_CL |
Киберразведка CYFIRMA |
Да |
Да |
| CyfirmaSPEConfidentialFilesAlerts_CL |
Цифровой риск CYFIRMA |
Да |
Да |
| CyfirmaSPEPIIAndCIIAlerts_CL |
Цифровой риск CYFIRMA |
Да |
Да |
| CyfirmaSPESocialThreatAlerts_CL |
Цифровой риск CYFIRMA |
Да |
Да |
| CyfirmaSPESourceCodeAlerts_CL |
Цифровой риск CYFIRMA |
Да |
Да |
| CyfirmaThreatActors_CL |
Киберразведка CYFIRMA |
Да |
Да |
| CyfirmaVulnerabilities_CL |
Аналитика уязвимостей CYFIRMA |
Да |
Да |
| Cymru_Scout_Account_Usage_Data_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_Domain_Data_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Communications_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Details_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Fingerprints_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Foundation_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_OpenPorts_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_PDNS_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Summary_Certs_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Summary_Details_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Summary_Fingerprints_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Summary_OpenPorts_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_Summary_PDNS_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| Cymru_Scout_IP_Data_x509_CL |
Соединитель данных Team Cymru Scout (с помощью Функции Azure) |
Нет |
Нет |
| CynerioEvent_CL |
События безопасности Cynerio |
Нет |
Нет |
| Cyren_Indicators_CL |
Аналитика угроз Cyren |
Нет |
Нет |
| D3SOARIncidents_CL |
D3 Интеллектуальные инциденты SOAR |
Нет |
Нет |
| darktrace_model_alerts_CL |
Соединитель Darktrace для REST API Microsoft Sentinel |
Да |
Да |
| databahn_alerts_CL |
DataBahn |
Нет |
Нет |
| databahn_audit_logs_CL |
DataBahn |
Нет |
Нет |
| databahn_device_inventory_CL |
DataBahn |
Нет |
Нет |
| DataminrPulse_Alerts_CL |
Соединитель данных Pulse Alerts Dataminr (с помощью Функции Azure) |
Нет |
Нет |
|
DataverseActivity |
Microsoft Dataverse |
Да |
Да |
| datawizaserveraccess_CL |
Datawiza DAP |
Нет |
Нет |
| Detections_Data_CL |
Vectra XDR (с использованием Функции Azure) |
Да |
Да |
|
DeviceEvents |
Microsoft Defender XDR |
Да |
Да |
| DigitalShadows_CL |
Прожектор цифровых теней (с помощью Функции Azure) |
Да |
Да |
|
DnsEvents |
DNS |
Да |
Да |
|
DnsInventory |
DNS |
Да |
Да |
| DoppelTable_CL |
Соединитель данных Doppel |
Нет |
Нет |
| dossier_atp_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_atp_threat_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_dns_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_geo_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_infoblox_web_cat_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_inforank_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_malware_analysis_v3_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_nameserver_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_nameserver_matches_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_ptr_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_rpz_feeds_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_rpz_feeds_records_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_threat_actor_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_tld_risk_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_whitelist_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| dossier_whois_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| DragosAlerts_CL |
Уведомления перетаскивания через Cloud Sitestore |
Да |
Да |
| DruvaSecurityEvents_CL |
Соединитель событий Druva |
Да |
Да |
| Dynamics365Activity |
Dynamics365 |
Да |
Нет |
| DynatraceAttacks_CL |
Dynatrace Attacks версии 1 |
Нет |
Нет |
| DynatraceAttacksV2_CL |
Атаки Dynatrace версии 2 |
Нет |
Нет |
| DynatraceAuditLogs_CL |
Журналы аудита Dynatrace версии 1 |
Да |
Да |
| DynatraceAuditLogsV2_CL |
Журналы аудита Dynatrace версии 2 |
Нет |
Нет |
| DynatraceProblems_CL |
Проблемы Dynatrace версии 1 |
Нет |
Нет |
| DynatraceProblemsV2_CL |
Проблемы Dynatrace версии 2 |
Нет |
Нет |
| DynatraceSecurityProblems_CL |
Уязвимости среды выполнения Dynatrace версии 1 |
Нет |
Нет |
| DynatraceSecurityProblemsV2_CL |
Уязвимости среды выполнения Dynatrace версии 2 |
Да |
Да |
| ElasticAgentEvent |
Эластичные агенты |
Нет |
Нет |
| ElasticAgentLogsV2_CL |
Эластичный агент (через платформу соединителей без кода) |
Нет |
Нет |
|
EmailEvents |
Microsoft Defender XDR |
Да |
Да |
| Entities_Data_CL |
Vectra XDR (с использованием Функции Azure) |
Да |
Да |
| Entity_Scoring_Data_CL |
Vectra XDR (с использованием Функции Azure) |
Да |
Да |
| ErmesBrowserSecurityEvents_CL |
События безопасности браузера Ermes |
Да |
Да |
| ESIExchangeConfig_CL |
Локальный сборщик Аналитики безопасности Exchange |
Нет |
Нет |
| ESIExchangeOnlineConfig_CL |
Exchange Security Insights Online Collector (с помощью Функции Azure) |
Нет |
Нет |
|
Событие |
Автоматизированная логика WebCTRL
Журналы аудита Microsoft Exchange Администратор по журналам событий
Журналы и события Microsoft Exchange
[Не рекомендуется] Журналы и события Microsoft Exchange |
Да |
Нет |
| eventsapplicationdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| eventsauditdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| eventsconnectiondata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| eventsincidentdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| eventsnetworkdata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| eventspagedata_CL |
Соединитель данных Netskope |
Нет |
Нет |
| ExchangeHttpProxy_CL |
Журналы прокси-сервера HTTP Microsoft Exchange
[Не рекомендуется] Журналы и события Microsoft Exchange |
Да |
Да |
| ExtraHop_Detections_CL |
Соединитель данных обнаружения экстрахопа |
Нет |
Нет |
| F5Telemetry_ASM_CL |
F5 BIG-IP |
Нет |
Нет |
| F5Telemetry_LTM_CL |
F5 BIG-IP |
Нет |
Нет |
| F5Telemetry_system_CL |
F5 BIG-IP |
Да |
Да |
| Failed_Range_To_Ingest_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| feedly_indicators_CL |
Feedly IoC |
Нет |
Нет |
| FinanceOperationsActivity_CL |
Dynamics 365 Finance и операции |
Да |
Да |
| FireworkV2_CL |
Соединитель push-уведомлений Flare |
Да |
Да |
| fluentbit_CL |
Azure CloudNGFW от Palo Alto Networks |
Да |
Да |
| FncEventsDetections_CL |
Fortinet FortiNDR Cloud |
Нет |
Нет |
| FncEventsObservation_CL |
Fortinet FortiNDR Cloud |
Нет |
Нет |
| FncEventsSuricata_CL |
Fortinet FortiNDR Cloud |
Нет |
Нет |
| ForcepointDLPEvents_CL |
Защита от потери данных в Принудительной точке |
Нет |
Нет |
| ForescoutEvent |
Forescout |
Нет |
Нет |
| ForescoutHostProperties_CL |
Монитор свойств узла Forescout |
Да |
Да |
| Garrison_ULTRARemoteLogs_CL |
Удаленные журналы Garrison ULTRA (с помощью Функции Azure) |
Нет |
Нет |
|
GCPApigee |
Google ApigeeX (с помощью платформы соединителей без кода) |
Да |
Да |
|
GCPAuditLogs |
Журналы аудита публикации и подсети GCP |
Да |
Да |
|
GCPCDN |
Google Cloud Platform CDN (через codeless Connector Framework) |
Да |
Да |
|
GCPCloudRun |
GCP Cloud Run (с помощью платформы соединителя без кода) |
Да |
Да |
|
GCPCloudSQL |
GCP Cloud SQL (через платформу соединителя без кода) |
Да |
Да |
|
GCPComputeEngine |
Модуль вычислений облачной платформы Google (через платформу соединителей без кода) |
Да |
Да |
|
GCPDNS |
Google Cloud Platform DNS (с помощью платформы соединителя без кода) |
Да |
Да |
|
GCPIAM |
Google Cloud Platform IAM (через платформу соединителя без кода) |
Да |
Да |
|
GCPIDS |
Google Cloud Platform Cloud IDS (с помощью платформы соединителя без кода) |
Да |
Да |
| GCPLoadBalancerLogs_CL |
Журналы pub/sub Load Balancer GCP (через платформу соединителя без кода). |
Да |
Да |
|
GCPMonitoring |
Google Cloud Platform Cloud Monitoring (с помощью codeless Connector Framework) |
Да |
Да |
|
GCPNAT |
NAT облачной платформы Google (через платформу соединителя без кода) |
Да |
Да |
|
GCPNATAudit |
NAT облачной платформы Google (через платформу соединителя без кода) |
Да |
Да |
|
GCPResourceManager |
Google Cloud Platform Resource Manager (через платформу соединителя без кода) |
Да |
Да |
|
GCPVPCFlow |
Журналы потоков GCP Pub/Sub VPC (через платформу соединителя без кода) |
Да |
Да |
| GigamonV2_CL |
Соединитель Gigamon AMX |
Нет |
Нет |
| GitHubAuditLogPolling_CL |
[Не рекомендуется] Журнал аудита GitHub Enterprise |
Да |
Да |
| GitHubAuditLogsV2_CL |
Журнал аудита GitHub Enterprise (через платформу соединителя без кода) |
Да |
Да |
| githubscanaudit_CL |
GitHub (использование веб-перехватчиков) |
Да |
Да |
|
GKEAudit |
Модуль Google Kubernetes (через платформу соединителей без кода) |
Да |
Да |
|
GoogleCloudSCC |
Центр команд безопасности Google |
Да |
Да |
|
GoogleWorkspaceReports |
Действия Google Workspace (с помощью платформы соединителей без кода) |
Да |
Да |
| GzSecurityEvents_CL |
Соединитель данных GravityZone |
Нет |
Нет |
| HackerViewLog_AzureV2_CL |
CTM360 HackerView (бессерверный) |
Нет |
Нет |
| HalcyonEvents_CL |
Соединитель Halcyon |
Нет |
Нет |
| Health_Data_CL |
Vectra XDR (с использованием Функции Azure) |
Да |
Да |
|
IdentityLogonEvents |
Microsoft Defender XDR |
Да |
Да |
| Illumio_Auditable_Events_CL |
Illumio SaaS (с помощью Функции Azure) |
Да |
Да |
| Illumio_Flow_Events_CL |
Illumio SaaS (с помощью Функции Azure) |
Да |
Да |
| IllumioInsightsSummary_CL |
Сводка по анализу иллумио |
Нет |
Нет |
|
IlumioInsights |
Аналитика Illumio |
Да |
Да |
| ImpervaWAFCloud |
Imperva Cloud WAF (с помощью платформы соединителей без кода) |
Нет |
Нет |
| ImpervaWAFCloud_CL |
Imperva Cloud WAF (с помощью Функции Azure) |
Да |
Да |
| Infoblox_Failed_Indicators_CL |
Соединитель данных Infoblox через REST API |
Нет |
Нет |
| InfobloxInsight_CL |
Infoblox SOC Insight Data Connector через REST API |
Нет |
Нет |
| InfoSecAnalytics_CL |
Соединитель данных InfoSecGlobal |
Нет |
Нет |
| IntegrationTable_CL |
ESET Protect Platform (с помощью Функции Azure) |
Да |
Да |
| IntegrationTableIncidents_CL |
ESET Protect Platform (с помощью Функции Azure) |
Да |
Да |
| iocsent_CL |
Соединитель IOC Check Point Cyberint |
Да |
Да |
| Ipinfo_Abuse_CL |
Соединитель данных iPinfo Abuse |
Нет |
Нет |
| Ipinfo_ASN_CL |
Соединитель данных ASN IPinfo |
Нет |
Нет |
| Ipinfo_Carrier_CL |
Соединитель данных оператора IPinfo |
Нет |
Нет |
| Ipinfo_Company_CL |
Соединитель данных компании IPinfo |
Нет |
Нет |
| Ipinfo_CORE_CL |
Соединитель данных IPinfo Core |
Нет |
Нет |
| Ipinfo_Country_CL |
Соединитель данных ASN для стран IPinfo |
Нет |
Нет |
| Ipinfo_Domain_CL |
Соединитель данных домена IPinfo |
Нет |
Нет |
| Ipinfo_Location_CL |
Соединитель данных Iplocation IPinfo |
Нет |
Нет |
| Ipinfo_Location_extended_CL |
IPinfo Iplocation Extended Data Connector |
Нет |
Нет |
| Ipinfo_PLUS_CL |
Соединитель данных IPinfo Plus |
Нет |
Нет |
| Ipinfo_Privacy_CL |
Соединитель данных конфиденциальности IPinfo |
Нет |
Нет |
| Ipinfo_Privacy_extended_CL |
Соединитель расширенных данных для конфиденциальности IPinfo |
Нет |
Нет |
| Ipinfo_RESIDENTIAL_PROXY_CL |
Соединитель данных ResProxy IPinfo |
Нет |
Нет |
| Ipinfo_RIRWHOIS_CL |
Соединитель данных IPinfo RIRWHOIS |
Нет |
Нет |
| Ipinfo_RWHOIS_CL |
Соединитель данных RWHOIS IPinfo |
Нет |
Нет |
| Ipinfo_WHOIS_ASN_CL |
IPinfo WHOIS ASN Data Connector |
Нет |
Нет |
| Ipinfo_WHOIS_MNT_CL |
IPinfo WHOIS MNT Data Connector |
Нет |
Нет |
| Ipinfo_WHOIS_NET_CL |
IPinfo WHOIS NET Data Connector |
Нет |
Нет |
| Ipinfo_WHOIS_ORG_CL |
IPinfo WHOIS ORG Data Connector |
Нет |
Нет |
| Ipinfo_WHOIS_POC_CL |
Соединитель данных POC IPinfo WHOIS |
Нет |
Нет |
| Island_Admin_CL |
События Администратор браузера Island Enterprise (устаревшая версия) |
Да |
Да |
| Island_User_CL |
События пользователя браузера Island Enterprise (устаревшая версия) |
Да |
Да |
| Island_UserEvents_V2_CL |
Остров Корпоративный браузер версии 2 |
Нет |
Нет |
| jamfprotectalerts_CL |
Соединитель push-уведомлений Jamf Protect |
Да |
Да |
| jamfprotecttelemetryv2_CL |
Соединитель push-уведомлений Jamf Protect |
Да |
Да |
| jamfprotectunifiedlogs_CL |
Соединитель push-уведомлений Jamf Protect |
Да |
Да |
| JBossEvent_CL |
Пользовательские журналы через AMA |
Нет |
Нет |
| Jira_Audit_CL |
Atlassian Jira Audit (с помощью Функции Azure) |
Нет |
Нет |
| Jira_Audit_v2_CL |
Atlassian Jira Audit (с помощью платформы соединителя без кода) |
Да |
Да |
| JuniperIDP_CL |
Пользовательские журналы через AMA |
Да |
Да |
| KeeperSecurityEventNewLogs_CL |
Соединитель push-уведомлений системы безопасности Keeper |
Да |
Да |
| LastPassNativePoller_CL |
LastPass Enterprise — отчеты (опрос CCP) |
Да |
Да |
| LightningAttackPaths_CL |
Журналы молнии Semperis |
Нет |
Нет |
| LightningIOEResults_CL |
Журналы молнии Semperis |
Нет |
Нет |
| LightningTier0Nodes_CL |
Журналы молнии Semperis |
Нет |
Нет |
| Lockdown_Data_CL |
Vectra XDR (с использованием Функции Azure) |
Да |
Да |
| Lookout_CL |
[НЕ РЕКОМЕНДУЕТСЯ] Смотровой |
Нет |
Нет |
| LookoutMtdV2_CL |
Lookout Mobile Threat Detection Connector (с помощью платформы соединителей без кода) (предварительная версия) |
Да |
Да |
| MailGuard365_Threats_CL |
MailGuard 365 |
Да |
Да |
| MailRiskEventEmails_CL |
MailRisk от Secure Practice |
Да |
Да |
| MarkLogicAudit_CL |
Пользовательские журналы через AMA |
Нет |
Нет |
| McasShadowItReporting |
Microsoft Defender for Cloud Apps |
Нет |
Нет |
| MDBALogTable_CL |
Журналы MongoDB Atlas |
Да |
Да |
| meraki_CL |
Пользовательские журналы через AMA |
Да |
Да |
| meshStackEventLogs_CL |
Журналы событий meshStack |
Нет |
Нет |
| MessageTrackingLog_CL |
Журналы отслеживания сообщений Microsoft Exchange
[Не рекомендуется] Журналы и события Microsoft Exchange |
Да |
Да |
|
MicrosoftPurviewInformationProtection |
Защита информации Microsoft Purview |
Да |
Да |
| MimecastAudit_CL |
Проверка подлинности & аудита Mimecast (с использованием Функции Azure) |
Нет |
Нет |
| MimecastDLP_CL |
Шлюз Mimecast Secure Email (с помощью Функции Azure) |
Нет |
Нет |
| MimecastSIEM_CL |
Шлюз Mimecast Secure Email (с помощью Функции Azure) |
Нет |
Нет |
| MimecastTTPAttachment_CL |
Защита от целевых угроз Mimecast (с помощью Функции Azure) |
Нет |
Нет |
| MimecastTTPImpersonation_CL |
Защита от целевых угроз Mimecast (с помощью Функции Azure) |
Нет |
Нет |
| MimecastTTPUrl_CL |
Защита от целевых угроз Mimecast (с помощью Функции Azure) |
Нет |
Нет |
| MongoDBAudit_CL |
Пользовательские журналы через AMA |
Да |
Да |
| MuleSoft_Cloudhub_CL |
MuleSoft CloudHub (с помощью Функции Azure) |
Нет |
Нет |
| NCProtectUAL_CL |
Защита NC |
Нет |
Нет |
| net_assets_CL |
Данные активов безопасности Holm (с помощью Функции Azure) |
Нет |
Нет |
| Netskope_WebTx_metrics_CL |
Соединитель данных Netskope |
Нет |
Нет |
| NetskopeAlerts_CL |
Оповещения и события Netskope |
Да |
Да |
| NetskopeWebTransactions_CL |
Соединитель веб-транзакций Netskope (через хранилище BLOB-объектов) |
Да |
Да |
| NetskopeWebtxData_CL |
Соединитель данных веб-транзакций Netskope |
Нет |
Нет |
| NetskopeWebtxErrors_CL |
Соединитель данных веб-транзакций Netskope |
Нет |
Нет |
|
NetworkAccessTraffic |
Microsoft Entra ID |
Да |
Да |
| NexposeInsightVMCloud_assets_CL |
Отчеты об управлении уязвимостями платформы Rapid7 Insight (с помощью Функции Azure) |
Нет |
Нет |
| NexposeInsightVMCloud_vulnerabilities_CL |
Отчеты об управлении уязвимостями платформы Rapid7 Insight (с помощью Функции Azure) |
Нет |
Нет |
| NGINX_CL |
Пользовательские журналы через AMA |
Да |
Да |
| NordPassEventLogs_CL |
NordPass |
Да |
Да |
| ObsidianActivity_CL |
Соединитель общего доступа к данным Obsidian |
Нет |
Нет |
| ObsidianThreat_CL |
Соединитель общего доступа к данным Obsidian |
Нет |
Нет |
| OCI_LogsV2_CL |
Oracle Cloud Infrastructure (с помощью платформы соединителя без кода) |
Да |
Да |
|
OfficeActivity |
Microsoft 365 (ранее Office 365) |
Да |
Да |
| Okta_CL |
[НЕ РЕКОМЕНДУЕТСЯ] Okta Single Sign-On (с помощью функции Azure) (с помощью Функции Azure) |
Да |
Да |
| OktaSSO |
Okta Single Sign-On (с помощью платформы соединителей без кода) |
Нет |
Нет |
| Onapsis_Defend_CL |
Защита от атак: интеграция несоответвленного SAP Threat Detection & Intel с Microsoft Sentinel |
Да |
Да |
| OneLoginEventsV2_CL |
Платформа IAM OneLogin (через платформу соединителя без кода) |
Да |
Да |
| OneLoginUsersV2_CL |
Платформа IAM OneLogin (через платформу соединителя без кода) |
Да |
Да |
| OnePasswordEventLogs_CL |
1Password (бессерверный)
1Password (с помощью Функции Azure) |
Да |
Да |
| OneTrustMetadataV3_CL |
OneTrust |
Да |
Да |
| OpenAIAuditLogs |
OpenAI (через платформу соединителя без кода) |
Нет |
Нет |
| OpenSystemsAuthenticationLogs_CL |
Соединитель данных Open Systems |
Нет |
Нет |
| OpenSystemsFirewallLogs_CL |
Соединитель данных Open Systems |
Нет |
Нет |
| OpenSystemsProxyLogs_CL |
Соединитель данных Open Systems |
Нет |
Нет |
| OpenSystemsZtnaLogs_CL |
Соединитель данных Open Systems |
Да |
Да |
| OracleWebLogicServer_CL |
Пользовательские журналы через AMA |
Да |
Да |
| OrcaAlerts_CL |
Оповещения системы безопасности Orca |
Да |
Да |
| PaloAltoCortexXDR_Alerts_CL |
Palo Alto Cortex XDR |
Да |
Да |
| PaloAltoCortexXDR_Audit_Agent_CL |
Palo Alto Cortex XDR |
Да |
Да |
| PaloAltoCortexXDR_Audit_Management_CL |
Palo Alto Cortex XDR |
Да |
Да |
| PaloAltoCortexXDR_Endpoints_CL |
Palo Alto Cortex XDR |
Да |
Да |
| PaloAltoCortexXDR_Incidents_CL |
Palo Alto Cortex XDR |
Да |
Да |
| PaloAltoPrismaCloudAlertV2_CL |
Palo Alto Prisma Cloud CSPM (через платформу соединителя без кода) |
Да |
Да |
| Perimeter81_CL |
Журналы действий периметра 81 |
Нет |
Нет |
| Phosphorus_CL |
Устройства для фосфора |
Нет |
Нет |
| PingOne_AuditActivitiesV2_CL |
Ping One (через платформу соединителя без кода) |
Да |
Да |
| PostgreSQL_CL |
Пользовательские журналы через AMA |
Да |
Да |
|
PowerAutomateActivity |
Microsoft Power Automate |
Да |
Да |
|
PowerBIActivity |
Microsoft PowerBI |
Да |
Да |
|
PowerPlatformAdminActivity |
Действия microsoft Power Platform Администратор |
Да |
Да |
| prancer_CL |
Соединитель данных Prancer |
Нет |
Нет |
| PrismaCloudCompute_CL |
Palo Alto Prisma Cloud CWPP (с использованием REST API) |
Да |
Да |
|
ProjectActivity |
Microsoft Project |
Да |
Да |
| ProofpointPODMailLog_CL |
Proofpoint On Demand Email Security (через платформу соединителя без кода) |
Да |
Да |
| ProofpointPODMessage_CL |
Proofpoint On Demand Email Security (через платформу соединителя без кода) |
Да |
Да |
| ProofPointTAPClicksBlockedV2_CL |
Proofpoint TAP (через платформу соединителя без кода) |
Да |
Да |
| ProofPointTAPClicksPermittedV2_CL |
Proofpoint TAP (через платформу соединителя без кода) |
Да |
Да |
| ProofPointTAPMessagesBlockedV2_CL |
Proofpoint TAP (через платформу соединителя без кода) |
Да |
Да |
| ProofPointTAPMessagesDeliveredV2_CL |
Proofpoint TAP (через платформу соединителя без кода) |
Да |
Да |
|
PurviewDataSensitivityLogs |
Microsoft Purview |
Да |
Да |
| QscoutAppEvents_CL |
QscoutAppEventsConnector (через платформу соединителя без кода) |
Нет |
Нет |
| QualysHostDetectionV3_CL |
Управление уязвимостями Qualys (с помощью платформы соединителя без кода) |
Да |
Да |
| QualysKB_CL |
База знаний виртуальных машин Qualys (с помощью Функции Azure) |
Да |
Да |
|
QualysKnowledgeBase |
База знаний Qualys (с помощью платформы соединителей без кода) |
Да |
Да |
| RadiflowEvent |
Radiflow iSID через AMA |
Нет |
Нет |
|
Rapid7InsightVMCloudAssets |
Отчеты об управлении уязвимостями платформы Rapid7 Insight (через платформу соединителей без кода) |
Да |
Да |
|
Rapid7InsightVMCloudVulnerabilities |
Отчеты об управлении уязвимостями платформы Rapid7 Insight (через платформу соединителей без кода) |
Да |
Да |
| RedSiftAuth_CL |
Red Sift Events (CCP Push) |
Нет |
Нет |
| RedSiftEmailForensics_CL |
Red Sift Events (CCP Push) |
Нет |
Нет |
| RSAIDPlus_AdminLogs_CL |
RsA ID Plus Администратор Logs Connector |
Нет |
Нет |
| Rubrik_Anomaly_Data_CL |
Соединитель данных Rubrik Security Cloud (с помощью Функции Azure) |
Да |
Да |
| Rubrik_Events_Data_CL |
Соединитель данных Rubrik Security Cloud (с помощью Функции Azure) |
Да |
Да |
| Rubrik_Ransomware_Data_CL |
Соединитель данных Rubrik Security Cloud (с помощью Функции Azure) |
Да |
Да |
| Rubrik_ThreatHunt_Data_CL |
Соединитель данных Rubrik Security Cloud (с помощью Функции Azure) |
Да |
Да |
|
SalesforceAuditTrail |
Журналы аудита Salesforce (с помощью платформы соединителя без кода) |
Да |
Да |
| SalesForceRealTimeEventMonitoring_CL |
Соединитель мониторинга событий SalesForce Real-Time (через платформу соединителей без кода) |
Нет |
Нет |
| SalesforceServiceCloudV3_CL |
Salesforce Service Cloud (с помощью платформы соединителей без кода) |
Нет |
Нет |
| Samsung_Knox_Audit_CL |
Samsung Knox Asset Intelligence |
Да |
Да |
| SAPBTPAuditLog_CL |
SAP BTP |
Да |
Да |
| SAPETDAlerts_CL |
SAP Enterprise Threat Detection, cloud edition |
Да |
Да |
| SAPETDInvestigations_CL |
SAP Enterprise Threat Detection, cloud edition |
Да |
Да |
| SAPLogServ_CL |
SAP LogServ (RISE), частный выпуск S/4HANA Cloud |
Да |
Да |
|
SecurityAlert |
Microsoft 365 Insider Risk Management
Microsoft Defender XDR
Microsoft Defender для конечной точки
Microsoft Defender для удостоверений
Microsoft Defender для Интернета вещей
Microsoft Defender для Office 365 (предварительная версия)
Защита Microsoft Entra ID
Microsoft Defender на основе подписки для облака (устаревшая версия)
Microsoft Defender на основе клиента для облака |
Да |
Да |
| SecurityAlert |
Microsoft Defender for Cloud Apps |
Нет |
Нет |
| SecurityBridgeLogs_CL |
Пользовательские журналы через AMA |
Да |
Да |
|
SecurityEvent |
Cyborg Security HUNTER Hunt Packages
Журналы событий безопасности контроллеров домена Microsoft Active-Directory
События безопасности с помощью устаревшего агента
Безопасность Windows события через AMA
[Не рекомендуется] Журналы и события Microsoft Exchange |
Да |
Да |
| SecurityIncident |
Derdack SIGNL4
Microsoft Defender XDR |
Да |
Да |
| Seg_Cg_CL |
Шлюз mimecast Secure Email |
Да |
Да |
| Seg_Dlp_CL |
Шлюз mimecast Secure Email |
Да |
Да |
| SentinelOne_CL |
[НЕ РЕКОМЕНДУЕТСЯ] SentinelOne (с помощью функции Azure) (с помощью Функции Azure) |
Да |
Да |
| SentinelOneActivities_CL |
SentinelOne (с помощью платформы соединителей без кода) |
Да |
Да |
| SentinelOneAgents_CL |
SentinelOne (с помощью платформы соединителей без кода) |
Да |
Да |
| SentinelOneAlerts_CL |
SentinelOne (с помощью платформы соединителей без кода) |
Да |
Да |
| SentinelOneGroups_CL |
SentinelOne (с помощью платформы соединителей без кода) |
Да |
Да |
| SentinelOneThreats_CL |
SentinelOne (с помощью платформы соединителей без кода) |
Да |
Да |
| SeraphicWebSecurity_CL |
Seraphic Web Security |
Нет |
Нет |
|
SigninLogs |
Microsoft Entra ID |
Да |
Да |
| SlackAuditV2_CL |
SlackAudit (через платформу соединителя без кода) |
Да |
Да |
| SnowflakeLoad_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeLogin_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeMaterializedView_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeQuery_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeRoleGrant_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeRoles_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeTables_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeTableStorageMetrics_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeUserGrant_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SnowflakeUsers_CL |
Snowflake (через платформу соединителей без кода) |
Да |
Да |
| SOCPrimeAuditLogs_CL |
Соединитель данных журналов аудита платформы SOC Prime |
Да |
Да |
| Sonrai_Tickets_CL |
Соединитель данных Sonrai |
Нет |
Нет |
| SophosEP_CL |
[НЕ РЕКОМЕНДУЕТСЯ] Sophos Endpoint Protection (с помощью функции Azure) (с помощью Функции Azure) |
Да |
Да |
| SophosEPEvents_CL |
Sophos Endpoint Protection (через платформу соединителя без кода) |
Да |
Да |
| SquidProxy_CL |
Пользовательские журналы через AMA |
Да |
Да |
|
StorageBlobLogs |
учетная запись хранения Azure |
Да |
Да |
|
StorageFileLogs |
учетная запись хранения Azure |
Да |
Да |
|
StorageQueueLogs |
учетная запись хранения Azure |
Да |
Да |
|
StorageTableLogs |
учетная запись хранения Azure |
Да |
Да |
| SymantecICDx_CL |
Symantec Integrated Cyber Defense Exchange |
Нет |
Нет |
|
Syslog |
Системный журнал CTERA
Программно определяемая глобальная сеть Cisco
Системный журнал через AMA
Системный журнал через устаревший агент |
Да |
Да |
| TacitRed_Findings_CL |
Скомпрометированные учетные данные TacitRed |
Нет |
Нет |
| Talon_CL |
Talon Insights |
Нет |
Нет |
| TaniumComplyCompliance_CL |
Push-соединитель Tanium CCF |
Нет |
Нет |
| TaniumComplyVulnerabilities_CL |
Push-соединитель Tanium CCF |
Нет |
Нет |
| TaniumDefenderHealth_CL |
Push-соединитель Tanium CCF |
Нет |
Нет |
| TaniumDiscoverUnmanagedAssets_CL |
Push-соединитель Tanium CCF |
Нет |
Нет |
| TaniumHighUptime_CL |
Push-соединитель Tanium CCF |
Нет |
Нет |
| TaniumPatchCoverageStatus_CL |
Push-соединитель Tanium CCF |
Нет |
Нет |
| TaniumPatchListApplicability_CL |
Push-соединитель Tanium CCF |
Нет |
Нет |
| TaniumPatchListCompliance_CL |
Push-соединитель Tanium CCF |
Нет |
Нет |
| TaniumSCCMClientHealth_CL |
Push-соединитель Tanium CCF |
Нет |
Нет |
| TaniumThreatResponse_CL |
Push-соединитель Tanium CCF |
Нет |
Нет |
| Tenable_IE_CL |
Подверженность тенебельным удостоверениям |
Да |
Да |
| Tenable_VM_Asset_CL |
Управление уязвимостями (с помощью Функции Azure) |
Да |
Да |
| Tenable_VM_Compliance_CL |
Управление уязвимостями (с помощью Функции Azure) |
Да |
Да |
| Tenable_VM_Vuln_CL |
Управление уязвимостями (с помощью Функции Azure) |
Да |
Да |
| Tenable_WAS_Asset_CL |
Управление уязвимостями (с помощью Функции Azure) |
Да |
Да |
| Tenable_WAS_Vuln_CL |
Управление уязвимостями (с помощью Функции Azure) |
Да |
Да |
| TheHiveData |
TheHive (через платформу соединителя без кода) |
Нет |
Нет |
| TheomAlerts_CL |
Теом |
Нет |
Нет |
|
ThreatIntelIndicators |
CrowdStrike Falcon Adversary Intelligence (с помощью Функции Azure)
GreyNoise Threat Intelligence |
Да |
Нет |
|
ThreatIntelligenceIndicator |
Datalake2Sentinel
JoeSandboxThreatIntelligence (с использованием Функции Azure)
Luminar IOCs и утечка учетных данных (с использованием Функции Azure)
MISP2Sentinel
Аналитика угроз Microsoft Defender
Mimecast Intelligence for Microsoft — Microsoft Sentinel (с помощью Функции Azure)
Премиум Аналитика угроз Microsoft Defender
Платформы аналитики угроз
API отправки аналитики угроз (предварительная версия)
Аналитика угроз — TAXII
VMRayThreatIntelligence (с помощью Функции Azure) |
Да |
Нет |
| Tomcat_CL |
Пользовательские журналы через AMA |
Да |
Да |
| TransmitSecurityActivity_CL |
Соединитель безопасности передачи (с помощью Функции Azure) |
Нет |
Нет |
| TrellixEvents |
Trellix Endpoint Security (через платформу соединителей без кода) |
Нет |
Нет |
| TrendMicro_XDR_OAT_CL |
Trend Vision One (с помощью Функции Azure) |
Нет |
Нет |
| TrendMicro_XDR_RCA_Result_CL |
Trend Vision One (с помощью Функции Azure) |
Нет |
Нет |
| TrendMicro_XDR_RCA_Task_CL |
Trend Vision One (с помощью Функции Azure) |
Нет |
Нет |
| TrendMicro_XDR_WORKBENCH_CL |
Trend Vision One (с помощью Функции Azure) |
Нет |
Нет |
| Ttp_Attachment_CL |
Защита от целевых угроз Mimecast |
Да |
Да |
| Ttp_Impersonation_CL |
Защита от целевых угроз Mimecast |
Да |
Да |
| Ttp_Url_CL |
Защита от целевых угроз Mimecast |
Да |
Да |
| Ubiquiti_CL |
Пользовательские журналы через AMA |
Да |
Да |
| union ASimAuditEventLogs, ASimAuthenticationEventLogs, ASimDcpEventLogs, ASimDnsActivityLogs, ASimFileEventLogs, ASimNetworkSessionLogs, ASimProcessEventLogs, ASimRegistryEventLogs, ASimUserManagementActivityLogs, ASimWebSessionLogs |
Соединитель интеграции Synqly |
Нет |
Нет |
| union isfuzzy=true (WizAuditLogs_CL),(WizAuditLogsV2_CL) |
Wiz (с помощью Функции Azure) |
Нет |
Нет |
| union isfuzzy=true (WizIssues_CL),(WizIssuesV2_CL) |
Wiz (с помощью Функции Azure) |
Нет |
Нет |
| union isfuzzy=true (WizVulnerabilities_CL),(WizVulnerabilitiesV2_CL) |
Wiz (с помощью Функции Azure) |
Нет |
Нет |
| UpwindLogsAssets_CL |
Загрузчик журналов upwind (API приема) |
Нет |
Нет |
| Vaikora_AgentSignals_CL |
Сигналы поведения агента ИИ Vaikora |
Нет |
Нет |
| ValenceAlert_CL |
Безопасность SaaS |
Нет |
Нет |
| ValimailEnforceEvents_CL |
События конфигурации принудительного применения Valimail |
Нет |
Нет |
| VaronisAlerts_CL |
Varonis SaaS |
Да |
Да |
| VaronisResources_CL |
Соединитель принудительной отправки Varonis Purview |
Нет |
Нет |
| vcenter_CL |
Пользовательские журналы через AMA |
Да |
Да |
| VectraStream_CL |
Пользовательские журналы через AMA |
Нет |
Нет |
| VeeamAuthorizationEvents_CL |
Соединитель данных Veeam (с помощью Функции Azure) |
Да |
Да |
| VeeamCovewareFindings_CL |
Соединитель данных Veeam (с помощью Функции Azure) |
Да |
Да |
| VeeamMalwareEvents_CL |
Соединитель данных Veeam (с помощью Функции Azure) |
Да |
Да |
| VeeamOneTriggeredAlarms_CL |
Соединитель данных Veeam (с помощью Функции Azure) |
Да |
Да |
| VeeamSecurityComplianceAnalyzer_CL |
Соединитель данных Veeam (с помощью Функции Azure) |
Да |
Да |
| VeeamSessions_CL |
Соединитель данных Veeam (с помощью Функции Azure) |
Да |
Да |
| VersasecCmsErrorLogs_CL |
VersasecCms |
Нет |
Нет |
| VersasecCmsSysLogs_CL |
VersasecCms |
Нет |
Нет |
|
W3CIISLog |
Журналы IIS серверов Microsoft Exchange
[Не рекомендуется] Журналы и события Microsoft Exchange |
Да |
Нет |
| web_assets_CL |
Данные активов безопасности Holm (с помощью Функции Azure) |
Нет |
Нет |
|
WindowsEvent |
Переадресованные события Windows |
Да |
Да |
| Workplace_Facebook_CL |
Рабочее место из Facebook (с помощью Функции Azure) |
Нет |
Нет |
| WsSecurityEvents_CL |
API WithSecure Elements (функция Azure) |
Да |
Да |
| XbowAssessments_CL |
Платформа безопасности XBOW (через функцию Azure) |
Нет |
Нет |
| XbowAssets_CL |
Платформа безопасности XBOW (через функцию Azure) |
Нет |
Нет |
| XbowFindings_CL |
Платформа безопасности XBOW (через функцию Azure) |
Нет |
Нет |
| ZeroFox_CTI_advanced_dark_web_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_botnet_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_breaches_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_C2_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_compromised_credentials_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_credit_cards_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_dark_web_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_discord_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_disruption_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_email_addresses_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_exploits_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_irc_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_malware_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_national_ids_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_phishing_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_phone_numbers_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_ransomware_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_telegram_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_threat_actors_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFox_CTI_vulnerabilities_CL |
ZeroFox CTI |
Нет |
Нет |
| ZeroFoxAlertPoller_CL |
ZeroFox Enterprise — оповещения (опрос CCF) |
Да |
Да |
| ZimperiumThreatLog_CL |
Zimperium Mobile Threat Defense |
Нет |
Нет |
| ZNAudit_CL |
Zero Networks Segment (Push) |
Да |
Да |
| ZNIdentityActivity_CL |
Zero Networks Segment (Push) |
Да |
Да |
| ZNNetworkActivity_CL |
Zero Networks Segment (Push) |
Да |
Да |
| ZNRPCActivity_CL |
Zero Networks Segment (Push) |
Да |
Да |
| ZNSegmentAuditNativePoller_CL |
Аудит сегментов нулевых сетей |
Да |
Да |
| Zoom_CL |
Масштаб отчетов (с помощью Функции Azure) |
Да |
Да |
| ZoomV2_CL |
Масштаб соединителя отчетов (с помощью платформы соединителей без кода) |
Нет |
Нет |
| ZPA_CL |
Пользовательские журналы через AMA |
Да |
Да |