Suchen des Microsoft Sentinel-Datenkonnektors

Unterstützt von:1Password

Mit dem 1Password CCF-Connector kann der Benutzer 1Password-Überwachung, Signin & aufnehmen ItemUsage-Ereignisse in Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• 1Password-API-Token: Ein 1Password-API-Token ist erforderlich. Weitere Informationen zum Erstellen eines API-Tokens finden Sie in der 1Password-Dokumentation .
  
  

Unterstützt von:1Password

Mit der lösung 1Password für Microsoft Sentinel können Sie Anmeldeversuche, Elementnutzung und Überwachungsereignisse aus Ihrem 1Password Business-Konto mithilfe der 1Password Events Reporting API aufnehmen. Auf diese Weise können Sie Ereignisse in 1Password in Microsoft Sentinel zusammen mit den anderen Anwendungen und Diensten, die Ihre Organisation verwendet, überwachen und untersuchen.

Verwendete zugrunde liegenden Microsoft-Technologien:

Diese Lösung hängt von den folgenden Technologien ab, von denen sich einige möglicherweise im Vorschauzustand befinden oder zusätzliche Kosten oder Betriebskosten verursachen:

• Azure Functions

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• API-Token für 1Password-Ereignisse: Ein API-Token für 1Password-Ereignisse ist erforderlich. Weitere Informationen finden Sie in der 1Password-API.

Hinweis: Ein 1Password Business-Konto ist erforderlich.

Unterstützt von:Abnormal Security

Der Connector für abnormale Sicherheitsdaten bietet die Möglichkeit, Bedrohungs- und Fall Microsoft Sentinel protokolle mithilfe der Abnormal Security Rest API.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• Abnormal Security API Token: Ein abnormales Security API Token ist erforderlich. Weitere Informationen finden Sie unter Abnormal Security API. Hinweis: Ein anormales Sicherheitskonto ist erforderlich.
  
  

Unterstützt von:AIShield

AIShield Connector ermöglicht Es Benutzern, mit AIShield benutzerdefinierten Abwehrmechanismusprotokollen mit Microsoft Sentinel zu verbinden, sodass dynamische Dashboards, Arbeitsmappen, Notizbücher und maßgeschneiderte Benachrichtigungen erstellt werden, um Angriffe auf KI-Systeme zu verbessern und zu verhindern. Sie bietet Benutzern mehr Einblick in die KI-Ressourcen der Sicherheitspostung ihrer Organisation und verbessert ihre KI-Systemsicherheitsfunktionen. AIShield.GuArdIan analysiert die LLM generierten Inhalte, um schädliche Inhalte zu identifizieren und zu mindern, schutz vor rechtlichen, richtlinienbasierten, rollenbasierten und nutzungsbasierten Verstößen

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Hinweis: Benutzer sollten AIShield SaaS angeboten haben, um Sicherheitsrisiken zu analysieren und benutzerdefinierte Abwehrmechanismen zusammen mit ihrer KI-Ressource zu bereitstellen. Klicken Sie hier , um mehr zu erfahren oder kontaktieren.
  
  

Unterstützt von:Microsoft Corporation

Der Alibaba Cloud ActionTrail-Datenconnector bietet die Möglichkeit, Actiontrail-Ereignisse abzurufen, die in Alibaba Cloud Simple Log Service gespeichert sind, und speichert sie über die SLS REST-API in Microsoft Sentinel. Der Connector ermöglicht das Abrufen von Ereignissen, um potenzielle Sicherheitsrisiken zu bewerten, die Zusammenarbeit zu überwachen und Konfigurationsprobleme zu diagnostizieren und zu beheben.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• SLS REST-API-Anmeldeinformationen/Berechtigungen: AliCloudAccessKeyId und AliCloudAccessKeySecret sind für API-Aufrufe erforderlich. Ram-Richtlinienanweisung mit Aktion von "atleast log:GetLogStoreLogs over resource acs:log:{#regionId}:{#accountId}:project/{#ProjectName}/logstore/{#LogstoreName} " ist erforderlich, um einem RAM-Benutzer die Berechtigungen zum Aufrufen dieses Vorgangs zu erteilen.
  
  

Unterstützt von:Microsoft Corporation

Der AliCloud-Datenconnector bietet die Möglichkeit, Protokolle aus Cloudanwendungen mithilfe der Cloud-API abzurufen und Ereignisse über die REST-API in Microsoft Sentinel zu speichern. Der Connector ermöglicht das Abrufen von Ereignissen, um potenzielle Sicherheitsrisiken zu bewerten, die Zusammenarbeit zu überwachen und Konfigurationsprobleme zu diagnostizieren und zu beheben.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: AliCloudAccessKeyId und AliCloudAccessKey sind für API-Aufrufe erforderlich.
  
  

Unterstützt von:Microsoft Corporation

Anweisungen zum Herstellen einer Verbindung mit AWS und Streamen Ihrer CloudTrail-Protokolle in Microsoft Sentinel werden während des Installationsprozesses angezeigt. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Dieser Datenconnector ermöglicht die Integration von AWS CloudFront-Protokollen mit Microsoft Sentinel, um erweiterte Bedrohungserkennung, Untersuchung und Sicherheitsüberwachung zu unterstützen. Durch die Verwendung von Amazon S3 für die Protokollspeicherung und Amazon SQS für nachrichtenwarteschlangen erfasst der Connector zuverlässig CloudFront-Zugriffsprotokolle in Microsoft Sentinel

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Mit diesem Datenconnector können Sie AWS-Netzwerkfirewall-Protokolle für erweiterte Bedrohungserkennung und Sicherheitsüberwachung in Microsoft Sentinel aufnehmen. Durch die Nutzung von Amazon S3 und Amazon SQS leitet der Connector Netzwerkdatenverkehrsprotokolle, Angriffserkennungswarnungen und Firewallereignisse an Microsoft Sentinel weiter, wodurch Echtzeitanalysen und Korrelation mit anderen Sicherheitsdaten ermöglicht werden.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Mit diesem Connector können Sie AWS-Dienstprotokolle aufnehmen, die in AWS S3-Buckets gesammelt wurden, um Microsoft Sentinel. Die derzeit unterstützten Datentypen sind:

• AWS CloudTrail
• PROTOKOLLE DES ABLAUFS
• AWS GuardDuty
• AWSCloudWatch

Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Umgebung: Sie müssen die folgenden AWS-Ressourcen definiert und konfiguriert haben: S3, Simple Queue Service (SQS), IAM-Rollen und Berechtigungsrichtlinien sowie die AWS-Dienste, deren Protokolle Sie erfassen möchten.
  
  

Unterstützt von:Microsoft Corporation

Dieser Connector ermöglicht die Aufnahme von AWS Route 53 DNS-Protokollen in Microsoft Sentinel zur verbesserten Sichtbarkeit und Bedrohungserkennung. Es unterstützt DNS Resolver-Abfrageprotokolle, die direkt aus AWS S3-Buckets aufgenommen werden, während öffentliche DNS-Abfrageprotokolle und Route 53-Überwachungsprotokolle mithilfe der AWS CloudWatch- und CloudTrail-Connectors von Microsoft Sentinel aufgenommen werden können. Umfassende Anweisungen werden bereitgestellt, um Sie durch die Einrichtung jedes Protokolltyps zu führen. Nutzen Sie diesen Connector, um DNS-Aktivitäten zu überwachen, potenzielle Bedrohungen zu erkennen und Ihren Sicherheitsstatus in Cloudumgebungen zu verbessern.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Mit diesem Connector können Sie AWS WAF-Protokolle aufnehmen, die in AWS S3-Buckets gesammelt wurden, um Microsoft Sentinel. AWS WAF-Protokolle sind detaillierte Aufzeichnungen des Datenverkehrs, den Webzugriffssteuerungslisten (ACLs) analysieren, die für die Aufrechterhaltung der Sicherheit und Leistung von Webanwendungen unerlässlich sind. Diese Protokolle enthalten Informationen wie den Zeitpunkt, zu dem AWS WAF die Anforderung erhalten hat, die Einzelheiten der Anforderung und die Von der Regel ausgeführte Aktion, die die Anforderung erfüllt hat.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Anvilogic

Mit dem Anvilogic Data Connector können Sie interessante Ereignisse, die im Anvilogic ADX-Cluster generiert werden, in Ihre Microsoft Sentinel

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Anvilogic Application Registration Client ID und Geheimer Clientschlüssel: Für den Zugriff auf das anvilogic ADX benötigen wir die Client-ID und den geheimen Clientschlüssel der Anvilogic-App-Registrierung.
  
  

Unterstützt von:ARGOS Cloud Security

Die ARGOS Cloud Security-Integration für Microsoft Sentinel ermöglicht Es Ihnen, alle wichtigen Cloud-Sicherheitsereignisse an einem zentralen Ort zu haben. Auf diese Weise können Sie problemlos Dashboards und Benachrichtigungen erstellen und Ereignisse über mehrere Systeme hinweg korrelieren. Insgesamt verbessert dies den Sicherheitsstatus und die Reaktion auf Sicherheitsvorfälle Ihrer Organisation.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Armis Corporation

Der Connector Armis Warnungsaktivitäten bietet die Möglichkeit, Armis-Warnungen und -Aktivitäten über die Armis-REST-API in Microsoft Sentinel aufzunehmen. Weitere Informationen hierzu finden Sie in der Dokumentation zur API: https://<YourArmisInstance>.armis.com/api/v1/docs. Der Connector bietet die Möglichkeit, Benachrichtigungs- und Akvititätsinformationen von der Armis-Plattform abzurufen und Bedrohungen in Ihrer Umgebung zu identifizieren und zu priorisieren. Armis verwendet Ihre vorhandene Infrastruktur, um Geräte zu ermitteln und zu identifizieren, ohne Agents bereitstellen zu müssen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: Armis Secret Key ist erforderlich. Weitere Informationen zur API finden Sie in der Dokumentation https://<YourArmisInstance>.armis.com/api/v1/doc
  
  

Unterstützt von:Armis Corporation

Der Armis Geräteconnector bietet die Möglichkeit, Armis-Geräte über die Armis-REST-API in Microsoft Sentinel aufzunehmen. Weitere Informationen hierzu finden Sie in der Dokumentation zur API: https://<YourArmisInstance>.armis.com/api/v1/docs. Der Connector bietet die Möglichkeit, Geräteinformationen von der Armis-Plattform abzurufen. Armis verwendet Ihre vorhandene Infrastruktur, um Geräte zu ermitteln und zu identifizieren, ohne Agents bereitstellen zu müssen. Armis kann auch in Ihre vorhandenen IT- und Sicherheitsverwaltungstools integriert werden, um jedes verwaltet oder nicht verwaltete Gerät in Ihrer Umgebung zu identifizieren und zu klassifizieren.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: Armis Secret Key ist erforderlich. Weitere Informationen zur API finden Sie in der Dokumentation https://<YourArmisInstance>.armis.com/api/v1/doc
  
  

Unterstützt von:DEFEND Ltd.

Atlassian Beacon ist ein Cloudprodukt, das für die intelligente Erkennung von Bedrohungen auf den Atlassian-Plattformen (Jira, Confluence und Atlassian Admin) entwickelt wurde. Dies kann benutzende Personen dabei unterstützen, riskante Benutzeraktivitäten für die Atlassian-Produktsuite zu erkennen, zu untersuchen und darauf zu reagieren. Die Lösung ist ein benutzerdefinierter Datenconnector von DEFEND Ltd., der verwendet wird, um die von Atlassian Beacon erfassten Warnungen über eine Logik-App zu Microsoft Sentinel visualisieren.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Microsoft Corporation

Der Atlassian Confluence Überwachungsdatenconnector bietet die Möglichkeit, Confluence Audit Records Ereignisse über die REST-API Microsoft Sentinel aufzunehmen. Weitere Informationen hierzu finden Sie in der Dokumentation zur API. Der Connector ermöglicht das Abrufen von Ereignissen, um potenzielle Sicherheitsrisiken zu bewerten, die Zusammenarbeit zu überwachen und Konfigurationsprobleme zu diagnostizieren und zu beheben.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Atlassian Confluence API-Zugriff: Die Berechtigung " Administer Confluence " ist erforderlich, um Zugriff auf die Confluence-Überwachungsprotokoll-API zu erhalten. Weitere Informationen zur Überwachungs-API finden Sie in der Confluence-API-Dokumentation .
  
  

Unterstützt von:Microsoft Corporation

Der Atlassian Jira Überwachungsdatenconnector bietet die Möglichkeit, Jira Audit Records Ereignisse über die REST-API Microsoft Sentinel aufzunehmen. Weitere Informationen hierzu finden Sie in der Dokumentation zur API. Der Connector ermöglicht das Abrufen von Ereignissen, um potenzielle Sicherheitsrisiken zu bewerten, die Zusammenarbeit zu überwachen und Konfigurationsprobleme zu diagnostizieren und zu beheben.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: JiraAccessToken, JiraUsername ist für REST-API erforderlich. Weitere Informationen finden Sie unter API. Überprüfen Sie alle Anforderungen und folgen Sie den Anleitungen um Zugangsdaten zu erhalten.
  
  

Unterstützt von:Microsoft Corporation

Der Atlassian Jira Überwachungsdatenconnector bietet die Möglichkeit, Jira Audit Records Ereignisse über die REST-API Microsoft Sentinel aufzunehmen. Weitere Informationen hierzu finden Sie in der Dokumentation zur API. Der Connector ermöglicht das Abrufen von Ereignissen, um potenzielle Sicherheitsrisiken zu bewerten, die Zusammenarbeit zu überwachen und Konfigurationsprobleme zu diagnostizieren und zu beheben.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Atlassian Jira API-Zugriff: Die Berechtigung " Verwalten von Jira " ist erforderlich, um Zugriff auf die Jira-Überwachungsprotokoll-API zu erhalten. Weitere Informationen zur Überwachungs-API finden Sie in der Jira-API-Dokumentation .
  
  

Unterstützt von:Microsoft Corporation

Der Auth0 Access Management-Datenconnector bietet die Möglichkeit, Auth0-Protokollereignisse aufzunehmen in Microsoft Sentinel

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: API-Token ist erforderlich. Weitere Informationen finden Sie unter API-Token
  
  

Unterstützt von:Microsoft Corporation

Der Auth0-Datenconnector ermöglicht das Aufnehmen von Protokollen aus der Auth0-API in Microsoft Sentinel. Der Datenconnector basiert auf Microsoft Sentinel Codeless Connector Framework. Es verwendet die Auth0-API zum Abrufen von Protokollen und unterstützt DCR-basierte Aufnahmezeittransformationen , die die empfangenen Sicherheitsdaten in eine benutzerdefinierte Tabelle analysieren, sodass Abfragen sie nicht erneut analysieren müssen, was zu einer besseren Leistung führt.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Sie können die Überwachungsprotokolle vom WebCTRL-SQL-Server streamen, der auf Windows Computern gehostet wird, die mit Ihrem Microsoft Sentinel verbunden sind. Diese Verbindung ermöglicht Ihnen, Dashboards anzuzeigen, benutzerdefinierte Warnungen zu erstellen und Untersuchungen zu verbessern. Dadurch erhalten Sie Einblicke in Ihre industriellen Steuerungssysteme, die von der WebCTRL BAS-Anwendung überwacht oder gesteuert werden.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Mit diesem Connector können Sie AWS S3 Server Access Logs in Microsoft Sentinel aufnehmen. Diese Protokolle enthalten detaillierte Datensätze für Anforderungen, die an S3-Buckets vorgenommen wurden, einschließlich des Anforderungstyps, des Zugriffs auf ressourcen, der Anforderungserinformationen und der Antwortdetails. Diese Protokolle sind nützlich, um Zugriffsmuster zu analysieren, Probleme zu debuggen und die Sicherheitscompliance sicherzustellen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Umgebung: Sie müssen die folgenden AWS-Ressourcen definiert und konfiguriert haben: S3 Bucket, Simple Queue Service (SQS), IAM-Rollen und Berechtigungsrichtlinien.
  
  

Unterstützt von:Microsoft Corporation

Dieser Connector ermöglicht die Aufnahme von AWS Security Hub-Ergebnissen, die in AWS S3-Buckets gesammelt werden, in Microsoft Sentinel. Es hilft dabei, den Prozess der Überwachung und Verwaltung von Sicherheitswarnungen zu optimieren, indem AWS Security Hub-Ergebnisse in die erweiterten Funktionen zur Erkennung und Reaktion auf Bedrohungen Microsoft Sentinel integriert werden.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Umgebung: Sie müssen die folgenden AWS-Ressourcen definiert und konfiguriert haben: AWS Security Hub, Amazon Data Firehose, Amazon EventBridge, S3 Bucket, Simple Queue Service (SQS), IAM-Rollen und Berechtigungsrichtlinien.
  
  

Unterstützt von:Microsoft Corporation

Azure Aktivitätsprotokoll ist ein Abonnementprotokoll, das Einblicke in Ereignisse auf Abonnementebene bietet, die in Azure auftreten, einschließlich Ereignisse aus Azure Resource Manager Betriebsdaten, Dienststatusereignissen, Schreibvorgängen, die für die Ressourcen in Ihrem Abonnement ausgeführt wurden, und den Status der Aktivitäten, die in Azure ausgeführt werden. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Microsoft Corporation

Azure Batch Account ist eine eindeutig identifizierte Entität innerhalb des Batchdiensts. Die meisten Batchlösungen verwenden Azure Storage zum Speichern von Ressourcendateien und Ausgabedateien, sodass jedes Batchkonto in der Regel einem entsprechenden Speicherkonto zugeordnet ist. Mit diesem Connector können Sie Ihre Azure Batch Kontodiagnoseprotokolle in Microsoft Sentinel streamen, sodass Sie die Aktivität kontinuierlich überwachen können. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Richtlinie: Besitzerrolle, die für jeden Richtlinienzuweisungsbereich zugewiesen ist
  
  

Unterstützt von:Palo Alto Networks

Die Firewall der nächsten Generation der Cloud durch Palo Alto Networks - ein Azure Native ISV Service - ist Palo Alto Networks Next-Generation Firewall (NGFW), die als Cloud-nativer Dienst auf Azure bereitgestellt wird. Sie können Cloud NGFW im Azure Marketplace entdecken und in Ihren Azure Virtual Networks (VNet) nutzen. Mit Cloud NGFW können Sie auf die NGFW-Kernfunktionen wie App-ID oder auf URL-Filterung basierende Technologien zugreifen. Sie bietet Bedrohungsprävention und -erkennung über in der Cloud bereitgestellte Sicherheitsdienste und Signaturen zur Bedrohungsprävention. Mit dem Connector können Sie Ihre Cloud NGFW-Protokolle ganz einfach mit Microsoft Sentinel verbinden, Dashboards anzeigen, benutzerdefinierte Warnungen erstellen und die Untersuchung verbessern. So erhalten Sie einen besseren Einblick in das Netzwerk Ihrer Organisation und bessere Möglichkeiten für Sicherheitsvorgänge. Weitere Informationen finden Sie in der Cloud NGFW für Azure Dokumentation.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Azure Cognitive Search ist ein Cloudsuchdienst, der Entwicklern Infrastruktur, APIs und Tools zum Erstellen einer umfassenden Sucherfahrung über private, heterogene Inhalte in Web-, Mobilen und Unternehmensanwendungen bietet. Mit diesem Connector können Sie Ihre Azure Cognitive Search Diagnoseprotokolle in Microsoft Sentinel streamen, sodass Sie die Aktivität kontinuierlich überwachen können.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Richtlinie: Besitzerrolle, die für jeden Richtlinienzuweisungsbereich zugewiesen ist
  
  

Unterstützt von:Microsoft Corporation

Stellen Sie eine Verbindung mit Azure DDoS-Schutzstandardprotokollen über öffentliche IP-Adressdiagnoseprotokolle her. Zusätzlich zum zentralen DDoS-Schutz auf der Plattform bietet Azure DDoS Protection Standard erweiterte DDoS-Risikominderungsfunktionen gegen Netzwerkangriffe. Es ist automatisch abgestimmt, um Ihre spezifischen Azure Ressourcen zu schützen. Der Schutz lässt sich einfach während der Erstellung des neuen virtuellen Netzwerks aktivieren. Dies ist auch nach der Erstellung möglich und erfordert keine Änderungen der Anwendung oder Ressourcen. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Microsoft Corporation

Mit dem Azure DevOps Datenconnector "Überwachungsprotokolle" können Sie Überwachungsereignisse von Azure DevOps in Microsoft Sentinel aufnehmen. Dieser Datenconnector wird mit dem Microsoft Sentinel Codeless Connector Framework erstellt und stellt eine nahtlose Integration sicher. Es nutzt die Azure DevOps Überwachungsprotokoll-API zum Abrufen detaillierter Überwachungsereignisse und unterstützt DCR-basierte ingestion time transformations. Diese Transformationen ermöglichen die Analyse der empfangenen Überwachungsdaten in eine benutzerdefinierte Tabelle während der Aufnahme, wodurch die Abfrageleistung verbessert wird, da zusätzliche Analysen nicht erforderlich sind. Mithilfe dieses Connectors können Sie einen verbesserten Einblick in Ihre Azure DevOps Umgebung erhalten und Ihre Sicherheitsvorgänge optimieren.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Azure DevOps Prerequisite: Stellen Sie folgendes sicher:
  1. Registrieren Sie eine Entra-App im Microsoft Entra Admin Center unter App-Registrierungen.
  2. Fügen Sie in "API-Berechtigungen" Berechtigungen zu "Azure DevOps - vso.auditlog" hinzu.
  3. Generieren Sie in "Zertifikate & Geheime Schlüssel" "Geheimer Clientschlüssel".
  4. Fügen Sie in "Authentifizierung" den unten im entsprechenden Feld gefundenen Umleitungs-URI hinzu.
  5. Aktivieren Sie im Azure DevOps Einstellungen das Überwachungsprotokoll, und legen Sie View-Überwachungsprotokoll fest für den Benutzer. Azure DevOps Überwachung.
  6. Stellen Sie sicher, dass der Benutzer, der dem Datenconnector zugewiesen ist, die Berechtigung "Überwachungsprotokolle anzeigen" explizit auf "Zulassen" festgelegt hat. Diese Berechtigung ist für eine erfolgreiche Anmeldung unerlässlich. Wenn die Berechtigung widerrufen oder nicht erteilt wird, schlägt die Datenaufnahme fehl oder wird unterbrochen.
  
  

Unterstützt von:Microsoft Corporation

Azure Event Hubs ist eine Big Data Streaming-Plattform und ein Ereignisaufnahmedienst. Mit diesem Dienst können Millionen von Ereignissen pro Sekunde empfangen und verarbeitet werden. Mit diesem Connector können Sie Ihre Azure Event Hub-Diagnoseprotokolle in Microsoft Sentinel streamen, sodass Sie die Aktivität kontinuierlich überwachen können.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Richtlinie: Besitzerrolle, die für jeden Richtlinienzuweisungsbereich zugewiesen ist
  
  

Unterstützt von:Microsoft Corporation

Stellen Sie eine Verbindung mit Azure Firewall her. Azure Firewall ist ein verwalteter, cloudbasierter Netzwerksicherheitsdienst, der Ihre Azure Virtual Network Ressourcen schützt. Es ist eine vollständig zustandsbehaftete Firewall-as-a-Service mit integrierter Hochverfügbarkeit und uneingeschränkter Cloudskalierbarkeit. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Azure Key Vault ist ein Clouddienst zum sicheren Speichern und Zugreifen auf geheime Schlüssel. Als Geheimnis wird alles bezeichnet, für das Sie den Zugriff streng kontrollieren möchten, z. B. API-Schlüssel, Kennwörter, Zertifikate oder kryptografische Schlüssel. Mit diesem Connector können Sie Ihre Azure Key Vault Diagnoseprotokolle in Microsoft Sentinel streamen, sodass Sie die Aktivität in allen Ihren Instanzen kontinuierlich überwachen können. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Microsoft Corporation

Azure Kubernetes Service (AKS) ist ein Open-Source-, vollständig verwalteter Container-Orchestrierungsdienst, mit dem Sie Docker-Container und containerbasierte Anwendungen in einer Clusterumgebung bereitstellen, skalieren und verwalten können. Mit diesem Connector können Sie Ihre Azure Kubernetes Service (AKS) Diagnoseprotokolle in Microsoft Sentinel streamen, sodass Sie die Aktivitäten in allen Ihren Instanzen kontinuierlich überwachen können. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Microsoft Corporation

Azure Logic Apps ist eine cloudbasierte Plattform zum Erstellen und Ausführen automatisierter Workflows, die Ihre Apps, Daten, Dienste und Systeme integrieren. Mit diesem Connector können Sie Ihre Azure Logic Apps Diagnoseprotokolle in Microsoft Sentinel streamen, sodass Sie die Aktivität kontinuierlich überwachen können.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Richtlinie: Besitzerrolle, die für jeden Richtlinienzuweisungsbereich zugewiesen ist
  
  

Unterstützt von:Microsoft Corporation

Azure Resource Graph Connector bietet umfassendere Einblicke in Azure Ereignisse, indem Details zu Azure Abonnements und Azure Ressourcen ergänzt werden.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Policy: Berechtigung "Besitzerrolle" für Azure Abonnements
  
  

Unterstützt von:Microsoft Corporation

Azure Service Bus ist ein vollständig verwalteter Unternehmensnachrichtenbroker mit Nachrichtenwarteschlangen und Themen zum Veröffentlichen von Abonnements (in einem Namespace). Mit diesem Connector können Sie Ihre Azure Service Bus Diagnoseprotokolle in Microsoft Sentinel streamen, sodass Sie die Aktivität kontinuierlich überwachen können.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Richtlinie: Besitzerrolle, die für jeden Richtlinienzuweisungsbereich zugewiesen ist
  
  

Unterstützt von:Microsoft Corporation

Azure SQL ist ein vollständig verwaltetes, Platform-as-a-Service (PaaS)-Datenbankmodul, das die meisten Datenbankverwaltungsfunktionen verarbeitet, z. B. Upgrades, Patching, Sicherungen und Überwachung, ohne dass die Benutzer einbezogen werden müssen. Mit diesem Connector können Sie Ihre Azure SQL Datenbanküberwachungs- und Diagnoseprotokolle in Microsoft Sentinel streamen, sodass Sie die Aktivitäten in allen Ihren Instanzen kontinuierlich überwachen können.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Microsoft Corporation

Azure Storage Konto ist eine Cloudlösung für moderne Datenspeicherszenarien. Es enthält alle Ihre Datenobjekte: Blobs, Dateien, Warteschlangen, Tabellen und Datenträger. Mit diesem Connector können Sie Azure Storage Kontodiagnoseprotokollen in Ihren Microsoft Sentinel Arbeitsbereich streamen, sodass Sie aktivitäten in allen Ihren Instanzen kontinuierlich überwachen und schädliche Aktivitäten in Ihrer Organisation erkennen können. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Richtlinie: Besitzerrolle, die für jeden Richtlinienzuweisungsbereich zugewiesen ist
  
  

Unterstützt von:Microsoft Corporation

Azure Stream Analytics ist ein Echtzeitanalysemodul und ein komplexes Ereignisverarbeitungsmodul, das entwickelt wurde, um hohe Mengen schneller Streamingdaten aus mehreren Quellen gleichzeitig zu analysieren und zu verarbeiten. Mit diesem Connector können Sie Ihre Azure Stream Analytics Hubdiagnoseprotokolle in Microsoft Sentinel streamen, sodass Sie die Aktivität kontinuierlich überwachen können.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Richtlinie: Besitzerrolle, die für jeden Richtlinienzuweisungsbereich zugewiesen ist
  
  

Unterstützt von:Microsoft Corporation

Stellen Sie eine Verbindung mit dem Azure Web Application Firewall (WAF) für Anwendungsgateway, Front Door oder CDN her. Diese Web Application Firewall schützt Ihre Anwendungen vor gängigen Sicherheitsrisiken im Web wie Einschleusung von SQL-Befehlen und Cross-Site-Scripting und ermöglicht Ihnen, Regeln anzupassen, um falsch positive Ergebnisse zu verringern. Anweisungen zum Streamen Ihrer Microsoft-Webanwendungsfirewall in Microsoft Sentinel werden während des Installationsvorgangs angezeigt. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Better Mobile Security Inc.

Der BETTER MTD Connector ermöglicht Es Unternehmen, ihre better MTD-Instanzen mit Microsoft Sentinel zu verbinden, ihre Daten in Dashboards anzuzeigen, benutzerdefinierte Warnungen zu erstellen, es zu verwenden, um Playbooks auszulösen und Bedrohungssuchefunktionen zu erweitern. Dies bietet Benutzern mehr Einblick in die mobilen Geräte ihrer Organisation und die Möglichkeit, den aktuellen Sicherheitsstatus für Mobilgeräte schnell zu analysieren, was ihre gesamten SecOps-Fähigkeiten verbessert.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:BeyondTrust

Der Datenconnector "BeyondTrust Privilege Management Cloud" bietet die Möglichkeit, Aktivitätsüberwachungsprotokolle und Clientereignisprotokolle aus BeyondTrust PM Cloud in Microsoft Sentinel aufzunehmen.

Dieser Connector verwendet Azure Functions, um Daten aus der BeyondTrust PM Cloud-API abzurufen und in benutzerdefinierte Log Analytics Tabellen aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• BeyondTrust PM Cloud API-Anmeldeinformationen: BeyondTrust PM Cloud OAuth Client ID und Geheimer Clientschlüssel sind erforderlich. Für das API-Konto sind die folgenden Berechtigungen erforderlich: Überwachung – Schreibgeschützt und Berichterstellung – Schreibgeschützt
  
  

Unterstützt von:BigID

Der BigID DSPM-Datenconnector bietet die Möglichkeit, BigID DSPM-Fälle mit betroffenen Objekten und Datenquelleninformationen in Microsoft Sentinel aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• BigID DSPM-API-Zugriff: Der Zugriff auf die BigID DSPM-API über ein BigID-Token ist erforderlich.
  
  

Unterstützt von:Microsoft Corporation

Der Bitglass-Datenconnector bietet die Möglichkeit, Sicherheitsereignisprotokolle der Bitglass-Dienste und weitere Ereignisse über die REST-API in Microsoft Sentinel abzurufen. Der Connector ermöglicht das Abrufen von Ereignissen, um potenzielle Sicherheitsrisiken zu bewerten, die Zusammenarbeit zu überwachen und Konfigurationsprobleme zu diagnostizieren und zu beheben.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: BitglassToken und BitglassServiceURL sind für API-Aufrufe erforderlich.
  
  

Unterstützt von:BitSight Support

Der BitSight Data Connector unterstützt nachweisbasierte Cyberrisikoüberwachung, indem BitSight-Daten in Microsoft Sentinel bereitgestellt werden.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: BitSight-API-Token ist erforderlich. Weitere Informationen zum API-Token finden Sie in der Dokumentation.
  
  

Unterstützt von:Bitwarden Inc

Dieser Connector bietet Einblicke in die Aktivitäten Ihrer Bitwarden-Organisation, z. B. die Aktivität des Benutzers (angemeldet, Kennwort geändert, 2fa usw.), Verschlüsselungsaktivitäten (erstellt, aktualisiert, gelöscht, freigegeben usw.), Sammlungsaktivitäten, Organisationsaktivitäten und vieles mehr.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Bitwarden-Client-ID und geheimer Clientschlüssel: Ihr API-Schlüssel finden Sie in der Verwaltungskonsole der Bitwarden-Organisation. Weitere Informationen finden Sie in der Bitwarden-Dokumentation .
  
  

Unterstützt von:Microsoft Corporation

Der Box-Datenconnector bietet die Möglichkeit, Box Enterprise-Ereignisse mithilfe der Box-REST-API in Microsoft Sentinel aufzunehmen. Weitere Informationen finden Sie in der Box-Dokumentation .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• Box-API-Anmeldeinformationen: Box config JSON-Datei ist für box REST API JWT-Authentifizierung erforderlich. Weitere Informationen finden Sie unter JWT-Authentifizierung.
  
  

Unterstützt von:Microsoft Corporation

Der Box-Datenconnector bietet die Möglichkeit, Box Enterprise-Ereignisse mithilfe der Box-REST-API in Microsoft Sentinel aufzunehmen. Weitere Informationen finden Sie in der Box-Dokumentation .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Box-API-Anmeldeinformationen: Die Box-API erfordert eine Box-App-Client-ID und einen geheimen Clientschlüssel, um sich zu authentifizieren. Weitere Informationen finden Sie unter Clientanmeldeinformationen gewähren
• Box Enterprise ID: Box Enterprise ID ist erforderlich, um die Verbindung herzustellen. Informationen zur Suche nach Unternehmens-ID finden Sie in der Dokumentation
  
  

Unterstützt von:Check Point

Der CloudGuard-Datenconnector ermöglicht die Aufnahme von Sicherheitsereignissen aus der CloudGuard-API in Microsoft Sentinel ™ mithilfe des Codeless Connector Framework von Microsoft Sentinel. Der Connector unterstützt DCR-basierte Aufnahmezeittransformationen , die eingehende Sicherheitsereignisdaten in benutzerdefinierte Spalten analysieren. Durch diesen Vorabanalyseprozess wird die Notwendigkeit der Abfragezeitanalyse beseitigt, was zu einer verbesserten Leistung für Datenabfragen führt.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• CloudGuard API Key: Lesen Sie die hier angegebenen Anweisungen, um einen API-Schlüssel zu generieren.
  
  

Unterstützt von:Cyberint

Cyberint, ein Check Point-Unternehmen, bietet eine Microsoft Sentinel Integration, um kritische Warnungen zu optimieren und erweiterte Bedrohungsintelligenz aus der Infinity External Risk Management-Lösung in Microsoft Sentinel zu bringen. Dies vereinfacht das Nachverfolgen des Status von Tickets mit automatischen Synchronisierungsupdates über Systeme hinweg. Mit dieser neuen Integration für Microsoft Sentinel können bestehende Cyberint- und Microsoft Sentinel-Kunden auf einfache Weise Protokolle basierend auf den Erkenntnissen von Cyberint in Microsoft Sentinel Plattform abrufen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Check Point Cyberint API Key, Argos URL und Kundenname: Der Connector-API-Schlüssel, die Argos-URL und der Kundenname sind erforderlich.
  
  

Unterstützt von:Cyberint

Dies ist der Datenkonnektor für Check Point Cyberint IOC.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Check Point Cyberint API Key und Argos URL: Der Connector-API-Schlüssel und die Argos-URL sind erforderlich.
  
  

Unterstützt von:Microsoft Corporation

Mit dem Cisco ASA Firewall Connector können Sie Ihre Cisco ASA-Protokolle ganz einfach mit Microsoft Sentinel verbinden, Dashboards anzeigen, benutzerdefinierte Warnungen erstellen und die Untersuchung verbessern. So erhalten Sie einen besseren Einblick in das Netzwerk Ihrer Organisation und bessere Möglichkeiten für Sicherheitsvorgänge.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Um Daten von nicht Azure VMs zu sammeln, müssen sie Azure Arc installiert und aktiviert haben. Weitere Informationen
  
  

Unterstützt von:Microsoft Corporation

Mit der Cisco Cloud Security-Lösung für Microsoft Sentinel können Sie Cisco Secure Access und Cisco Umbrellalogs in Amazon S3 in Microsoft Sentinel mithilfe der Amazon S3 REST-API speichern. Weitere Informationen finden Sie in der Dokumentation zur Protokollverwaltung von Cisco Cloud Security .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• Amazon S3 REST API-Anmeldeinformationen/Berechtigungen: AWS Access Key ID, AWS Secret Access Key, AWS S3 Bucket Name sind für Amazon S3 REST API erforderlich.
  
  

Unterstützt von:Microsoft Corporation

Der Cisco Umbrella-Datenconnector bietet die Möglichkeit, Cisco Umbrella Ereignisse, die in Amazon S3 gespeichert sind, mithilfe der Amazon S3 REST-API in Microsoft Sentinel aufzunehmen. Weitere Informationen finden Sie in der Dokumentation zur Cisco Umbrella-Protokollverwaltung .

NOTE: Dieser Datenconnector verwendet den Azure Functions Premium-Plan um sichere Aufnahmefunktionen zu ermöglichen und zusätzliche Kosten zu verursachen. Weitere Preisdetails finden Sie hier.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• Amazon S3 REST API-Anmeldeinformationen/Berechtigungen: AWS Access Key ID, AWS Secret Access Key, AWS S3 Bucket Name sind für Amazon S3 REST API erforderlich.
• Virtual Network Berechtigungen (für den privaten Zugriff): Für den Zugriff auf private Speicherkonten sind Network-Mitwirkender Berechtigungen für die Virtual Network und das Subnetz erforderlich. Das Subnetz muss an microsoft.Web/serverFarms für die VNet-Integration von Function App delegiert werden.
  
  

Unterstützt von:Cisco Systems

Der Cisco Duo Security-Datenconnector bietet die Möglichkeit, Authentication-Protokolle, administratorprotokolle zu aufnehmen, telephony logs, offline enrollment logs and Trust Monitor events into Microsoft Sentinel using the Cisco Duo Admin API. Weitere Informationen hierzu finden Sie in der Dokumentation zur API.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• Cisco Duo-API-Anmeldeinformationen: Cisco Duo-API-Anmeldeinformationen mit Berechtigungserteilungsprotokoll sind für die Cisco Duo-API erforderlich. Weitere Informationen zum Erstellen von Cisco Duo-API-Anmeldeinformationen finden Sie in der Dokumentation .
  
  

Unterstützt von:N/A

Der Connector ruft Daten aus der ETD-API für die Bedrohungsanalyse ab.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• API für E-Mail Threat Defense, API-Schlüssel, Client-ID und geheimer Schlüssel: Stellen Sie sicher, dass Sie über den API-Schlüssel, die Client-ID und den geheimen Schlüssel verfügen.
  
  

Unterstützt von:Microsoft Corporation

Mit dem Connector Cisco Meraki können Sie Ihre Cisco Meraki-Organisationsereignisse (Sicherheitsereignisse, Konfigurationsänderungen und API-Anforderungen) problemlos mit Microsoft Sentinel verbinden. Der Datenconnector verwendet die Cisco Meraki REST-API zum Abrufen von Protokollen und unterstützt DCR-basierte ingestion time transformations die die empfangenen Daten analysiert und in ASIM und benutzerdefinierte Tabellen in Ihrem Log Analytics Arbeitsbereich erfasst. Dieser Datenkonnektor profitiert von Funktionen wie dcR-basiertem Erfassungszeitfiltern, Datennormalisierung.

Unterstütztes ASIM-Schema:

1. Netzwerksitzung
2. Websitzung
3. Überwachungsereignis

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Cisco Meraki REST API Key: Aktivieren des API-Zugriffs in Cisco Meraki und Generieren von API-Schlüssel. Weitere Informationen finden Sie in der offiziellen Dokumentation von Cisco Meraki.
• Cisco Meraki Organization Id: Rufen Sie Ihre Cisco Meraki-Organisations-ID ab, um Sicherheitsereignisse abzurufen. Führen Sie die Schritte in der Dokumentation aus, um die Organisations-ID mithilfe des im vorherigen Schritt abgerufenen Meraki-API-Schlüssels abzurufen.
  
  

Unterstützt von:Microsoft Corporation

Der Cisco Secure Endpoint-Datenconnector (früher AMP für Endpunkte) bietet die Möglichkeit, Cisco Secure Endpoint audit logs und events in Microsoft Sentinel aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Cisco Secure Endpoint API Credentials/Regions: Um API-Anmeldeinformationen zu erstellen und die Regionen zu verstehen, folgen Sie dem hier bereitgestellten Dokumentlink. Click here.
  
  

Unterstützt von:Cisco Systems

Der Cisco Software Defined WAN(SD-WAN)-Datenconnector bietet die Möglichkeit, Cisco SD-WAN Syslog- und Netflow-Daten in Microsoft Sentinel aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:xDome Customer Support

Claroty xDome bietet umfassende Sicherheits- und Warnungsverwaltungsfunktionen für Gesundheits- und Industrienetzwerkumgebungen. Es wurde entwickelt, um mehrere Quelltypen zuzuordnen, die gesammelten Daten zu identifizieren und in Microsoft Sentinel Datenmodelle zu integrieren. Dies führt dazu, dass alle potenziellen Bedrohungen in Ihrer Umgebung für das Gesundheitswesen und die Industrie von einem Ort aus überwacht werden können, was zu einer effektiveren Sicherheitsüberwachung und einer stärkeren Sicherheitslage führt.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Cloudflare

Der Cloudflare-Datenconnector bietet die Möglichkeit, Cloudflare-Protokolle mithilfe des Cloudflare Logpush und Azure Blob Storage in Microsoft Sentinel aufzunehmen. Weitere Informationen finden Sie in der Cloudflare-Dokumentation.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• Azure Blob Storage connection string und Containername: Azure Blob Storage connection string und Containername, an den die Protokolle von Cloudflare Logpush übertragen werden. Weitere Informationen finden Sie unter Creating Azure Blob Storage container.
  
  

Unterstützt von:Cloudflare

Der Cloudflare-Datenconnector bietet die Möglichkeit, Cloudflare-Protokolle mithilfe von Cloudflare Logpush und Azure Blob Storage in Microsoft Sentinel aufzunehmen. Weitere Informationen finden Sie in der Cloudflare-Dokumentation.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Create a storage account and a container: Before setting up logpush in Cloudflare, first create a storage account and a container in Microsoft Azure. Nutzen Sie diesen Leitfaden, um mehr über Container und Blob zu erfahren. Führen Sie die Schritte im documentation aus, um ein Azure Storage Konto zu erstellen.
• Generieren Sie eine BLOB SAS-URL: Erstellen und Schreiben von Berechtigungen sind erforderlich. Siehe die Dokumentation , um mehr über den Blob SAS-Token und die URL zu erfahren.
• Sammeln von Protokollen von Cloudflare in Ihrem Blob-Container: Führen Sie die Schritte in der Dokumentation zum Sammeln von Protokollen von Cloudflare zu Ihrem Blob-Container aus.
  
  

Unterstützt von:Cognni

Der Cognni Connector bietet eine schnelle und einfache Integration mit Microsoft Sentinel. Sie können Cognni verwenden, um zuvor nicht klassifizierte wichtige Informationen autonom zuzuordnen und in Beziehung stehende Incidents zu erkennen. So können Sie Risiken für Ihre wichtigen Informationen erkennen, den Schweregrad der Vorfälle zu verstehen und die Details zu untersuchen, die Sie benötigen, um Abhilfe zu schaffen – und zwar schnell genug, um etwas zu bewirken.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Cohesity

Die Cohesity-Funktions-Apps bieten die Möglichkeit, Cohesity Datahawk Ransomware-Warnungen in Microsoft Sentinel aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• Azure Blob Storage connection string und Containername: Azure Blob Storage connection string und Containername
  
  

Unterstützt von:Commvault

Mit dieser Azure-Funktion können Commvault-Benutzer Warnungen/Ereignisse in ihre Microsoft Sentinel Instanz aufnehmen. Mit Analyseregeln können Microsoft Sentinel automatisch Microsoft Sentinel Vorfälle aus eingehenden Ereignissen und Protokollen erstellen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• Commvault Environment Endpoint URL: Stellen Sie sicher, dass Sie der Dokumentation folgen und den geheimen Wert in KeyVault festlegen.
• Commvault QSDK Token: Achten Sie darauf, die Dokumentation zu befolgen und den geheimen Wert in KeyVault festzulegen.
  
  

Unterstützt von:Contrast Security

Der ContrastADR-Datenconnector bietet die Möglichkeit, Kontrast-ADR-Angriffsereignisse mithilfe des ContrastADR-Webhooks in Microsoft Sentinel aufzunehmen. ContrastADR Data Connector kann die eingehenden Webhook-Daten mit ContrastADR API-Anreicherungsaufrufen bereichern.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
  
  

Unterstützt von:Corelight

Der Corelight-Datenkonnektor ermöglicht Incident Respondern und Bedrohungssuchern, die Microsoft Sentinel verwenden, um schneller und effektiver zu arbeiten. Der Datenconnector ermöglicht die Erfassung von Ereignissen von Zeek und Suricata über Corelight Sensors in Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:DEFEND Ltd.

Benutzerdefinierter Datenconnector von DEFEND, um die Cortex-API zu nutzen, um Vorfälle von der Cortex XDR-Plattform in Microsoft Sentinel aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Cortex-API-Anmeldeinformationen: Cortex-API-Token ist für REST-API erforderlich. Weitere Informationen finden Sie unter API. Überprüfen Sie alle Anforderungen und folgen Sie den Anleitungen um Zugangsdaten zu erhalten.
  
  

Unterstützt von:Cribl

Mit dem Cribl Connector können Sie ihre Cribl-Protokolle (Cribl Enterprise Edition - Standalone) problemlos mit Microsoft Sentinel verbinden. Dadurch erhalten Sie mehr Sicherheitseinblicke in die Datenpipelines Ihrer Organisation.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Microsoft Corporation

Der CrowdStrike Data Connector ermöglicht das Aufnehmen von Protokollen aus der CrowdStrike-API in Microsoft Sentinel. Dieser Connector bietet die Möglichkeit, CrowdStrike Alerts aufzunehmen, Detections, Hosts, Cases und Vulnerabilities in Microsoft Sentinel. Dieser Connector basiert auf dem Microsoft Sentinel Codeless Connector Framework und verwendet die CrowdStrike-API zum Abrufen von Protokollen. Sie unterstützt DCR-basierte Zeittransformationen, sodass Abfragen effizienter ausgeführt werden können. Weitere Informationen finden Sie in der CrowdStrike-API-Dokumentation .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Crowdstrike OAuth2-API-Client und -Bereiche: Warnungen, API-Integrationen, App-Protokolle, Fälle, Korrelationsregeln, Erkennungen, Hosts, Objekte, Vorfälle, isolierte Dateien, Sicherheitsrisiken sind für REST-API erforderlich. Weitere Informationen finden Sie unter API.
  
  

Unterstützt von:Microsoft Corporation

Der CrowdStrike Falcon Indicators of Compromise Connector ruft die Indikatoren des Kompromittierungs von der Falcon Intel API ab und lädt sie Microsoft Sentinel Threat Intel hoch.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• CrowdStrike-API-Client-ID und geheimer Clientschlüssel: CROWDSTRIKE_CLIENT_ID, CROWDSTRIKE_CLIENT_SECRET, CROWDSTRIKE_BASE_URL. CrowdStrike-Anmeldeinformationen müssen über den Lesebereich "Indicators" (Falcon Intelligence) verfügen.
  
  

Unterstützt von:Microsoft Corporation

Der Crowdstrike Falcon Data Replicator (S3)-Connector bietet die Möglichkeit, FDR-Ereignisdaten in Microsoft Sentinel aus dem AWS S3-Bucket aufzunehmen, in dem die FDR-Protokolle gestreamt wurden. Der Connector bietet die Möglichkeit, Ereignisse von Falcon Agents abzurufen, um potenzielle Sicherheitsrisiken zu untersuchen, die Verwendung der Zusammenarbeit durch Ihr Team zu analysieren, Konfigurationsprobleme zu diagnostizieren und mehr.

NOTE:

1. CrowdStrike FDR-Lizenz muss verfügbar und aktiviert sein.

2. Der Connector erfordert, dass eine IAM-Rolle auf AWS konfiguriert wird, um den Zugriff auf den AWS S3-Bucket zu ermöglichen und ist möglicherweise nicht für Umgebungen geeignet, die CrowdStrike - verwaltete Buckets nutzen.

3. Für Umgebungen, die CrowdStrike-verwaltete Buckets nutzen, konfigurieren Sie bitte den CrowdStrike Falcon Data Replicator (CrowdStrike-Managed AWS S3) -Connector.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Dieser Connector ermöglicht die Aufnahme von FDR-Daten in Microsoft Sentinel mithilfe von Azure Functions zur Unterstützung der Bewertung potenzieller Sicherheitsrisiken, der Analyse von Zusammenarbeitsaktivitäten, der Identifizierung von Konfigurationsproblemen und anderen betrieblichen Erkenntnissen.

NOTE:

1. CrowdStrike FDR-Lizenz muss verfügbar und aktiviert sein.

2. Der Connector verwendet eine schlüssel- und geheime Authentifizierung und eignet sich für CrowdStrike Managed Buckets.

3. Für Umgebungen, die einen vollständigen AWS S3-Bucket verwenden, empfiehlt Microsoft die Verwendung des CrowdStrike Falcon Data Replicator (AWS S3) -Connectors.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• SQS- und AWS S3-Kontoanmeldeinformationen/Berechtigungen: AWS_SECRET, AWS_REGION_NAME, AWS_KEY, QUEUE_URL sind erforderlich. Weitere Informationen finden Sie unter Daten pulling. Wenden Sie sich zunächst an den CrowdStrike-Support. Auf Anfrage erstellen sie einen crowdStrike managed Amazon Web Services (AWS) S3 Bucket für kurzfristige Speicherzwecke sowie ein SQS-Konto (simple Queue Service) zur Überwachung von Änderungen am S3-Bucket.
  
  

Unterstützt von:CTERA

Der CTERA Data Connector für Microsoft Sentinel bietet Überwachungs- und Bedrohungserkennungsfunktionen für Ihre CTERA-Lösung. Er enthält eine Arbeitsmappe, die die Summe aller Vorgänge pro Typ, Löschvorgänge und Vorgänge mit verweigertem Zugriff visualisiert. Er bietet zudem Analyseregeln, die Ransomware-Vorfälle erkennen und Sie benachrichtigen, wenn Benutzende aufgrund verdächtiger Ransomware-Aktivitäten blockiert werden. Darüber hinaus hilft er Ihnen, kritische Muster wie Massenereignisse vom Typ „Zugriff verweigert“, Massenlöschungen und Massenberechtigungsänderungen zu identifizieren und dadurch proaktives Bedrohungsmanagement und entsprechende Reaktionen zu ermöglichen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Viele Anwendungen protokollieren Informationen in Text- oder JSON-Dateien anstelle von Standardprotokollierungsdiensten, z. B. Windows Ereignisprotokolle, Syslog oder CEF. Mit dem Connector für benutzerdefinierte Protokolle können Sie Ereignisse aus Dateien auf Windows- und Linux-Computern sammeln und sie in benutzerdefinierte Protokolltabellen streamen, die Sie erstellt haben. Beim Streamen der Daten können Sie die Inhalte mithilfe des DCR analysieren und transformieren. Nach dem Sammeln der Daten können Sie Analyseregeln, Suche, Suche, Bedrohungserkennung, Anreicherungen und vieles mehr anwenden.

HINWEIS: Verwenden Sie diesen Connector für die folgenden Geräte: Cisco Meraki, Zscaler Private Access (ZPA), VMware vCenter, Apache HTTP Server, Apache Tomcat, Jboss Enterprise-Anwendungsplattform, Juniper IDP, MarkLogic Audit, MongoDB Audit, Nginx HTTP Server, Oracle Weblogic Server, PostgreSQL Events, Squid Proxy, Ubiquiti UniFi, SecurityBridge Threat Detection SAP und AI vectra Stream.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Permissions: Um Daten von nicht Azure VMs zu sammeln, müssen sie Azure Arc installiert und aktiviert haben. Weitere Informationen
  
  

Unterstützt von:Cyber Threat Management 360

Durch die API-Integration haben Sie die Möglichkeit, alle Probleme im Zusammenhang mit Ihren CBS-Organisationen über eine RESTful-Schnittstelle abzurufen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
  
  

Unterstützt von:CyberArk Support

Der CyberArk Audit-Datenconnector bietet die Möglichkeit, Sicherheitsereignisprotokolle des CyberArk Audit-Diensts und weitere Microsoft Sentinel Ereignisse über die REST-API abzurufen. Der Connector ermöglicht das Abrufen von Ereignissen, um potenzielle Sicherheitsrisiken zu bewerten, die Zusammenarbeit zu überwachen und Konfigurationsprobleme zu diagnostizieren und zu beheben.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• Details und Anmeldeinformationen für REST-API-Verbindungen überwachen: OauthUsername, OauthPassword, WebAppID, AuditApiKey, IdentityEndpoint und AuditApiBaseUrl sind für API-Aufrufe erforderlich.
  
  

Unterstützt von:Cybersixgill

Handlungsrelevante Benachrichtigungen bieten angepasste Benachrichtigungen basierend auf konfigurierten Ressourcen

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: Client_ID und Client_Secret sind für API-Aufrufe erforderlich.
  
  

Unterstützt von:Cyble Support

Der Cyble Vision Alerts CCF Data Connector ermöglicht das Aufnehmen von Bedrohungswarnungen von Cyble Vision in Microsoft Sentinel mithilfe des Konnektorconnectors Codeless Connector. Sie sammelt Warnungsdaten über API, normalisiert sie und speichert sie in einer benutzerdefinierten Tabelle für erweiterte Erkennung, Korrelation und Reaktion.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Cyble Vision API-Token: Ein API-Token von Cyble Vision Platform ist erforderlich.
  
  

Unterstützt von:Cyborg Security

Cyborg Security ist ein führender Anbieter fortschrittlicher Lösungen für die Bedrohungssuche, der es sich zur Aufgabe gemacht hat, Organisationen mit modernster Technologie sowie mit Zusammenarbeitstools zu unterstützen, um Cyberbedrohungen proaktiv zu erkennen und auf sie zu reagieren. Die HUNTER-Plattform ist das Aushängeschild von Cyborg Security. Sie kombiniert leistungsstarke Analysen, kuratierte Inhalte für die Bedrohungssuche und umfassende Suchverwaltungsfunktionen, um ein dynamisches Ökosystem für eine effektive Bedrohungssuche zu schaffen.

Führen Sie die Schritte aus, um Zugang zur Community von Cyborg Security zu erhalten und die Funktion „Open in Tool“ (In Tool öffnen) in der HUNTER-Plattform einzurichten.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:CYFIRMA

N/A

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:CYFIRMA

N/A

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:CYFIRMA

Der Datenconnector "Kompromittierte Konten" ermöglicht die nahtlose Erfassung der DeCYFIR/DeTCT-API in Microsoft Sentinel. Basierend auf dem Microsoft Sentinel Codeless Connector Framework nutzt es die DeCYFIR/DeTCT-API zum Abrufen von Protokollen. Darüber hinaus unterstützt es DCR-basierte Aufnahmezeittransformationen, die Sicherheitsdaten während der Aufnahme in eine benutzerdefinierte Tabelle analysieren. Dies beseitigt die Notwendigkeit der Abfragezeitanalyse, die Leistung und Effizienz zu verbessern.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:CYFIRMA

Der CYFIRMA Cyber Intelligence-Datenconnector ermöglicht eine nahtlose Erfassung der DeCYFIR-API in Microsoft Sentinel. Basierend auf dem Microsoft Sentinel Codeless Connector Framework nutzt es die DeCYFIR Alerts API zum Abrufen von Protokollen. Darüber hinaus unterstützt es DCR-basierte Aufnahmezeittransformationen, die Sicherheitsdaten während der Aufnahme in eine benutzerdefinierte Tabelle analysieren. Dies beseitigt die Notwendigkeit der Abfragezeitanalyse, die Leistung und Effizienz zu verbessern.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:CYFIRMA

Der Datenconnector "CYFIRMA Digital Risk Alerts" ermöglicht eine nahtlose Erfassung der DeCYFIR/DeTCT-API in Microsoft Sentinel. Basierend auf dem Microsoft Sentinel Codeless Connector Framework nutzt es die DeCYFIR Alerts API zum Abrufen von Protokollen. Darüber hinaus unterstützt es DCR-basierte Aufnahmezeittransformationen, die Sicherheitsdaten während der Aufnahme in eine benutzerdefinierte Tabelle analysieren. Dies beseitigt die Notwendigkeit der Abfragezeitanalyse, die Leistung und Effizienz zu verbessern.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:CYFIRMA

Der CYFIRMA Vulnerabilities Intelligence-Datenkonnektor ermöglicht eine nahtlose Anmeldung aus der DeCYFIR-API in Microsoft Sentinel. Basierend auf dem Microsoft Sentinel Codeless Connector Framework nutzt es die CYFIRMA-API zum Abrufen von Protokollen. Darüber hinaus unterstützt es DCR-basierte Aufnahmezeittransformationen, die Sicherheitsdaten während der Aufnahme in eine benutzerdefinierte Tabelle analysieren. Dies beseitigt die Notwendigkeit der Abfragezeitanalyse, die Leistung und Effizienz zu verbessern.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Cynerio

Mit dem Connector Cynerio können Sie Ihre Cynerio Security Events problemlos mit Microsoft Sentinel verbinden, um IDS-Ereignisse anzuzeigen. So erhalten Sie einen besseren Einblick in den Sicherheitsstatur des Netzwerks Ihrer Organisation und können Ihre Sicherheitsprozesse verbessern.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Data443 Risk Mitigation, Inc.

Aufnehmen von IP-Zuverlässigkeits- und Malware-URL-Indikatoren von Cyren mithilfe des Common Connector Framework (CCF).

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Cyren JWT Tokens: JWT-Token, die in Azure Key Vault gespeichert oder zur Bereitstellungszeit bereitgestellt werden.
  
  

Unterstützt von:Darktrace

Der Darktrace-REST-API-Connector verschiebt Echtzeitereignisse von Darktrace auf Microsoft Sentinel und wurde für die Verwendung mit der Darktrace-Lösung für Sentinel entwickelt. Der Connector schreibt Protokolle in eine benutzerdefinierte Protokolltabelle mit dem Titel „darktrace_model_alerts_CL“. Modellverstöße, AI Analyst-Incidents, Systemwarnungen und E-Mail-Warnungen können erfasst werden. Zusätzliche Filter können auf der Seite „Darktrace-Systemkonfiguration“ eingerichtet werden. Daten werden von Darktrace-Mastern an Sentinel gepusht.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Voraussetzungen für Darktrace: Um diesen Data Connector zu verwenden, ist ein Darktrace-Master mit v5.2+ erforderlich. Daten werden an die HTTP-Datensammler-API Azure Monitor über HTTPs von Darktrace-Master-Master gesendet, daher ist ausgehende Konnektivität vom Darktrace-Master zu Microsoft Sentinel REST-API erforderlich.
• Filtern von Darktrace-Daten: Während der Konfiguration ist es möglich, zusätzliche Filterung auf der Seite "Darktrace-Systemkonfiguration" einzurichten, um die Menge oder die Art der gesendeten Daten einzuschränken.
• Try the Darktrace Sentinel Solution: You can get most of this connector by installing the Darktrace Solution for Microsoft Sentinel. Dadurch werden Arbeitsmappen bereitgestellt, um Warnungsdaten und Analyseregeln zu visualisieren, um automatisch Warnungen und Vorfälle aus Darktrace-Modellverletzungen und AI-Analystenvorfällen zu erstellen.
  
  

Unterstützt von:Orange Cyberdefense

Diese Lösung installiert den Datalake2Sentinel-Connector, der mit dem Codeless Connector Framework erstellt wurde, und ermöglicht es Ihnen, Bedrohungserkennungsindikatoren automatisch von Datalake Orange Cyberdefense CTI-Plattform über die REST-API für Uploadindikatoren in Microsoft Sentinel aufzunehmen. Nachdem Sie die Lösung installiert haben, konfigurieren und aktivieren Sie diesen Datenconnector, indem Sie die Anleitung unter Verwalten der Lösungsansicht befolgen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Dataminr Support

Dataminr Pulse Alerts Data Connector bringt unsere KI-gestützte Echtzeitintelligenz in Microsoft Sentinel für eine schnellere Erkennung und Reaktion auf Bedrohungen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Azure Subscription: Azure Abonnement mit Besitzerrolle ist erforderlich, um eine Anwendung in Microsoft Entra ID zu registrieren und die Rolle des Mitwirkenden der App in der Ressourcengruppe zuzuweisen.
• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• Erforderliche Dataminr-Anmeldeinformationen/Berechtigungen:

a. Benutzer müssen über eine gültige Client-ID und ein gültiges Geheimnis für die Dataminr Pulse-API verfügen, um diesen Datenconnector verwenden zu können.

b. Mindestens eine Dataminr Pulse Watchlist muss auf der Dataminr Pulse-Website konfiguriert werden.

Unterstützt von:Datawiza Technology Inc.

Verbindet die Datawiza DAP-Protokolle über die REST-API-Schnittstelle mit Azure Log Analytics

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Derdack

Wenn kritische Systeme ausfallen oder Sicherheitsvorfälle auftreten, überbrückt SIGNL4 den letzten Abschnitt für Ihre Mitarbeiter, Ingenieure, IT-Administratoren und Mitarbeiter vor Ort. Es fügt Ihren Diensten, Systemen und Prozessen im Handumdrehen mobile Echtzeitwarnungen hinzu. SIGNL4 benachrichtigt durch permanentes mobiles Pushen, SMS-Text und Sprachanrufe mit Bestätigung, Nachverfolgung und Eskalation. Die integrierte Dienst- und Schichtplanung stellt sicher, dass die richtigen Personen zur richtigen Zeit alarmiert werden.

Weitere Informationen>

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Digital Shadows

Der Connector für digitale Schattendaten stellt die Aufnahme der Vorfälle und Warnungen von Digital Shadows Searchlight in die Microsoft Sentinel mithilfe der REST-API bereit. Der Connector stellt Informationen zu Incidents und Warnungen bereit, sodass diese bei der Untersuchung, Diagnose und Analyse potenzieller Sicherheitsrisiken und Bedrohungen genutzt werden können.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: Id des digitalen Schattenkontos, geheimer Schlüssel und Schlüssel ist erforderlich. Siehe die Dokumentation, um mehr über die API zu erfahren: https://portal-digitalshadows.com/learn/searchlight-api/overview/description.
  
  

Unterstützt von:Microsoft Corporation

Mit dem DNS-Protokollconnector können Sie Ihre DNS-Analyse- und Überwachungsprotokolle ganz einfach mit Microsoft Sentinel und anderen verwandten Daten verbinden, um die Untersuchung zu verbessern.

Wenn Sie die DNS-Protokollsammlung aktivieren, können Sie:

• Identifizieren Sie Clients, die versuchen, schädliche Domänennamen aufzulösen.
• Identifizieren veralteter Ressourceneinträge.
• Identifizieren Sie häufig abgefragte Domänennamen und talkative DNS-Clients.
• Anzeigen der Anforderungslast auf DNS-Servern.
• Anzeigen dynamischer DNS-Registrierungsfehler.

Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Doppel

Der Datenconnector basiert auf Microsoft Sentinel für Doppelereignisse und Warnungen und unterstützt DCR-basierte ingestionszeittransformationen die die empfangenen Sicherheitsereignisdaten in einer benutzerdefinierten Spalte analysiert, sodass Abfragen sie nicht erneut analysieren müssen, was zu einer besseren Leistung führt.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft Entra Mandanten-ID, Client-ID und geheimer Clientschlüssel: Microsoft Entra ID erfordert eine Client-ID und einen geheimen Clientschlüssel, um Ihre Anwendung zu authentifizieren. Darüber hinaus ist der Zugriff auf globale Administrator-/Besitzerebene erforderlich, um die entra-registrierte Anwendung einer Rolle "Ressourcengruppenüberwachungsmetriken Publisher" zuzuweisen.
• Requires Workspace ID, DCE-URI, DCR-ID: Sie müssen die Log Analytics Arbeitsbereichs-ID, DCE Logs Ingestion URI und DCR Unveränderliche ID für die Konfiguration abrufen.
  
  

Unterstützt von:Dragos Inc.

Die Dragos Platform ist die führende Industrial Cyber Security-Plattform, die eine umfassende Operational Technology (OT) Cyber Threat Detection bietet, die durch unvergleichliche industrielle Cybersicherheitskompetenz aufgebaut wurde. Mit dieser Lösung können Dragos Platform-Benachrichtigungsdaten in Microsoft Sentinel angezeigt werden, sodass Sicherheitsanalysten potenzielle Cyber-Sicherheitsereignisse in ihren industriellen Umgebungen triagen können.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Dragos Sitestore-API-Zugriff: Ein Sitestore-Benutzerkonto, das über die notification:read Berechtigung verfügt. Dieses Konto muss auch über einen API-Schlüssel verfügen, der Sentinel zur Verfügung gestellt werden kann.
  
  

Unterstützt von:Druva Inc

Ermöglicht das Aufnehmen der Druva-Ereignisse von Druva-APIs.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Druva-API-Zugriff: Für die Druva-API ist eine Client-ID und ein geheimer Clientschlüssel erforderlich, um sich zu authentifizieren.
  
  

Unterstützt von:Microsoft Corporation

Dynamics 365 für Finance and Operations ist eine umfassende ERP-Lösung (Enterprise Resource Planning), die Finanz- und Betriebsfunktionen kombiniert, um Unternehmen bei der Verwaltung ihres täglichen Betriebs zu unterstützen. Die Lösung bietet eine Reihe von Features, mit denen Unternehmen Workflows optimieren, Aufgaben automatisieren und Einblicke in die betriebliche Leistung gewinnen können.

Der Dynamics 365 Finance- und Betriebsdatenconnector erfasst Dynamics 365 Finance- und Betriebsadministratoraktivitäten und Überwachungsprotokolle sowie Benutzergeschäfts- und Anwendungsaktivitäten in Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft Entra App-Registrierung: Anwendungsclient-ID und geheimer Schlüssel für den Zugriff auf Dynamics 365 Finance und Vorgänge.
  
  

Unterstützt von:Microsoft Corporation

Der Connector für Dynamics 365 Common Data Service (CDS)-Aktivitäten bietet Einblicke in Administrator-, Benutzer- und Supportaktivitäten sowie Microsoft Social Engagement-Protokollierungsereignisse. Indem Sie Dynamics 365 CRM-Protokolle mit Microsoft Sentinel verbinden, können Sie diese Daten in Arbeitsmappen anzeigen, sie verwenden, um benutzerdefinierte Warnungen zu erstellen und Ihren Untersuchungsprozess zu verbessern.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Dynatrace

Dieser Connector verwendet die Dynatrace Attacks REST-API, um erkannte Angriffe in Microsoft Sentinel Log Analytics

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Dynatrace-Mandant (z. B. xyz.dynatrace.com):Sie benötigen einen gültigen Dynatrace-Mandanten mit aktivierter Anwendungssicherheit , erfahren Sie mehr über die Dynatrace-Plattform.
• Dynatrace-Zugriffstoken: Sie benötigen ein Dynatrace-Zugriffstoken, das Token sollte Leseangriffe (Attacks.read) haben.
  
  

Unterstützt von:Dynatrace

Dieser Connector verwendet die REST-API Dynatrace-Überwachungsprotokolle zum Aufnehmen von Mandantenüberwachungsprotokollen in Microsoft Sentinel Log Analytics

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Dynatrace-Mandant (z. B. xyz.dynatrace.com): Sie benötigen einen gültigen Dynatrace-Mandanten, um mehr über die Dynatrace-Plattform " Starten Ihrer kostenlosen Testversion" zu erfahren.
• Dynatrace-Zugriffstoken: Sie benötigen ein Dynatrace-Zugriffstoken, das Token sollte über Leseüberwachungsprotokolle (auditLogs.read) verfügen.
  
  

Unterstützt von:Dynatrace

Dieser Connector verwendet die Dynatrace Problem-REST-API zum Aufnehmen von Problemereignissen in Microsoft Sentinel Log Analytics

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Dynatrace-Mandant (z. B. xyz.dynatrace.com): Sie benötigen einen gültigen Dynatrace-Mandanten, um mehr über die Dynatrace-Plattform " Starten Ihrer kostenlosen Testversion" zu erfahren.
• Dynatrace-Zugriffstoken: Sie benötigen ein Dynatrace-Zugriffstoken, das Token sollte Leseprobleme (Problems.read) haben.
  
  

Unterstützt von:Dynatrace

Dieser Connector verwendet die Dynatrace Security Problem REST API, um erkannte Laufzeitrisiken in Microsoft Sentinel Log Analytics aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Dynatrace-Mandant (z. B. xyz.dynatrace.com):Sie benötigen einen gültigen Dynatrace-Mandanten mit aktivierter Anwendungssicherheit , erfahren Sie mehr über die Dynatrace-Plattform.
• Dynatrace-Zugriffstoken: Sie benötigen ein Dynatrace-Zugriffstoken, das Token sollte lesesicherheitsprobleme (securityProblems.read) haben.
  
  

Unterstützt von:Microsoft Corporation

Der Elastic Agent-Datenkonnektor bietet die Möglichkeit, Elastic Agent-Protokolle, Metriken und Sicherheitsdaten in Microsoft Sentinel aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Schließen Sie benutzerdefinierte Voraussetzungen ein, wenn die Konnektivität erforderlich ist – andernfalls löschen Sie Zoll: Beschreibung für alle benutzerdefinierten Voraussetzungen
  
  

Unterstützt von:Ermes Cyber Security S.p.A.

Ermes Browser-Sicherheitsereignisse

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Ermes Client-ID und geheimer Clientschlüssel: API-Zugriff in Ermes aktivieren. Bitte wenden Sie sich an den Ermes Cyber Security-Support , um weitere Informationen zu erfahren.
  
  

Unterstützt von:ESET Enterprise Integrations

Mit dem ESET Protect Platform Data Connector können Benutzer Erkennungsdaten aus ESET Protect Platform mithilfe der bereitgestellten Integration REST API einfügen. Die Integrations-REST-API wird als geplante Azure Funktions-App ausgeführt.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• Permission zum Registrieren einer Anwendung in Microsoft Entra ID: Es sind ausreichende Berechtigungen zum Registrieren einer Anwendung bei Ihrem Microsoft Entra Mandanten erforderlich.
• Permission, um der registrierten Anwendung eine Rolle zuzuweisen: Die Berechtigung zum Zuweisen der Rolle "Monitoring Metrics Publisher" zur registrierten Anwendung in Microsoft Entra ID ist erforderlich.
  
  

Supported by:Community

Connector, der zum Pushen der lokalen Exchange-Sicherheitskonfiguration für Microsoft Sentinel Analyse verwendet wird

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Dienstkonto mit Organisationsverwaltungsrolle: Das Dienstkonto, das das Skript als geplante Aufgabe startet, muss organisationsverwaltung sein, um alle erforderlichen Sicherheitsinformationen abrufen zu können.
• Detaillierte Dokumentation> Ausführliche Dokumentation zu Installationsverfahren und Nutzung finden Sie hier
  
  

Supported by:Community

Connector, der zum Pushen Exchange Online Sicherheitskonfiguration für Microsoft Sentinel Analyse verwendet wird

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• microsoft.automation/automationaccounts permissions: Lese- und Schreibberechtigungen zum Erstellen einer Azure Automation mit einem Runbook sind erforderlich. Weitere Informationen finden Sie unter Automatisierungskonto.
• Microsoft.Graph permissions: Groups.Read, Users.Read and Auditing.Read berechtigungen sind erforderlich, um Benutzer-/Gruppeninformationen abzurufen, die mit Exchange Online Zuordnungen verknüpft sind. Weitere Informationen finden Sie in der Dokumentation.
• Exchange Online Berechtigungen: Exchange.ManageAsApp-Berechtigung und Global Reader oder Security Reader Rolle sind erforderlich, um die Exchange Online Sicherheitskonfiguration. Weitere Informationen finden Sie in der Dokumentation.
• (Optional) Protokollspeicherberechtigungen: Storage Blob Data Contributor to a storage account linked to the Automation Account Managed Identity or an Application ID is obligator to store logs. Weitere Informationen finden Sie in der Dokumentation.
  
  

Unterstützt von:ExtraHop Support

Mit dem ExtraHop Detections Data Connector können Sie Erkennungsdaten aus ExtraHop RevealX in Microsoft Sentinel über Webhook-Nutzlasten importieren.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Azure Subscription: Azure Abonnement mit Besitzerrolle ist erforderlich, um eine Anwendung in Microsoft Entra ID zu registrieren und die Rolle des Mitwirkenden der App in der Ressourcengruppe zuzuweisen.
• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• ExtraHop RevealX-Berechtigungen: Im ExtraHop RevealX-System ist Folgendes erforderlich: 1.Ihr RevealX-System muss die Firmwareversion 9.9.2 oder höher ausführen. 2.Ihr RevealX-System muss mit ExtraHop Cloud Services verbunden sein. 3.Ihr Benutzerkonto muss über systemadministratorische Berechtigungen für RevealX 360 oder vollständige Schreibberechtigungen für RevealX Enterprise verfügen.
  
  

Unterstützt von:F5 Networks

Mit dem F5-Firewallconnector können Sie Ihre F5-Protokolle ganz einfach mit Microsoft Sentinel verbinden, Dashboards anzeigen, benutzerdefinierte Warnungen erstellen und die Untersuchung verbessern. So erhalten Sie einen besseren Einblick in das Netzwerk Ihrer Organisation und bessere Möglichkeiten für Sicherheitsvorgänge.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Feedly Inc

Der Feedly IoC-Datenconnector bietet die Möglichkeit, Indikatoren für Kompromittierung (IoCs) von der Feedly-API in Microsoft Sentinel aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Feedly-API-Zugriff: Der Zugriff auf die Feedly-API ist erforderlich. Sie benötigen ein Feedly-API-Token mit Zugriff auf die IoC-Streams, die Sie aufnehmen möchten. Generieren Sie Ihr API-Token unter https://feedly.com/i/team/api
  
  

Unterstützt von:Flare

Der Connector Flare bietet die Möglichkeit, Bedrohungserkennungs- und Expositionsdaten von Flare in Microsoft Sentinel aufzunehmen. Flare identifiziert die digitalen Ressourcen Ihres Unternehmens, die aufgrund von menschlichem Fehler oder böswilligen Angriffen öffentlich verfügbar gemacht werden, einschließlich durchleckter Anmeldeinformationen, verfügbar gemachter Cloud-Buckets, Darkweb-Erwähnungen und mehr.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft Entra: Berechtigung zum Erstellen einer App-Registrierung in Microsoft Entra ID.
• Microsoft Azure: Berechtigung zum Zuweisen der Rolle "Monitoring Metrics Publisher" für datensammlungsregel (DCR).
• Flare: Berechtigung zum Konfigurieren Microsoft Sentinel Integration in Flare.
  
  

Supported by:Community

Mit dem Forcepoint DLP-Connector (Verhinderung von Datenverlust) können Sie DLP-Vorfalldaten automatisch aus Forcepoint DLP in Microsoft Sentinel in Echtzeit exportieren. Dies erweitert die Sichtbarkeit von Benutzeraktivitäten und Datenverlustvorfällen, ermöglicht eine weitere Korrelation mit Daten aus Azure Workloads und anderen Feeds und verbessert die Überwachungsfähigkeit mit Arbeitsmappen innerhalb Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Microsoft Corporation

Der Forefinder-Datenkonnektor bietet die Möglichkeit, Forefinder-Ereignisse in Microsoft Sentinel aufzunehmen. Weitere Informationen finden Sie in der Forefinder-Dokumentation .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Microsoft Corporation

Mit dem Forefinder Host Property Monitor-Connector können Sie Hosteigenschaften von der Forefinder-Plattform mit Microsoft Sentinel verbinden, benutzerdefinierte Vorfälle anzeigen, erstellen und die Untersuchung verbessern. So erhalten Sie einen besseren Einblick in das Netzwerk Ihrer Organisation und können Ihre Sicherheitsprozesse verbessern.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Forefinder Plugin-Anforderung: Stellen Sie sicher, dass das Forefinder Microsoft Sentinel Plugin auf der Forefinder-Plattform ausgeführt wird.
  
  

Unterstützt von:Fortinet

Der Fortinet FortiNDR Cloud-Datenconnector bietet die Möglichkeit, Fortinet FortiNDR Cloud Daten mithilfe der FortiNDR Cloud-API in Microsoft Sentinel aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• MetaStream-Anmeldeinformationen: AWS Access Key ID, AWS Secret Access Key, FortiNDR Cloud Account Code sind erforderlich, um Ereignisdaten abzurufen.
• API-Anmeldeinformationen: FortiNDR-Cloud-API-Token, FortiNDR Cloud Account UUID sind erforderlich, um Erkennungsdaten abzurufen.
  
  

Unterstützt von:Garrison

Mit dem Garrison ULTRA Remoteprotokolle-Connector können Sie Garrison ULTRA-Remoteprotokolle in Microsoft Sentinel aufnehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Garrison ULTRA: Um diesen Datenconnector zu verwenden, müssen Sie über eine aktive Garrison ULTRA-Lizenz verfügen.
  
  

Unterstützt von:Microsoft Corporation

Der GCP Cloud Run-Datenconnector bietet die Möglichkeit, Cloud Run-Anforderungsprotokolle mithilfe von Pub/Sub in Microsoft Sentinel aufzunehmen. Weitere Details finden Sie in der Übersicht über die Cloudausführung .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Der GCP Cloud SQL-Datenconnector bietet die Möglichkeit, Überwachungsprotokolle mithilfe der GCP Cloud SQL-API in Microsoft Sentinel aufzunehmen. Weitere Informationen finden Sie in der Dokumentation zu GCP-Cloud-SQL-Überwachungsprotokollen .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Mit den Google Cloud Platform (GCP)-Überwachungsprotokollen, die vom Connector Microsoft Sentinel aufgenommen werden, können Sie drei Arten von Überwachungsprotokollen erfassen: Administratoraktivitätsprotokolle, Datenzugriffsprotokolle und Zugriffstransparenzprotokolle. Die Google Cloud-Überwachungsprotokolle zeichnen einen Weg auf, den Praktiker verwenden können, um den Zugriff zu überwachen und potenzielle Bedrohungen über Die Google Cloud Platform (GCP)-Ressourcen hinweg zu erkennen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Google Cloud Platform (GCP) Load Balancer Protokolle bieten detaillierte Einblicke in den Netzwerkdatenverkehr und erfassen sowohl eingehende als auch ausgehende Aktivitäten. Diese Protokolle werden verwendet, um Zugriffsmuster zu überwachen und potenzielle Sicherheitsbedrohungen über GCP-Ressourcen hinweg zu identifizieren. Darüber hinaus enthalten diese Protokolle auch GCP-Web Application Firewall (WAF)-Protokolle, wodurch die Möglichkeit verbessert wird, Risiken effektiv zu erkennen und zu mindern.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Mit den VPC Flow Logs der Google Cloud Platform (GCP) können Sie Netzwerkverkehr auf VPC-Ebene erfassen, sodass Sie Zugriffsmuster überwachen, die Netzwerkleistung analysieren und potenzielle Bedrohungen über GCP-Ressourcen hinweg erkennen können.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Gigamon

Verwenden Sie diesen Datenconnector, um in Gigamon Application Metadata Exporter (AMX) zu integrieren und Daten abzurufen, die direkt an Microsoft Sentinel gesendet werden.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Microsoft Corporation

Der GitHub Webhook-Datenconnector bietet die Möglichkeit, GitHub abonnierten Ereignisse mithilfe von GitHub Webhook-Ereignissen Microsoft Sentinel aufzunehmen. Der Connector bietet die Möglichkeit, Ereignisse in Microsoft Sentinel zu integrieren, um potenzielle Sicherheitsrisiken zu untersuchen, die Verwendung der Zusammenarbeit Ihres Teams zu analysieren, Konfigurationsprobleme zu diagnostizieren und vieles mehr.

Note: Wenn Sie Github Überwachungsprotokolle aufnehmen möchten, lesen Sie GitHub Enterprise-Überwachungsprotokollconnector aus dem Katalog "Data Connectors".

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
  
  

Unterstützt von:Microsoft Corporation

Der GitHub Überwachungsprotokollconnector bietet die Möglichkeit, GitHub Protokolle in Microsoft Sentinel aufzunehmen. Indem Sie GitHub Überwachungsprotokolle mit Microsoft Sentinel verbinden, können Sie diese Daten in Arbeitsmappen anzeigen, sie verwenden, um benutzerdefinierte Warnungen zu erstellen und Ihren Untersuchungsprozess zu verbessern.

Note: Wenn Sie GitHub abonnierten Ereignisse in Microsoft Sentinel aufnehmen möchten, lesen Sie bitte GitHub (mithilfe von Webhooks) Connector aus dem Katalog "Data Connectors".

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• GitHub API personal access token: Stellen Sie sicher, dass der authentifizierte Benutzer ein Unternehmensadministrator ist und über ein GitHub persönliches Zugriffstoken (klassisch) mit dem Bereich read:audit_log verfügt.
• GitHub Enterprise-Typ: Dieser Connector funktioniert nur mit GitHub Enterprise Cloud. Er unterstützt GitHub Enterprise Server nicht.
  
  

Unterstützt von:Microsoft Corporation

Der Google ApigeeX-Datenconnector bietet die Möglichkeit, Überwachungsprotokolle mithilfe der Google Apigee-API in Microsoft Sentinel aufzunehmen. Weitere Informationen finden Sie in der Dokumentation zur Google Apigee-API .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Der Google Cloud Platform CDN-Datenkonnektor bietet die Möglichkeit, Cloud CDN-Überwachungsprotokolle und Cloud CDN-Datenverkehrsprotokolle mithilfe der Compute Engine-API in Microsoft Sentinel aufzunehmen. Weitere Informationen finden Sie im Produktübersichtsdokument .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Der Google Cloud Platform IDS-Datenconnector bietet die Möglichkeit, Cloud-IDS-Datenverkehrsprotokolle, Bedrohungsprotokolle und Überwachungsprotokolle mithilfe der Google Cloud IDS-API in Microsoft Sentinel aufzunehmen. Weitere Informationen finden Sie in der Dokumentation zur Cloud IDS-API .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Der Google Cloud Monitoring-Datenconnector erfasst Überwachungsprotokolle von Google Cloud in Microsoft Sentinel mithilfe der Google Cloud Monitoring API. Weitere Details finden Sie in der Dokumentation zur Cloud Monitoring-API .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Der Datenkonnektor der Google Cloud Platform Compute Engine bietet die Möglichkeit, Compute Engine Audit-Protokolle mithilfe der Google Cloud Compute Engine API in Microsoft Sentinel aufzunehmen. Weitere Informationen finden Sie in der Dokumentation zur Cloud Compute Engine-API .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Der Google Cloud Platform-DNS-Datenconnector bietet die Möglichkeit, Cloud DNS-Abfrageprotokolle und Cloud-DNS-Überwachungsprotokolle mithilfe der Google Cloud DNS-API in Microsoft Sentinel aufzunehmen. Weitere Informationen finden Sie in der Dokumentation zur Cloud-DNS-API .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Der DATENconnector der Google Cloud Platform IAM bietet die Möglichkeit, die Überwachungsprotokolle im Zusammenhang mit Identitäts- und Zugriffsverwaltungsaktivitäten (IAM) in Google Cloud in Microsoft Sentinel mithilfe der Google IAM-API aufzunehmen. Weitere Informationen finden Sie in der GCP-IAM-API-Dokumentation .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Der NAT-Connector der Google Cloud Platform bietet die Möglichkeit, Cloud NAT-Überwachungsprotokolle und Cloud-NAT-Datenverkehrsprotokolle mithilfe der Compute Engine-API in Microsoft Sentinel aufzunehmen. Weitere Informationen finden Sie im Produktübersichtsdokument .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Der Datenkonnektor von Google Cloud Platform Resource Manager bietet die Möglichkeit, Resource Manager Admin Activity and Data Access Audit Logs mithilfe der Cloud Resource Manager-API in Microsoft Sentinel aufzunehmen. Weitere Informationen finden Sie im Produktübersichtsdokument .

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Mit den GKE-Protokollen (Google Kubernetes Engine) können Sie Clusteraktivitäten, Arbeitsauslastungsverhalten und Sicherheitsereignisse erfassen, sodass Sie Kubernetes-Workloads überwachen, Die Leistung analysieren und potenzielle Bedrohungen in GKE-Clustern erkennen können.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Das Security Command Center von Google Cloud Platform (GCP) ist eine umfassende Sicherheits- und Risikomanagementplattform für Google Cloud, die vom Sentinel-Connector aufgenommen wird. Es bietet Features wie Bestandsbestand und Ermittlung, Sicherheitsrisiko- und Bedrohungserkennung sowie Risikominderung und Behebung, um Einblicke in die Sicherheits- und Datenangriffsoberfläche Ihrer Organisation zu erhalten. Mit dieser Integration können Sie Aufgaben im Zusammenhang mit Ergebnissen und Ressourcen effektiver ausführen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Der Google Workspace Aktivitätsdatenconnector bietet die Möglichkeit, Aktivitätsereignisse aus Google Workspace-API in Microsoft Sentinel aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Zugriff auf die Google Workspace-API: Der Zugriff auf die Google Workspace-Aktivitäten-API über Oauth ist erforderlich.
  
  

Unterstützt von:GreyNoise

Dieser Data Connector installiert eine Azure Funktions-App, um GreyNoise-Indikatoren einmal pro Tag herunterzuladen und sie in die Tabelle "ThreatIntelligenceIndicator" in Microsoft Sentinel einzufügen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• GreyNoise API Key: Rufen Sie hier Ihren GreyNoise-API-Schlüssel ab.
  
  

Unterstützt von:Cyber Threat Management 360

Durch die API-Integration haben Sie die Möglichkeit, alle Probleme im Zusammenhang mit Ihren HackerView-Organisationen über eine RESTful-Schnittstelle abzurufen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
  
  

Unterstützt von:Halcyon

Der Halcyon Connector bietet die Möglichkeit, Daten von Halcyon an Microsoft Sentinel zu senden.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft Entra Berechtigung erstellen: Berechtigungen zum Erstellen einer App-Registrierung in Microsoft Entra ID. Erfordert in der Regel entra ID-Anwendungsentwicklerrolle oder höher.
• Rollenzuweisungsberechtigungen: Schreibberechtigungen, die erforderlich sind, um der Datensammlungsregel (Data Collection Rule, DCR) die Rolle "Monitoring Metrics Publisher" zuzuweisen. Erfordert in der Regel die Rolle "Besitzer" oder "Benutzerzugriffsadministrator" auf Ressourcengruppenebene.
  
  

Unterstützt von:Holm Security

Der Connector bietet die Möglichkeit, Daten aus dem Holm Security Center in Microsoft Sentinel abzufragen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• Holm Security API Token: Holm Security API Token ist erforderlich. Holm Security API Token
  
  

Supported by:Community

[Option 5] – Verwenden des Azure Monitor-Agents – Sie können alle IIS-Protokolle von den Windows Computern streamen, die mit Ihrem Microsoft Sentinel Arbeitsbereich verbunden sind, mithilfe des Windows-Agents. Diese Verbindung ermöglicht es Ihnen, benutzerdefinierte Warnungen zu erstellen und die Untersuchung zu verbessern.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Azure Log Analytics werden veraltet sein, um Daten von nicht Azure VMs zu sammeln, Azure Arc empfohlen wird. Weitere Informationen
• Detaillierte Dokumentation> Ausführliche Dokumentation zu Installationsverfahren und Nutzung finden Sie hier
  
  

Unterstützt von:Illumio

Der Illumio Insights-Datenconnector ermöglicht das Aufnehmen von Protokollen aus der Illumio-API in Microsoft Sentinel. Der Datenconnector basiert auf Microsoft Sentinel Codeless Connector Framework. Es verwendet die Illumio-API zum Abrufen von Protokollen und unterstützt DCR-basierte Aufnahmezeittransformationen, die die empfangenen Sicherheitsdaten in eine benutzerdefinierte Tabelle analysiert, sodass Abfragen sie nicht erneut analysieren müssen, was zu einer besseren Leistung führt.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Illumio

Der Illumio Insights Summary Data Connector bietet die Möglichkeit, Illumio Sicherheitserkenntnisse und Bedrohungsanalyseberichte über die REST-API Microsoft Sentinel aufzunehmen. Weitere Informationen finden Sie in der Illumio-API-Dokumentation . Der Connector bietet die Möglichkeit, tägliche und wöchentliche Zusammenfassungsberichte von Illumio zu erhalten und in Microsoft Sentinel zu visualisieren.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Illumio-API-Zugriff: Der Illumio-API-Zugriff ist für die Illumio Insights-Zusammenfassungs-API erforderlich.
  
  

Unterstützt von:Illumio

Illumio Connector bietet die Möglichkeit, Ereignisse in Microsoft Sentinel aufzunehmen. Der Connector bietet die Möglichkeit, auditierbare und Flowereignisse aus dem AWS S3-Bucket zu erfassen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• SQS- und AWS S3-Kontoanmeldeinformationen/Berechtigungen: AWS_SECRET, AWS_REGION_NAME, AWS_KEY, QUEUE_URL sind erforderlich. Wenn Sie einen S3-Bucket verwenden, der von Illumio bereitgestellt wird, wenden Sie sich an den Illumio-Support. Auf Ihre Anforderung hin stellen sie Ihnen den Namen des AWS S3-Buckets, die AWS SQS-URL und AWS-Anmeldeinformationen bereit, um auf ihn zuzugreifen.
• Illumio-API-Schlüssel und geheimer Schlüssel: ILLUMIO_API_KEY, ILLUMIO_API_SECRET ist für eine Arbeitsmappe erforderlich, um eine Verbindung mit SaaS PCE herzustellen und API-Antworten abzurufen.
  
  

Unterstützt von:Microsoft Corporation

Der Imperva Cloud WAF-Datenconnector bietet die Möglichkeit, Web Application Firewall Ereignisse über die REST-API in Microsoft Sentinel zu integrieren und aufzunehmen. Weitere Informationen finden Sie in der Dokumentation zur Protokollintegration. Der Connector ermöglicht das Abrufen von Ereignissen, um potenzielle Sicherheitsrisiken zu bewerten, die Zusammenarbeit zu überwachen und Konfigurationsprobleme zu diagnostizieren und zu beheben.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: ImpervaAPIID, ImpervaAPIKey, ImpervaLogServerURI sind für die API erforderlich. Weitere Informationen finden Sie im Setup-Protokollintegrationsprozess. Überprüfen Sie alle Anforderungen und folgen Sie den Anleitungen um Zugangsdaten zu erhalten. Beachten Sie, dass dieser Connector das CEF-Protokollereignisformat verwendet. Weitere Informationen zum Protokollformat.
  
  

Unterstützt von:Infoblox

Mit dem Infoblox Cloud Data Connector können Sie Ihre Infoblox-Daten ganz einfach mit Microsoft Sentinel verbinden. Indem Sie Ihre Protokolle mit Microsoft Sentinel verbinden, können Sie die Vorteile der Such- und Korrelations-, Warnungs- und Bedrohungserkennungserweiterung für jedes Protokoll nutzen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Infoblox

Mit dem Infoblox Data Connector können Sie Ihre Infoblox TIDE-Daten und Dossierdaten ganz einfach mit Microsoft Sentinel verbinden. Indem Sie Ihre Daten mit Microsoft Sentinel verbinden, können Sie die Vorteile der Such- und Korrelations-, Warnungs- und Bedrohungserkennungserweiterung für jedes Protokoll nutzen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Azure Subscription: Azure Abonnement mit Besitzerrolle ist erforderlich, um eine Anwendung in Microsoft Entra ID zu registrieren und die Rolle des Mitwirkenden der App in der Ressourcengruppe zuzuweisen.
• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: Infoblox-API-Schlüssel ist erforderlich. Weitere Informationen zur API in der Rest-API-Referenz finden Sie in der Dokumentation.
  
  

Unterstützt von:Infoblox

Mit dem Infoblox SOC Insight Data Connector können Sie Ihre Infoblox BloxOne SOC Insight-Daten ganz einfach mit Microsoft Sentinel verbinden. Indem Sie Ihre Protokolle mit Microsoft Sentinel verbinden, können Sie die Vorteile der Such- und Korrelations-, Warnungs- und Bedrohungserkennungserweiterung für jedes Protokoll nutzen.

Dieser Datenconnector erfasst infoblox SOC Insight CDC mit dem neuen Azure Monitor Agent in Ihrem Log Analytics Workspace. Erfahren Sie mehr über die Aufnahme des neuen Azure Monitor Agent here. Microsoft empfiehlt die Verwendung dieses Datenconnectors.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Um Daten von nicht Azure VMs zu sammeln, müssen sie Azure Arc installiert und aktiviert haben. Weitere Informationen
• Common Event Format (CEF) über AMA und Syslog über AMA-Datenconnectors muss installiert werden. Weitere Informationen
  
  

Unterstützt von:Infoblox

Mit dem Infoblox SOC Insight Data Connector können Sie Ihre Infoblox BloxOne SOC Insight-Daten ganz einfach mit Microsoft Sentinel verbinden. Indem Sie Ihre Protokolle mit Microsoft Sentinel verbinden, können Sie die Vorteile der Such- und Korrelations-, Warnungs- und Bedrohungserkennungserweiterung für jedes Protokoll nutzen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:InfoSecGlobal

Verwenden Sie diesen Datenconnector, um in InfoSec Crypto Analytics zu integrieren und Daten abzurufen, die direkt an Microsoft Sentinel gesendet werden.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:IONIX

Der IONIX Security Logs-Datenkonnektor erfasst Protokolle aus dem IONIX-System direkt in Sentinel. Mit dem Connector können Benutzer ihre Daten visualisieren, Warnungen und Incidents erstellen und Sicherheitsuntersuchungen verbessern.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• IONIX-Abonnement: Für IONIX-Protokolle ist ein Abonnement und ein Konto erforderlich. Man kann hier erworben werden.
  
  

Unterstützt von:Island

Der Island Admin Connector bietet die Möglichkeit, Inseladministratorüberwachungsprotokolle in Microsoft Sentinel aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Insel-API-Schlüssel: Ein Insel-API-Schlüssel ist erforderlich.
  
  

Unterstützt von:Island

Der Connector Island bietet die Möglichkeit, Inselbenutzeraktivitätsprotokolle in Microsoft Sentinel aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Insel-API-Schlüssel: Ein Insel-API-Schlüssel ist erforderlich.
  
  

Unterstützt von:Jamf Software, LLC

Der Connector Jamf Protect bietet die Möglichkeit, unformatierte Ereignisdaten aus Jamf Protect in Microsoft Sentinel zu lesen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft Entra: Berechtigung zum Erstellen einer App-Registrierung in Microsoft Entra ID. Erfordert in der Regel entra ID-Anwendungsentwicklerrolle oder höher.
• Microsoft Azure: Berechtigung zum Zuweisen der Rolle "Monitoring Metrics Publisher" für datensammlungsregel (DCR). Erfordert in der Regel Azure RBAC-Besitzer- oder Benutzerzugriffsadministratorrolle
  
  

Unterstützt von:Stefan Bühlmann

JoeSandboxThreatIntelligence Connector generiert und leitet Bedrohungsintelligenz für alle Übermittlungen an JoeSandbox automatisch und verbessert die Bedrohungserkennung und Die Reaktion auf Vorfälle in Sentinel. Diese nahtlose Integration befähigt Teams, neue Bedrohungen proaktiv anzugehen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Azure Subscription: Azure Abonnement mit Besitzerrolle ist erforderlich, um eine Anwendung in azure Active Directory() zu registrieren und die Rolle des Mitwirkenden der App in der Ressourcengruppe zuzuweisen.
• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: JoeSandbox-API-Schlüssel ist erforderlich.
  
  

Unterstützt von:Keeper Security

Der connector Keeper Security bietet die Möglichkeit, unformatierte Ereignisdaten aus Keeper Security in Microsoft Sentinel zu lesen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Microsoft Entra: Berechtigung zum Erstellen einer App-Registrierung in Microsoft Entra ID. Erfordert in der Regel entra ID-Anwendungsentwicklerrolle oder höher.
• Microsoft Azure: Berechtigung zum Zuweisen der Rolle "Monitoring Metrics Publisher" für datensammlungsregel (DCR). Erfordert in der Regel Azure RBAC-Besitzer- oder Benutzerzugriffsadministratorrolle
  
  

Unterstützt von:The Collective Consulting

Der Connector LastPass Enterprise bietet die Möglichkeit, LastPass-Berichte (Überwachung) in Microsoft Sentinel anzumelden. Der Connector bietet Einblick in Anmeldungen und Aktivitäten in LastPass (z. B. Lesen und Entfernen von Kennwörtern).

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• LastPass-API-Schlüssel und CID: Ein LastPass-API-Schlüssel und eine CID sind erforderlich. Weitere Informationen finden Sie unter LastPass-API.
  
  

Unterstützt von:Lookout

Der Lookout Mobile Threat Detection Data Connector bietet die Möglichkeit, Ereignisse im Zusammenhang mit mobilen Sicherheitsrisiken über die mobile Risiko-API in Microsoft Sentinel aufzunehmen. Weitere Informationen hierzu finden Sie in der Dokumentation zur API. Dieser Connector hilft Ihnen, potenzielle Sicherheitsrisiken zu untersuchen, die auf mobilen Geräten erkannt wurden.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Cognyte Luminar

Der Connector „Luminar IOCs and Leaked Credentials“ ermöglicht die Integration von intelligenzbasierten IOC-Daten und von Luminar identifizierten kundenbezogenen geleakten Datensätzen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Azure Subscription: Azure Abonnement mit Besitzerrolle ist erforderlich, um eine Anwendung in azure Active Directory() zu registrieren und die Rolle des Mitwirkenden der App in der Ressourcengruppe zuzuweisen.
• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: Luminar-Client-ID, Luminar-Clientschlüssel und Luminar-Konto-ID sind erforderlich.
  
  

Unterstützt von:MailGuard 365

MailGuard 365 Enhanced Email Security for Microsoft 365. Ausschließlich auf dem Microsoft Marketplace ist MailGuard 365 in Microsoft 365 Sicherheit (inkl. Defender) integriert, um den erweiterten Schutz vor erweiterten E-Mail-Bedrohungen wie Phishing, Ransomware und anspruchsvollen BEC-Angriffen zu gewährleisten.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Secure Practice

Datenkonnektor zum Pushen von E-Mails von MailRisk in Microsoft Sentinel Log Analytics.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• API-Anmeldeinformationen: Ihr Schlüsselpaar für sichere Praxis-API ist ebenfalls erforderlich, die in den Einstellungen im Verwaltungsportal erstellt werden. Wenn Sie Ihren API-Geheimschlüssel verloren haben, können Sie ein neues Schlüsselpaar generieren (WARNUNG: Alle anderen Integrationen mit dem alten Schlüsselpaar funktionieren nicht mehr).
  
  

Unterstützt von:Microsoft Corporation

Der Microsoft 365(ehemals Office 365)-Aktivitätsprotokollconnector bietet Einblicke in laufende Benutzeraktivitäten. Sie erhalten Details zu Vorgängen wie Dateidownloads, gesendete Zugriffsanforderungen, Änderungen an Gruppenereignissen, Setpostfach und Details des Benutzers, der die Aktionen ausgeführt hat. Indem Sie Microsoft 365 Protokolle mit Microsoft Sentinel verbinden, können Sie diese Daten verwenden, um Dashboards anzuzeigen, benutzerdefinierte Warnungen zu erstellen und Ihren Untersuchungsprozess zu verbessern. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Microsoft 365 Insider-Risikomanagement ist eine Compliancelösung in Microsoft 365, mit der interne Risiken minimiert werden können, indem Sie böswillige und unbeabsichtigte Aktivitäten in Ihrer Organisation erkennen, untersuchen und reagieren können. Risikoanalysten in Ihrer Organisation können schnell geeignete Maßnahmen ergreifen, um sicherzustellen, dass Benutzer mit den Compliance-Standards Ihrer Organisation konform sind.

Insiderrisikorichtlinien ermöglichen Folgendes:

• definieren Sie die Arten von Risiken, die Sie in Ihrer Organisation identifizieren und erkennen möchten.
• entscheiden, welche Maßnahmen als Reaktion ausgeführt werden sollen, einschließlich eskalierender Fälle an Microsoft Advanced eDiscovery bei Bedarf.

Diese Lösung erzeugt Warnungen, die von Office-Kunden in der Insider-Risikomanagement-Lösung im Microsoft 365 Compliance Center angezeigt werden können. Weitere Informationen zum Insider-Risikomanagement.

Diese Warnungen können mit diesem Connector in Microsoft Sentinel importiert werden, sodass Sie sie in einem breiteren Kontext für organisatorische Bedrohungen anzeigen, untersuchen und darauf reagieren können. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Supported by:Community

[Option 3 & 4] – Die Verwendung Azure Monitor Agent--You kann einen Teil oder alle Domänencontroller Sicherheitsereignisprotokolle von den Windows Computern streamen, die mit Ihrem Microsoft Sentinel Arbeitsbereich verbunden sind, mithilfe des Windows-Agents. Diese Verbindung ermöglicht es Ihnen, benutzerdefinierte Warnungen zu erstellen und die Untersuchung zu verbessern.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Azure Log Analytics werden veraltet sein, um Daten von nicht Azure VMs zu sammeln, Azure Arc empfohlen wird. Weitere Informationen
• Detaillierte Dokumentation> Ausführliche Dokumentation zu Installationsverfahren und Nutzung finden Sie hier
  
  

Unterstützt von:Microsoft

Der Microsoft Copilot Protokollkonnektor in Microsoft Sentinel ermöglicht die nahtlose Erfassung von Copilot generierten Aktivitätsprotokollen in Microsoft Sentinel für erweiterte Bedrohungserkennung, Untersuchung und Reaktion. Sie sammelt Telemetrie aus Microsoft Copilot-Diensten , z. B. Nutzungsdaten, Eingabeaufforderungen und Systemantworten, und nimmt in Microsoft Sentinel ein, sodass Sicherheitsteams auf Missbrauch überwachen, Anomalien erkennen und die Einhaltung von Organisationsrichtlinien verwalten können.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Voraussetzungen:

• Mandantenberechtigungen: "Sicherheitsadministrator" oder "Globaler Administrator" im Mandanten des Arbeitsbereichs.
  
  

Unterstützt von:Microsoft Corporation

Microsoft Dataverse ist eine skalierbare und sichere Datenplattform, mit der Organisationen Daten speichern und verwalten können, die von Geschäftsanwendungen verwendet werden. Der Microsoft Dataverse-Datenconnector bietet die Möglichkeit, Dataverse- und Dynamics 365 CRM-Aktivitätsprotokolle aus dem Microsoft Purview Überwachungsprotokoll in Microsoft Sentinel aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Mandantenberechtigungen: "Sicherheitsadministrator" oder "Globaler Administrator" im Mandanten des Arbeitsbereichs.
• Micorosft Purview Audit: Microsoft Purview Audit (Standard oder Premium) muss aktiviert werden.
• Produktionsdatenverse: Die Aktivitätsprotokollierung ist nur für Produktionsumgebungen verfügbar. Andere Typen, z. B. Sandkasten, unterstützen die Aktivitätsprotokollierung nicht.
• Dataverse Überwachungseinstellungen: Überwachungseinstellungen müssen sowohl global als auch auf Entitäts-/Tabellenebene konfiguriert werden. Weitere Informationen finden Sie unter Dataverse-Überwachungseinstellungen.
  
  

Unterstützt von:Microsoft Corporation

Durch die Verbindung mit Microsoft Defender for Cloud Apps erhalten Sie Einblicke in Ihre Cloud-Apps, erhalten anspruchsvolle Analysen, um Cyberthreats zu identifizieren und zu bekämpfen und zu steuern, wie Ihre Daten reisen.

• Identifizieren Sie Schatten-IT-Cloud-Apps in Ihrem Netzwerk.
• Steuern und Einschränken des Zugriffs basierend auf Bedingungen und Sitzungskontext.
• Verwenden Sie integrierte oder benutzerdefinierte Richtlinien für die Datenfreigabe und Verhinderung von Datenverlust.
• Identifizieren Sie die Verwendung mit hohem Risiko und erhalten Sie Warnungen für ungewöhnliche Benutzeraktivitäten mit Microsoft-Verhaltensanalysen und Anomalieerkennungsfunktionen, einschließlich Ransomware-Aktivitäten, unmöglicher Reise, verdächtiger E-Mail-Weiterleitungsregeln und Massendownload von Dateien.
• Massendownload von Dateien

Jetzt bereitstellen >

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Microsoft Corporation

Microsoft Defender for Endpoint ist eine Sicherheitsplattform, die entwickelt wurde, um erweiterte Bedrohungen zu verhindern, zu erkennen, zu untersuchen und darauf zu reagieren. Die Plattform erstellt Warnungen, wenn verdächtige Sicherheitsereignisse in einer Organisation beobachtet werden. Abrufen von Warnungen, die in Microsoft Defender for Endpoint generiert wurden, um Microsoft Sentinel, damit Sie Sicherheitsereignisse effektiv analysieren können. Sie können Regeln, Dashboards und Playbooks für die sofortige Reaktion erstellen. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel >.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Verbinden Sie Microsoft Defender for Identity, um Einblicke in die Ereignisse und Benutzeranalysen zu erhalten. Microsoft Defender for Identity identifiziert, erkennt und hilft Ihnen, erweiterte Bedrohungen, kompromittierte Identitäten und böswillige Insideraktionen zu untersuchen, die an Ihre Organisation gerichtet sind. Microsoft Defender for Identity ermöglicht Es SecOp-Analysten und Sicherheitsexperten, erweiterte Angriffe in Hybridumgebungen zu erkennen:

• Überwachen von Benutzern, Entitätsverhalten und Aktivitäten mit lernbasierten Analysen
• Schützen von In Active Directory gespeicherten Benutzeridentitäten und Anmeldeinformationen
• Identifizieren und Untersuchen verdächtiger Benutzeraktivitäten und erweiterter Angriffe in der gesamten KillChain
• Bereitstellen klarer Vorfallinformationen auf einer einfachen Zeitachse für schnelles Triage

Jetzt testen >

Jetzt bereitstellen >

Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel >.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Gewinnen Sie Einblicke in Ihre IoT-Sicherheit, indem Sie Microsoft Defender for IoT Warnungen mit Microsoft Sentinel verbinden. Sie können sofort einsatzbereite Benachrichtigungsmetriken und -daten abrufen, einschließlich Benachrichtigungstrends, wichtigste Benachrichtigungen und Benachrichtigungsaufschlüsselung nach Schweregrad. Sie können auch Informationen zu den Empfehlungen für Ihre IoT-Hubs erhalten, einschließlich der wichtigsten Empfehlungen und Empfehlungen nach Schweregrad. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Microsoft Defender for Office 365 schützt Ihre Organisation vor böswilligen Bedrohungen durch E-Mail-Nachrichten, Links (URLs) und Tools für die Zusammenarbeit. Indem Sie Microsoft Defender for Office 365 Warnungen in Microsoft Sentinel aufnehmen, können Sie Informationen zu E-Mail- und URL-basierten Bedrohungen in Ihre umfassendere Risikoanalyse integrieren und Reaktionsszenarien entsprechend erstellen.

Die folgenden Arten von Warnungen werden importiert:

• Ein potenziell böswilliger URL-Klick wurde erkannt.
• E-Mail-Nachrichten, die Schadsoftware enthalten, die nach der Zustellung entfernt wurden
• E-Mail-Nachrichten, die Phish-URLs enthalten, die nach der Übermittlung entfernt wurden
• E-Mail, die vom Benutzer als Schadsoftware oder Phishing gemeldet wurde
• Verdächtige E-Mail-Sendemuster erkannt
• Der Benutzer hat das Senden von E-Mails eingeschränkt

Diese Warnungen können von Office-Kunden im **Office Security and Compliance Center** angezeigt werden.

Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Microsoft Sentinel bietet Ihnen die Möglichkeit, von Microsoft generierte Bedrohungserkennung zu importieren, um Überwachung, Warnung und Suche zu ermöglichen. Verwenden Sie diesen Datenconnector, um Indikatoren für Kompromittierung (IOCs) aus Microsoft Defender Threat Intelligence (MDTI) in Microsoft Sentinel zu importieren. Bedrohungsindikatoren können unter anderem IP-Adressen, Domänen, URLs und Dateihashes umfassen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Microsoft Defender XDR ist eine einheitliche, nativ integrierte, vor- und nach sicherheitsrelevante Unternehmensschutzsuite, die Endpunkte, Identität, E-Mails und Anwendungen schützt und Ihnen hilft, komplexe Bedrohungen zu erkennen, zu verhindern, zu untersuchen und automatisch darauf zu reagieren.

Microsoft Defender XDR Suite umfasst:

• Microsoft Defender for Endpoint
• Microsoft Defender for Identity
• Microsoft Defender for Office 365
• Bedrohungs- und Sicherheitsrisikoverwaltung
• Microsoft Defender for Cloud Apps

Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Erhalten Sie Einblicke in Microsoft Entra ID, indem Sie Überwachungs- und Anmeldeprotokolle mit Microsoft Sentinel verbinden, um Einblicke in Microsoft Entra ID Szenarien zu sammeln. Sie erfahren mehr über die Nutzung von Apps, Richtlinien für bedingten Zugriff sowie die Legacyauthentifizierung mithilfe von Anmeldeprotokollen. Sie erhalten Informationen zur Self Service Password Reset (SSPR)-Verwendung, Microsoft Entra ID Verwaltungsaktivitäten wie Benutzer, Gruppe, Rolle, App-Verwaltung mithilfe unserer Überwachungsprotokolltabelle. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Der Entra ID-Ressourcendatenconnector bietet umfassendere Einblicke in Aktivitätsdaten, indem Details mit Ressourceninformationen ergänzt werden. Daten aus diesem Connector werden verwendet, um Datenrisikodiagramme in Purview zu erstellen. Wenn Sie diese Diagramme aktiviert haben, verhindert die Deaktivierung dieses Connectors, dass die Diagramme erstellt werden. Erfahren Sie mehr über das Datenrisikodiagramm.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel: Zurzeit nicht unterstützt

Unterstützt von:Microsoft Corporation

Microsoft Entra ID Protection bietet eine konsolidierte Ansicht von Risikobenutzern, Risikoereignissen und Sicherheitsrisiken, mit der Möglichkeit, Risiken sofort zu beheben und Richtlinien für die automatische Behebung zukünftiger Ereignisse festzulegen. Der Dienst basiert auf der umfangreichen Erfahrung von Microsoft in Bezug auf den Schutz von Kundenidentitäten und erzielt bei über 13 Milliarden Anmeldeereignissen pro Tag eine extrem hohe Genauigkeit. Integrieren Sie Microsoft Microsoft Entra ID Protection Warnungen in Microsoft Sentinel, um Dashboards anzuzeigen, benutzerdefinierte Warnungen zu erstellen und die Untersuchung zu verbessern. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel .

Get Microsoft Entra ID Premium P1/P2

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Supported by:Community

[Option 1] – Verwenden von Azure Monitor-Agent – Sie können alle Exchange-Überwachungsereignisse von den Windows Computern streamen, die mit Ihrem Microsoft Sentinel Arbeitsbereich verbunden sind, mithilfe des Windows-Agents. Diese Verbindung ermöglicht es Ihnen, Dashboards anzuzeigen, benutzerdefinierte Warnungen zu erstellen und Untersuchungen zu verbessern. Dies wird von Microsoft Exchange Sicherheitsarbeitsmappen verwendet, um Sicherheitseinblicke ihrer lokalen Exchange-Umgebung bereitzustellen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Azure Log Analytics werden veraltet sein, um Daten von nicht Azure VMs zu sammeln, Azure Arc empfohlen wird. Weitere Informationen
• Detaillierte Dokumentation> Ausführliche Dokumentation zu Installationsverfahren und Nutzung finden Sie hier
  
  

Supported by:Community

[Option 7] – Verwenden von Azure Monitor-Agent – Sie können HTTP-Proxyprotokolle und Sicherheitsereignisprotokolle über die Windows Computer streamen, die mit Ihrem Microsoft Sentinel Arbeitsbereich verbunden sind, mithilfe des Windows-Agents. Diese Verbindung ermöglicht es Ihnen, benutzerdefinierte Warnungen zu erstellen und die Untersuchung zu verbessern. Weitere Informationen

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Azure Log Analytics ist veraltet: Azure Log Analytics werden veraltet sein, um Daten von nicht Azure VMs zu sammeln, Azure Arc empfohlen wird. Weitere Informationen
• Detaillierte Dokumentation> Ausführliche Dokumentation zu Installationsverfahren und Nutzung finden Sie hier
  
  

Supported by:Community

[Option 2] – Verwenden von Azure Monitor Agent – Sie können alle Exchange-Sicherheit & streamen Anwendungsereignisprotokolle von den Windows Computern, die mit Ihrem Microsoft Sentinel Arbeitsbereich verbunden sind, mithilfe des Windows-Agents. Diese Verbindung ermöglicht es Ihnen, benutzerdefinierte Warnungen zu erstellen und die Untersuchung zu verbessern.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Azure Log Analytics ist veraltet: Azure Log Analytics werden veraltet sein, um Daten von nicht Azure VMs zu sammeln, Azure Arc empfohlen wird. Weitere Informationen
• Detaillierte Dokumentation> Ausführliche Dokumentation zu Installationsverfahren und Nutzung finden Sie hier
  
  

Supported by:Community

[Option 6] – Verwenden von Azure Monitor-Agent – Sie können alle Exchange-Nachrichtenverfolgungen von den Windows Computern streamen, die mit Ihrem Microsoft Sentinel Arbeitsbereich verbunden sind, mithilfe des Windows-Agents. Diese Protokolle können verwendet werden, um den Nachrichtenfluss in Ihrer Exchange-Umgebung nachzuverfolgen. Dieser Datenconnector basiert auf der Option 6 des Microsoft Exchange Security Wiki.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Azure Log Analytics ist veraltet: Azure Log Analytics werden veraltet sein, um Daten von nicht Azure VMs zu sammeln, Azure Arc empfohlen wird. Weitere Informationen
• Detaillierte Dokumentation> Ausführliche Dokumentation zu Installationsverfahren und Nutzung finden Sie hier
  
  

Unterstützt von:Microsoft Corporation

Power Automate ist ein Microsoft-Dienst, mit dem Benutzer automatisierte Workflows zwischen Apps und Diensten erstellen können, um Dateien zu synchronisieren, Benachrichtigungen abzurufen, Daten zu sammeln und vieles mehr. Sie vereinfacht die Aufgabenautomatisierung, erhöht die Effizienz, indem manuelle, sich wiederholende Aufgaben reduziert und die Produktivität verbessert wird. Der Power Automate-Datenconnector bietet die Möglichkeit, Power Automate Aktivitätsprotokolle aus dem Microsoft Purview Überwachungsprotokoll in Microsoft Sentinel aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Mandantenberechtigungen: "Sicherheitsadministrator" oder "Globaler Administrator" im Mandanten des Arbeitsbereichs.
• Micorosft Purview Audit: Microsoft Purview Audit (Standard oder Premium) muss aktiviert werden.
  
  

Unterstützt von:Microsoft Corporation

Microsoft Power Platform ist eine Low-Code-/No-Code-Suite, mit der Sowohl Citizen- als auch Pro-Entwickler Geschäftsprozesse optimieren können, indem sie die Erstellung von benutzerdefinierten Apps, die Automatisierung von Workflows und datenanalysen mit minimaler Codierung ermöglichen. Der Power Platform Admin-Datenconnector bietet die Möglichkeit, Power Platform-Administratoraktivitätsprotokolle aus dem Microsoft Purview Überwachungsprotokoll in Microsoft Sentinel aufzunehmen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Mandantenberechtigungen: "Sicherheitsadministrator" oder "Globaler Administrator" im Mandanten des Arbeitsbereichs.
• Micorosft Purview Audit: Microsoft Purview Audit (Standard oder Premium) muss aktiviert werden.
  
  

Unterstützt von:Microsoft Corporation

Microsoft PowerBI ist eine Sammlung von Softwarediensten, Apps und Connectors, die zusammenarbeiten, um Ihre nicht verwandten Datenquellen in kohärente, visuell immersive und interaktive Einblicke umzuwandeln. Ihre Daten können eine Excel-Kalkulationstabelle, eine Sammlung cloudbasierter und lokaler hybrider Data Warehouses oder ein Datenspeicher eines anderen Typs sein. Mit diesem Connector können Sie PowerBI-Überwachungsprotokolle in Microsoft Sentinel streamen, sodass Sie Benutzeraktivitäten in Ihrer PowerBI-Umgebung nachverfolgen können. Sie können die Überwachungsdaten nach Datumsbereich, Benutzer, Dashboard, Bericht, Dataset und Aktivitätstyp filtern.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft

Microsoft Project (MSP) ist eine Projektmanagement-Softwarelösung. Je nach Plan können Sie mit Microsoft Project Projekte planen, Aufgaben zuweisen, Ressourcen verwalten, Berichte erstellen und vieles mehr. Mit diesem Connector können Sie Ihre Azure Project-Überwachungsprotokolle in Microsoft Sentinel streamen, um Ihre Projektaktivitäten nachzuverfolgen.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Stellen Sie eine Verbindung mit Microsoft Purview her, um die Datenempfindlichkeitserweiterung von Microsoft Sentinel zu ermöglichen. Datenklassifizierungs- und Vertraulichkeitsbezeichnungsprotokolle aus Microsoft Purview Scans können über Arbeitsmappen, analytische Regeln und vieles mehr erfasst und visualisiert werden. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Microsoft Corporation

Microsoft Purview Information Protection hilft Ihnen, vertrauliche Informationen überall dort zu finden, zu klassifizieren, zu schützen und zu steuern, wo sie leben oder reisen. Mithilfe dieser Funktionen können Sie Ihre Daten kennenlernen, vertrauliche Elemente identifizieren und Sichtbarkeit in deren Verwendung zum besseren Schutz Ihrer Daten erhalten. Vertraulichkeitsbezeichnungen sind die grundlegenden Funktionen, die Schutzaktionen bereitstellen und Verschlüsselung, Zugriffsbeschränkungen und optische Kennzeichnungen anwenden. Integrieren Sie Microsoft Purview Information Protection Protokolle in Microsoft Sentinel, um Dashboards anzuzeigen, benutzerdefinierte Warnungen zu erstellen und die Untersuchung zu verbessern. Weitere Informationen finden Sie in der dokumentation Microsoft Sentinel.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Unterstützt von:Mimecast

Der Datenconnector für Mimecast Audit bietet Kunden die Sichtbarkeit von Sicherheitsereignissen im Zusammenhang mit Überwachungs- und Authentifizierungsereignissen innerhalb Microsoft Sentinel. Der Datenconnector bietet vordefinierte Dashboards, mit denen Analysten Einblicke in Benutzeraktivitäten anzeigen können, die Korrelation von Vorfällen unterstützen und die Untersuchungsreaktionszeiten reduzieren können, die mit benutzerdefinierten Warnungsfunktionen verbunden sind.
Die mimecast-Produkte, die im Connector enthalten sind: Überwachung

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Azure Subscription: Azure Abonnement mit Besitzerrolle ist erforderlich, um eine Anwendung in Microsoft Entra ID zu registrieren und die Rolle des Mitwirkenden der App in der Ressourcengruppe zuzuweisen.
• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: Weitere Informationen zur API in der Rest-API-Referenz finden Sie in der Dokumentation.
  
  

Unterstützt von:Mimecast

Der Datenconnector für Mimecast Awareness Training bietet Kunden die Sichtbarkeit von Sicherheitsereignissen im Zusammenhang mit den Targeted Threat Protection-Inspektionstechnologien innerhalb Microsoft Sentinel. Der Datenconnector bietet vordefinierte Dashboards, mit denen Analysten Einblicke in E-Mail-basierte Bedrohungen anzeigen können, die Korrelation von Vorfällen unterstützen und die Untersuchungsreaktionszeiten reduzieren können, die mit benutzerdefinierten Warnungsfunktionen verbunden sind.
Die im Connector enthaltenen Mimecast-Produkte sind:

• Leistungsdetails
• Details zur Sicherheitsbewertung
• Benutzerdaten
• Watchlist-Details

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Azure Subscription: Azure Abonnement mit Besitzerrolle ist erforderlich, um eine Anwendung in Microsoft Entra ID zu registrieren und die Rolle des Mitwirkenden der App in der Ressourcengruppe zuzuweisen.
• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: Weitere Informationen zur API in der Rest-API-Referenz finden Sie in der Dokumentation.
  
  

Unterstützt von:Mimecast

Der Datenconnector für Mimecast Cloud Integrated bietet Kunden die Sichtbarkeit von Sicherheitsereignissen im Zusammenhang mit den cloudintegrten Inspektionstechnologien innerhalb Microsoft Sentinel. Der Datenconnector bietet vordefinierte Dashboards, mit denen Analysten Einblicke in E-Mail-basierte Bedrohungen anzeigen können, die Korrelation von Vorfällen unterstützen und die Untersuchungsreaktionszeiten reduzieren können, die mit benutzerdefinierten Warnungsfunktionen verbunden sind.

Log Analytics Tabelle(n):

Unterstützung von Datensammlungsregel:Arbeitsbereichstransformation DCR

Voraussetzungen:

• Azure Subscription: Azure Abonnement mit Besitzerrolle ist erforderlich, um eine Anwendung in Microsoft Entra ID zu registrieren und die Rolle des Mitwirkenden der App in der Ressourcengruppe zuzuweisen.
• Microsoft.Web/sites permissions: Lese- und Schreibberechtigungen für Azure Functions zum Erstellen einer Funktions-App sind erforderlich. Weitere Informationen finden Sie unter Azure Functions.
• REST-API-Anmeldeinformationen/Berechtigungen: Weitere Informationen zur API in der Rest-API-Referenz finden Sie in der Dokumentation.
  
  

Unterstützt von:Mimecast

Der Datenconnector für Mimecast Intelligence für Microsoft bietet regionale Bedrohungserkennungen, die von Mimecast-E-Mail-Inspektionstechnologien mit vordefinierten Dashboards zusammengestellt wurden, damit Analysten Einblicke in E-Mail-basierte Bedrohungen erhalten, bei der Korrelation von Vorfällen helfen und die Zeiten für Untersuchung und Reaktion reduzieren können.
Mimecast-Produkte und -Features erforderlich: