Vyhledání datového konektoru služby Microsoft Sentinel

• Platí pro:

  Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

Tento článek obsahuje seznam všech podporovaných, předefinovaných datových konektorů a odkazů na kroky nasazení jednotlivých konektorů.

Důležité

• Zaznamenali jsme, že datové konektory Microsoft Sentinelu jsou aktuálně ve verzi Preview. Dodatkové podmínky Azure Preview zahrnují další právní podmínky, které se vztahují na funkce Azure, které jsou v beta verzi, preview nebo které ještě nejsou vydány v obecné dostupnosti.
• U konektorů, které používají agenta Log Analytics, bude agent vyřazen 31. srpna 2024. Pokud ve svém nasazení Microsoft Sentinelu používáte agenta Log Analytics, doporučujeme začít plánovat migraci do AMA. Další informace najdete v tématu Migrace AMA pro Microsoft Sentinel.
• Microsoft Sentinel je k dispozici jako součást veřejné verze Preview pro jednotnou platformu operací zabezpečení na portálu Microsoft Defender. Další informace najdete v tématu Microsoft Sentinel na portálu Microsoft Defender.

Datové konektory jsou k dispozici jako součást následujících nabídek:

• Řešení: Mnoho datových konektorů se nasazuje jako součást řešení Microsoft Sentinel společně s souvisejícím obsahem, jako jsou analytická pravidla, sešity a playbooky. Další informace najdete v katalogu řešení Microsoft Sentinel.

• Komunitní konektory: Další datové konektory poskytuje komunita Microsoft Sentinelu a najdete je na Azure Marketplace. Dokumentace k datovým konektorům komunity je odpovědností organizace, která konektor vytvořila.

• Vlastní konektory: Pokud máte zdroj dat, který není uvedený nebo aktuálně podporovaný, můžete také vytvořit vlastní konektor. Další informace najdete v tématu Zdroje informací o vytváření vlastních konektorů Microsoft Sentinelu.

Poznámka:

Informace o dostupnosti funkcí v cloudech státní správy USA najdete v tabulkách Microsoft Sentinelu v dostupnosti funkcí cloudu pro zákazníky státní správy USA.

Požadavky datového konektoru

Každý datový konektor má vlastní sadu požadavků. Požadavky můžou zahrnovat, že musíte mít specifická oprávnění k pracovnímu prostoru Azure, předplatnému nebo zásadám. Nebo musíte splnit další požadavky na zdroj dat partnera, ke kterému se připojujete.

Požadavky pro každý datový konektor jsou uvedené na stránce příslušného datového konektoru v Microsoft Sentinelu.

42Crunch

• Ochrana rozhraní API

Neobvyklá společnost Security Corporation

• Abnormální zabezpečení (s využitím Azure Functions)

Akamai

• [Zastaralé] Události zabezpečení Akamai prostřednictvím starší verze agenta
• [Doporučeno] Události zabezpečení Akamai přes AMA

AliCloud

• AliCloud (pomocí Azure Functions)

Amazon Web Services

• Amazon Web Services
• Amazon Web Services S3

Apache

• Apache Tomcat

Apache Software Foundation

• Apache HTTP Server

archTIS

• Ochrana NC

ARGOS Cloud Security Pty Ltd

• Zabezpečení cloudu ARGOS

Arista Networks

• Vzhůru zabezpečení

Armorblox

• Armorblox (pomocí Azure Functions)

Aruba

• [Zastaralé] Aruba ClearPass prostřednictvím starší verze agenta
• [Doporučeno] Aruba ClearPass přes AMA

Atlassian

• Atlassian Confluence Audit (pomocí Azure Functions)
• Atlassian Jira Audit (pomocí Azure Functions)

Auth0

• Správa přístupu Auth0 (pomocí Azure Functions)

Better Mobile Security Inc.

• BETTER Mobile Threat Defense (MTD)

Bitové brýle

• Bitglass (pomocí Azure Functions)

Blackberry

• Blackberry CylancePROTECT

Bosch Global Software Technologies Pvt Ltd

• AIShield

Box

• Box (pomocí Azure Functions)

Broadcom

• [Zastaralé] Broadcom Symantec DLP prostřednictvím starší verze agenta
• [Doporučeno] Broadcom Symantec DLP prostřednictvím AMA

Cisco

• [Zastaralé] Cisco Secure Email Gateway prostřednictvím starší verze agenta
• [Doporučeno] Cisco Secure Email Gateway přes AMA
• Infrastruktura zaměřená na aplikace Cisco
• Cisco ASA
• Cisco ASA/FTD přes AMA (Preview)
• Cisco Duo Security (s využitím Azure Functions)
• Cisco Identity Services Engine
• Cisco Meraki
• Cisco Secure Endpoint (AMP) (s využitím Azure Functions)
• Cisco Stealthwatch
• Cisco UCS
• Cisco Umbrella (s využitím Azure Functions)
• Cisco Web Security Appliance

Cisco Systems, Inc.

• Cisco Firepower eStreamer
• Cisco Software Defined WAN

Citrix

• Citrix ADC (dříve NetScaler)

Claroty

• [Zastaralé] Claroty prostřednictvím starší verze agenta
• [Doporučeno] Claroty přes AMA

CloudOvá skupina softwaru

• Citrix WAF (Firewall webových aplikací)
• CITRIX SECURITY ANALYTICS

Cloudflare

• Cloudflare (Preview) (pomocí Azure Functions)

Cognni

• Cognni

CohesityDev

• Cohesity (s využitím Azure Functions)

Kontrast zabezpečení

• Ochrana kontrastu

Corelight Inc.

• Základní osvětlení

Crowdstrike

• Crowdstrike Falcon Data Replicator (pomocí Azure Functions)
• Crowdstrike Falcon Data Replicator V2 (pomocí Azure Functions) (Preview)
• CrowdStrike Falcon Endpoint Protection

Cyber Defense Group B.V.

• ESET PROTECT

CyberArk

• Události programu CyberArk Enterprise Password Vault (EPV)
• CyberArkEPM (pomocí Azure Functions)

CyberPion

• Protokoly zabezpečení IONIX

Cybersixgill

• Upozornění kybersixgill s akcemi (s využitím Azure Functions)

Cyborg Security, Inc.

• Cyborg Security HUNTER Hunt Packages

Cynerio

• Cynerio – události zabezpečení

Darktrace

• Darktrace Připojení or pro rozhraní REST API služby Microsoft Sentinel

Dataminr, Inc.

• Dataminr Pulse Alerts Data Připojení or (pomocí Azure Functions)

Darktrace plc

• Darktrace analytika AI

Defend Limited

• Výstrahy atlasského signálu
• Cortex XDR - Incidenty

Delinea Inc.

• Delinea Secret Server

Derdack

• Derdack SIGNL4

Digital Guardian

• Ochrana před únikem informací služby Digital Guardian

Digitální stíny

• Digital Shadows Searchlight (pomocí Azure Functions)

Dynatrace

• Dynatrace Attacks
• Protokoly auditu Dynatrace
• Problémy s dynatrace
• Ohrožení zabezpečení modulu runtime Dynatrace

Elastická

• Elastický agent (samostatný)

Exabeam

• Exabeam Advanced Analytics

ExtraHop Networks, Inc.

• ExtraHop Reveal(x)

F5, Inc.

• F5 Networks
• F5 BIG-IP

Facebook

• Pracoviště z Facebooku (pomocí Azure Functions)

Feedly, Inc.

• Feedly

Fireeye

• [Zastaralé] FireEye Network Security (NX) prostřednictvím starší verze agenta
• [Doporučeno] FireEye Network Security (NX) přes AMA

Flare Systems

• Světlice

Forescout

• Forescout
• Monitorování vlastností hostitele Forescout

Fortinet

• Fortinet

Gigamon, Inc

• Gigamon AMX – datový Připojení or

GitLab

• GitLab

Google

• Google ApigeeX (pomocí Azure Functions)
• Monitorování cloudu Google Cloud Platform (pomocí Azure Functions)
• GOOGLE Cloud Platform DNS (pomocí Azure Functions)
• Google Cloud Platform IAM (pomocí Azure Functions)
• Google Workspace (G Suite) (pomocí Azure Functions)

Greynoise Intelligence, Inc.

• GreyNoise Threat Intelligence (s využitím Azure Functions)

H.O.L.M. Security Sweden AB

• Holm Security Asset Data (pomocí Azure Functions)

iboss inc

• iboss

Illumio

• [Zastaralé] Illumio Core prostřednictvím starší verze agenta
• [Doporučeno] Illumio Core přes AMA

Illusive Networks

• Ilusivní platforma

Imperva

• Imperva Cloud WAF (pomocí Azure Functions)

Infoblox

• Infoblox NIOS

Infoblox Inc.

• Infoblox Cloud Data Připojení or

Infosec Global

• InfoSecGlobal Data Připojení or

Přehled virtuálního počítače / Rapid7

• Sestavy správy ohrožení zabezpečení platformy Rapid7 Insight (s využitím Azure Functions)

ISC

• Vazba ISC

Island Technology Inc.

• Island Enterprise Browser Správa Audit (polling CCP)
• Aktivita uživatele prohlížeče Island Enterprise (dotazování ústřední protistrany)

Ivanti

• Správa sjednocených koncových bodů Ivanti

Jamf Software, LLC

• Jamf Protect

Juniper

• Juniper IDP
• Juniper SRX

Kaspersky

• [Zastaralé] Aplikace Kaspersky Security Center prostřednictvím starší verze agenta
• [Doporučeno] Společnosti Kaspersky Security Center přes AMA

Linux

• Microsoft Sysmon pro Linux

Lookout, Inc.

• Lookout (pomocí Azure Functions)
• Lookout Cloud Security for Microsoft Sentinel (pomocí Azure Functions)

MailGuard Pty Limited

• MailGuard 365

MarkLogic

• MarkLogic Audit

Mcafee

• McAfee ePolicy Orchestrator (ePO)
• McAfee Network Security Platform

Microsoft

• Automatizovaná logika WebCTRL
• Aktivita Azure
• Účet Azure Batch
• Azure Cognitive Search
• Azure Data Lake Storage Gen1
• Ochrana Azure DDoS
• Azure Event Hub
• Azure Key Vault
• Azure Kubernetes Service (AKS)
• Azure Logic Apps
• Azure Service Bus
• Účet služby Azure Storage
• Azure Stream Analytics
• Firewall webových aplikací Azure (WAF)
• Common Event Format (CEF)
• Common Event Format (CEF) přes AMA
• DNS
• Fortinet FortiWeb Web Application Firewall
• Microsoft 365 (dříve Office 365)
• Microsoft Defender XDR
• Microsoft 365 Insider Risk Management
• Microsoft Defender for Cloud
• Microsoft Defender for Cloud Apps
• Microsoft Defender for Endpoint
• Microsoft Defender for Identity
• Microsoft Defender pro IoT
• Microsoft Defender pro Office 365 (Preview)
• Analýza hrozeb v programu Microsoft Defender
• Microsoft Entra ID
• Microsoft Entra ID Protection
• Microsoft PowerBI (Preview)
• Microsoft Project (Preview)
• Microsoft Purview (Preview)
• Microsoft Purview Information Protection
• Network Security Groups (Skupiny zabezpečení sítě)
• Události zabezpečení prostřednictvím starší verze agenta
• Syslog
• Analýza hrozeb – TAXII
• Platformy analýzy hrozeb
• Rozhraní API pro indikátory nahrávání analýzy hrozeb (Preview)
• Události DNS systému Windows prostřednictvím AMA
• Brána Windows Firewall
• Události přeposlané systémem Windows
• Zabezpečení Windows události prostřednictvím AMA

Microsoft Corporation

• Azure Firewall
• Dynamics 365

Microsoft Corporation – sentinel4github

• GitHub (pomocí webhooků) (pomocí Azure Functions)
• Protokol auditu GitHub Enterprise

Microsoft Sentinel Community, Microsoft Corporation

• [Zastaralé] Forcepoint CASB prostřednictvím starší verze agenta
• [Zastaralé] Vynucení csG prostřednictvím starší verze agenta
• [Zastaralé] Vynucení NGFW přes starší verzi agenta
• [Doporučeno] Vynucení CASB přes AMA
• [Doporučeno] Forcepoint CSG přes AMA
• [Doporučeno] Vynucení NGFW přes AMA
• Barracuda CloudGen Firewall
• Exchange Security Přehledy Online Collector (pomocí Azure Functions)
• Vynucení ochrany před únikem informací
• MISP2Sentinel

Severní Amerika mimecastu

• Audit a ověřování mimecastu (pomocí Azure Functions)
• Mimecast Intelligence pro Microsoft – Microsoft Sentinel (pomocí Azure Functions)
• Zabezpečená e-mailová brána Mimecast (s využitím Azure Functions)
• Cílová ochrana před internetovými útoky Mimecast (pomocí Azure Functions)

MongoDB

• MongoDB Audit

Morfing

• Morfing UTPP

MuleSoft

• MuleSoft CloudHub (pomocí Azure Functions)

Nasuni Corporation

• Zařízení Nasuni Edge

NetClean Technologies AB

• Incidenty Netclean ProActive

Netskope

• Netskope (pomocí Azure Functions)

Netwrix

• [Zastaralé] Netwrix Auditor prostřednictvím starší verze agenta
• [Doporučeno] Netwrix Auditor přes AMA

Nginx

• NGINX HTTP Server

Noname Gate, Inc.

• Noname Security for Microsoft Sentinel

Nozomi Networks

• [Zastaralé] Nozomi Networks N2OS prostřednictvím starší verze agenta
• [Doporučeno] Nozomi Networks N2OS přes AMA

NXLog Ltd.

• NXLog AIX Audit
• NXLog BSM macOS
• Protokoly DNS NXLog
• NXLog FIM
• NXLog LinuxAudit

Okta

• Jednotné přihlašování okta (pomocí Azure Functions)

OneLogin

• OneLogin IAM Platform (pomocí Azure Functions)

OpenVPN

• OpenVPN Server

Oracle

• Oracle Cloud Infrastructure (pomocí Azure Functions)
• Oracle Database Audit
• Oracle WebLogic Server

Orca Security, Inc.

• Výstrahy zabezpečení Orca

OSSEC

• [Zastaralé] OSSEC prostřednictvím starší verze agenta
• [Doporučeno] OSSEC přes AMA

Palo Alto Networks

• [Zastaralé] Palo Alto Networks Cortex Data Lake (CDL) prostřednictvím starší verze agenta
• [Doporučeno] Palo Alto Networks Cortex Data Lake (CDL) přes AMA
• Palo Alto Networks (brána firewall)
• Palo Alto Prisma Cloud CSPM (pomocí Azure Functions)

Perimeter 81

• Protokoly aktivit hraniční sítě 81

Ping Identity

• [Zastaralé] PingFederate prostřednictvím starší verze agenta
• [Doporučeno] PingFederate přes AMA

PostgreSQL

• Události PostgreSQL

Kontrola pravopisu

• Kontrola pravopisu e-mailu na vyžádání (s využitím Azure Functions)
• Proofpoint TAP (pomocí Azure Functions)

Pulse Secure

• Pulse Připojení Secure

Qualys

• Znalostní báze virtuálních počítačů Qualys (pomocí Azure Functions)
• Správa ohrožení zabezpečení Qualys (s využitím Azure Functions)

RedHat

• Podniková aplikační platforma JBoss

RSA

• RSA® SecurID (Authentication Manager)

Rubrik, Inc.

• Datový konektor Rubrik Security Cloud (pomocí Azure Functions)

SailPoint

• SailPoint IdentityNow (pomocí Azure Functions)

Salesforce

• Cloud služeb Salesforce (pomocí Azure Functions)

Zabezpečený postup

• MailRisk by Secure Practice (pomocí Azure Functions)

SecurityBridge

• Detekce hrozeb SecurityBridge pro SAP

Senserva, LLC

• SenservaPro (Preview)

SentinelOne

• SentinelOne (pomocí Azure Functions)

SERAPHIC ALGORITHMS LTD

• Seraphic Web Security

Slack

• Audit Slack (s využitím Azure Functions)

Snowflake

• Snowflake (s využitím Azure Functions)

SonicWall Inc

• SonicWall Firewall

Sonrai Security

• Sonrai Data Připojení or

Sophos

• Sophos Cloud Optix
• Sophos Endpoint Protection (s využitím Azure Functions)
• Sophos XG Firewall

Chobotnice

• Squid Proxy

Symantec

• Symantec Endpoint Protection
• Symantec Integrated Cyber Defense Exchange
• Symantec ProxySG
• Symantec VIP

TALON CYBER SECURITY LTD

• Přehledy talonu

Tenantable

• Tenable.io správa ohrožení zabezpečení (pomocí Azure Functions)

Společná konzultace BV

• LastPass Enterprise – generování sestav (ústřední protistrana dotazování)

TheHive

• TheHive Project – TheHive (pomocí Azure Functions)

Theom, Inc.

• Teom

Trend Micro

• Trend Micro Deep Security
• Trend Micro TippingPoint
• Trend Vision One (s využitím Azure Functions)

Trendmicro

• [Zastaralé] Trend Micro Apex One prostřednictvím starší verze agenta
• [Doporučeno] Trend Micro Apex One přes AMA

Ubiquiti

• Ubiquiti UniFi (Preview)

Valence Security Inc.

• Zabezpečení SaaS

vArmour Networks

• vArmour Application Controller

Vectra AI, Inc

• AI Vectra Stream
• Vectra AI Detect
• Vectra XDR (pomocí Azure Functions)

VMware

• VMware Carbon Black Cloud (pomocí Azure Functions)
• VMware ESXi
• VMware vCenter

WatchGuard Technologies

• WatchGuard Firebox

WireX Systems

• WireX Network Forenzní platforma

S nezabezpečeným

• S využitím elementůSecure prostřednictvím Připojení oru

Wiz, Inc.

• Wiz

ZERO NETWORKS LTD

• Audit segmentů nulové sítě
• Audit segmentu nula sítí (funkce) (s využitím Azure Functions)

Zimperium, Inc.

• Zimperium Mobile Threat Defense

Zoom

• Zoom Reports (using Azure Functions)

Zscaler

• Zscaler
• Privátní přístup Zscaler

Další kroky

Další informace naleznete v tématu:

• Katalog řešení Microsoft Sentinel
• Integrace analýzy hrozeb ve službě Microsoft Sentinel