Conector de Microsoft Entra ID para Microsoft Sentinel

  • Artículo

Obtenga información sobre Microsoft Entra ID mediante la conexión de los registros de auditoría e inicio de sesión a Microsoft Sentinel para recopilar información sobre los escenarios de Microsoft Entra ID. Los registros de inicio de sesión permiten obtener información sobre el uso de las aplicaciones, las directivas de acceso condicional y las autenticaciones heredadas. La tabla de registros de auditoría ofrece información sobre el uso del autoservicio de restablecimiento de contraseña (SSPR) y las actividades de administración de Microsoft Entra ID, como la administración de usuarios, grupos, roles y aplicaciones. Para más información, consulte Documentación de Microsoft Sentinel.

Este contenido se genera automáticamente. En relación con los cambios, póngase en contacto con el proveedor de soluciones.

Atributos del conector

Atributo del conector Descripción
Tabla de Log Analytics SigninLogs
AuditLogs
AADNonInteractiveUserSignInLogs
AADServicePrincipalSignInLogs
AADManagedIdentitySignInLogs
AADProvisioningLogs
ADFSSignInLogs
AADUserRiskEvents
AADRiskyUsers
NetworkAccessTraffic
AADRiskyServicePrincipals
AADServicePrincipalRiskEvents
Soporte de reglas de recopilación de datos No se admite actualmente.
Compatible con Microsoft Corporation

Pasos siguientes

Para obtener más información, vaya a la solución relacionada en Azure Marketplace.