Conector de eventos de seguridad de Windows a través del agente de Azure Monitor para Microsoft Sentinel

  • Artículo

Puede transmitir todos los eventos de seguridad desde las máquinas Windows conectadas al área de trabajo de Microsoft Sentinel mediante el agente de Windows. Esta conexión le permite ver paneles, crear alertas personalizadas y mejorar la investigación, de modo que dispondrá de más información sobre la red de la organización y de mejores capacidades de seguridad. Para más información, consulte Documentación de Microsoft Sentinel.

Atributos del conector

Atributo del conector Descripción
Tabla de Log Analytics SecurityEvent
Soporte de reglas de recopilación de datos DCR del agente de Azure Monitor
Compatible con Microsoft Corporation

Pasos siguientes

Para obtener más información, vaya a la solución relacionada en Azure Marketplace.