Connecteur Zero Networks Segment Audit pour Microsoft Sentinel

  • Article

Le connecteur de données Zero Networks Segment Audit permet d’ingérer des événements Zero Networks Audit dans Microsoft Sentinel via l’API REST. Ce connecteur de données utilise la fonctionnalité d’interrogation native de Microsoft Sentinel.

Ce contenu est généré automatiquement. Pour toute modification, contactez le fournisseur de la solution.

Attributs du connecteur

Attribut du connecteur Description
Table(s) Log Analytics {{graphQueriesTableName}}
Prise en charge des règles de collecte de données Non prise en charge pour le moment
Pris en charge par Zero Networks

Exemples de requête

Tous les événements Zero Networks Segment Audit

{{graphQueriesTableName}}

| sort by TimeGenerated desc

Prérequis

Pour intégrer à Zero Networks Segment Audit, vérifiez que vous avez :

  • Jeton d’API Zero Networks : ZeroNetworksAPIToken est requis pour l’API REST. Consultez le Guide de l’API et suivez les instructions pour obtenir des informations d’identification.

Instructions d’installation du fournisseur

Connecter Zero Networks à Microsoft Sentinel

Activez les journaux d’audit Zero Networks.

Étapes suivantes

Pour plus d’informations, accédez à la solution associée dans la Place de marché Azure.