Microsoft Azure Sentinel データコネクタを見つける

[アーティクル]
2024/11/18
適用対象:

Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

この記事では、サポートされている、すぐに使用できるすべてのデータコネクタと、各コネクタのデプロイ手順へのリンクの一覧を示します。

重要

Microsoft Sentinel データコネクタは、現在プレビュー段階です。 Azure プレビューの追加使用条件には、ベータ版、プレビュー版、またはまだ一般提供されていない Azure 機能に適用される追加の法律条項が含まれています。
Microsoft Sentinel は Microsoft Defender ポータルにおいて、Microsoft 統合セキュリティオペレーションプラットフォーム内で一般提供されています。プレビューでは、Microsoft Defender XDR または E5 ライセンスなしで Microsoft Sentinel を Defender ポータルで利用できます。詳しくは、「Microsoft Defender ポータルの Microsoft Sentinel」を参照してください。

データコネクタは、次のオファリングの一部として使用できます。

ソリューション: 多くのデータコネクタは、 Microsoft Sentinel ソリューションの一部として分析ルール、ブック、プレイブックなどの関連コンテンツと共にデプロイされます。詳細については、Microsoft Sentinel ソリューションカタログに関するページを参照してください。
コミュニティコネクタ: その他のデータコネクタは、Microsoft Sentinel コミュニティから提供され、Azure Marketplace で見つけることができます。コミュニティデータコネクタに関するドキュメントは、コネクタを作成した組織によって作成されます。
カスタムコネクタ: 一覧に表示されていない、または現在サポートされていないデータソースがある場合は、独自のカスタムコネクタを作成することもできます。詳細については、「Microsoft Sentinel カスタムコネクタを作成するためのリソース」を参照してください。

注意

米国政府機関クラウドにおける機能使用可否の詳細については、「米国政府機関のお客様向けのクラウド機能の利用可能性」に記載されている Microsoft Sentinel テーブルを参照してください。

データコネクタの前提条件

各データコネクタには、独自の前提条件のセットがあります。前提条件には、Azure ワークスペース、サブスクリプション、またはポリシーに対する特定のアクセス許可が必要であることが含まれる場合があります。または、接続先のパートナーデータソースの他の要件を満たす必要があります。

各データコネクタの前提条件は、Microsoft Sentinel の関連データコネクタページに掲載されています。

Azure Monitor エージェント (AMA) ベースのデータコネクタには、エージェントがインストールされているシステムからのインターネット接続が必要です。ポート 443 送信を有効にして、エージェントがインストールされているシステムと Microsoft Sentinel の間の接続を許可します。

Syslog および Common Event Format (CEF) コネクタ

多くのセキュリティアプライアンスとデバイスからのログ収集は、AMA 経由のデータコネクタ Syslog または Microsoft Sentinel の AMA 経由の Common イベント形式 (CEF) でサポートされています。 Microsoft Sentinel の Log Analytics ワークスペースにデータを転送するには、「Azure Monitor エージェントを使用して、syslog メッセージと CEF メッセージを Microsoft Sentinel にする」の手順を完了。これらの手順には、Microsoft Sentinel の Content Hub からセキュリティアプライアンスまたはデバイス用の Microsoft Sentinel ソリューションをインストールすることが含まれます。次に、インストールした Microsoft Sentinel ソリューションに適した AMA または Common Event Format (CEF) 経由で AMA データコネクタを使用して Syslog を構成します。セキュリティデバイスまたはアプライアンスを構成して、セットアップを完了します。セキュリティデバイスまたはアプライアンスを構成する手順については、次のいずれかの記事を参照してください。

アプライアンスやデバイスに関する詳しい情報、または情報を入手できない場合については、ソリューションプロバイダーにお問い合わせください。

AMA コネクタを使用したカスタムログ

Microsoft Sentinel の AMA コネクタを介して Custom ログを使用して、Windows または Linux マシンにインストールされているネットワークまたはセキュリティアプリケーションからテキストファイル形式でログをフィルター処理して取り込みます。詳細については、次の記事をご覧ください。

コードレスコネクタプラットフォームコネクタ

次のコネクタは、現在のコードレスコネクタプラットフォームを使用しますが、特定のドキュメントページは生成されません。これらは、ソリューションの一部として Microsoft Sentinel のコンテンツハブから入手できます。これらのデータコネクタを構成する手順については、Microsoft Sentinel 内の各データコネクタで使用できる手順を確認してください。

コードレスコネクタ名	Azure Marketplace のソリューション
Atlassian Jira Audit (REST API を使用) (プレビュー)	Atlassian Jira Audit
Cisco Meraki (Rest API を使用)	REST API を使用した Cisco Meraki イベント
Ermes ブラウザーのセキュリティイベント	Ermes Browser Security for Microsoft Sentinel
Okta シングルサインオン (プレビュー)	Okta シングルサインオンソリューション
Sophos Endpoint Protection (REST API を使用) (プレビュー)	Sophos Endpoint Protection ソリューション
Workday ユーザーアクティビティ (プレビュー)	Workday (プレビュー)