Microsoft Azure Sentinel データ コネクタを見つける

• 適用対象:

  Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

この記事では、サポートされている、すぐに使用できるすべてのデータ コネクタと、各コネクタのデプロイ手順へのリンクの一覧を示します。

重要

• Microsoft Sentinel データ コネクタは、現在プレビュー段階です。 Azure プレビューの追加使用条件には、ベータ版、プレビュー版、またはまだ一般提供されていない Azure 機能に適用される追加の法律条項が含まれています。
• Log Analytics エージェントを使用するコネクタの場合、エージェントは 2024 年 8 月 31 日に廃止されます。 Microsoft Sentinel のデプロイで Log Analytics エージェントを使用している場合は、AMA への移行の計画を開始することをお勧めします。 詳細については、「 Microsoft Sentinel の AMA 移行」を参照してください。
• Microsoft Sentinel は、Microsoft Defender ポータルの統合セキュリティ オペレーション プラットフォームのパブリック プレビューの一部として利用できます。 詳しくは、「Microsoft Defender ポータルの Microsoft Sentinel」を参照してください。

データ コネクタは、次のオファリングの一部として使用できます。

• ソリューション: 多くのデータ コネクタは、Microsoft Sentinel ソリューションの一部として、分析ルール、ブック、プレイブックなどの関連コンテンツと共にデプロイされます。 詳細については、Microsoft Sentinel ソリューション カタログに関するページを参照してください。

• コミュニティ コネクタ: その他のデータ コネクタは、Microsoft Sentinel コミュニティから提供され、Azure Marketplace で見つけることができます。 コミュニティ データ コネクタに関するドキュメントは、コネクタを作成した組織によって作成されます。

• カスタム コネクタ: 一覧に表示されていない、または現在サポートされていないデータ ソースがある場合は、独自のカスタム コネクタを作成することもできます。 詳細については、「Microsoft Sentinel カスタム コネクタを作成するためのリソース」を参照してください。

注意

米国政府機関クラウドにおける機能使用可否の詳細については、「米国政府機関のお客様向けのクラウド機能の利用可能性」に記載されている Microsoft Sentinel テーブルを参照してください。

データ コネクタの前提条件

各データ コネクタには、独自の前提条件のセットがあります。 前提条件には、Azure ワークスペース、サブスクリプション、またはポリシーに対する特定のアクセス許可が必要であることが含まれる場合があります。 または、接続先のパートナー データ ソースの他の要件を満たす必要があります。

各データ コネクタの前提条件は、Microsoft Sentinel の関連データ コネクタ ページに掲載されています。

42Crunch

• API 保護

Abnormal Security Corporation

• AbnormalSecurity (Azure Functions を使用)

Akamai

• [非推奨] レガシ エージェント経由 Akamai Security Events
• [推奨] AMA 経由 Akamai Security Events

AliCloud

• AliCloud (Azure Functions を使用)

アマゾン ウェブ サービス

• アマゾン ウェブ サービス
• アマゾン ウェブ サービス S3

Apache

• Apache Tomcat

Apache Software Foundation

• Apache HTTP Server

archTIS

• NC Protect

ARGOS Cloud Security Pty Ltd

• ARGOS Cloud Security

Arista Networks

• Awake Security

Armis, Inc.

• Armis アクティビティ (Azure Functions を使用)
• Armis アラート (Azure Functions を使用)
• Armis デバイス (Azure Functions を使用)

Armorblox

• Armorblox (Azure Functions を使用)

アルバ

• [非推奨] レガシ エージェント経由 Aruba ClearPass
• [推奨] AMA 経由 Aruba ClearPass

Atlassian

• Atlassian Confluence Audit (Azure Functions を使用)
• Atlassian Jira Audit (Azure Functions を使用)

Auth0

• Auth0 Access Management (Azure 関数を使用) (Azure Functions を使用)

Better Mobile Security Inc.

• BETTER Mobile Threat Defense (MTD)

Bitglass

• Bitglass (Azure Functions を使用)

Blackberry

• Blackberry CylancePROTECT

Bosch Global Software Technologies Pvt Ltd

• AIShield

ボックス

• Box (Azure Functions を使用)

Broadcom

• [非推奨] レガシ エージェント経由 Broadcom Symantec DLP
• [推奨] AMA 経由 Broadcom Symantec DLP

Cisco

• Cisco Application Centric Infrastructure
• AMA 経由の Cisco ASA/FTD (プレビュー)
• Cisco Duo Security (Azure Functions を使用)
• Cisco Identity Services Engine
• Cisco Meraki
• Cisco Secure Endpoint (AMP) (Azure Functions を使用)
• Cisco Stealthwatch
• Cisco UCS
• Cisco Umbrella (Azure Functions を使用)
• Cisco Web Security Appliance

Cisco Systems, Inc.

• Cisco ソフトウェア定義型 WAN
• Cisco ETD (Azure Functions を使用)

Citrix

• Citrix ADC (旧称 NetScaler)

Claroty

• [非推奨] レガシ エージェント経由 Claroty
• [推奨] AMA 経由 Claroty

Cloudflare

• Cloudflare (プレビュー) (Azure Functions を使用)

Cognni

• Cognni

コグニテ技術イスラエル株式会社

• Luminar IOC と漏洩した資格情報 (Azure Functions を使用)

CohesityDev

• Cohesity (Azure Functions を使用)

Corelight Inc.

• Corelight コネクタ エクスポーター

Crowdstrike

• Crowdstrike Falcon Data Replicator (Azure Functions を使用)
• クラウドストライク ファルコン データ レプリケーター V2 (Azure Functions を使用) (プレビュー)

Cyber Defense Group B.V.

• ESET PROTECT

CyberArk

• CyberArkAudit (Azure Functions を使用)
• CyberArkEPM (Azure Functions を使用)

CyberPion

• IONIX セキュリティ ログ

Cybersixgill

• Cybersixgill アクションにつながるアラート (Azure Functions を使用)

サイボーグ セキュリティ株式会社

• サイボーグセキュリティハンターハントパッケージ

Cynerio

• Cynerio セキュリティ イベント

Darktrace plc

• Microsoft Sentinel REST API 用 Darktrace Connector

Dataminr, Inc.

• Dataminr Pulse Alerts Data Connector (Azure Functions を使用)

防御制限

• Cortex XDR - インシデント

DEFEND Limited

• Atlassian ビーコン アラート

Derdack

• Derdack SIGNL4

Digital Guardian

• Digital Guardian のデータ損失防止

Digital Shadows

• Digital Shadows Searchlight (Azure Functions を使用)

Dynatrace

• Dynatrace Attacks
• Dynatrace 監査ログ
• Dynatrace の問題
• Dynatrace ランタイムの脆弱性

Elastic

• Elastic Agent (スタンドアロン)

Exabeam

• Exabeam Advanced Analytics

F5, Inc.

• F5 BIG-IP

Facebook

• Workplace from Facebook (Azure Functions を使用)

Feedly, Inc.

• Feedly

Fireeye

• [非推奨] レガシ エージェント経由 FireEye Network Security (NX)
• [推奨] AMA 経由 FireEye Network Security (NX)

Flare Systems

• Flare

Forescout

• Forescout
• Forescout Host Property Monitor

Fortinet

• Fortinet FortiNDR Cloud (Azure Functions を使用)

株式会社ギガモン

• ギガモン AMX データ コネクタ

GitLab

• GitLab

Google

• Google Cloud Platform DNS (Azure Functions を使用)
• Google Cloud Platform IAM (Azure Functions を使用)
• Google Cloud Platform Cloud Monitoring (Azure Functions を使用)
• Google ApigeeX (Azure Functions を使用)
• Google Workspace (G Suite) (Azure Functions を使用)

Graynoise Intelligence, Inc.

• GrayNoise 脅威インテリジェンス (Azure Functions を使用)

H.O.L.M. Security Sweden AB

• Holm Security Asset Data (Azure Functions を使用)

HYAS Infosec Inc

• HYAS Protect (Azure Functions を使用)

Illumio

• [非推奨] レガシ エージェント経由 Illumio Core
• [推奨] AMA 経由 Illumio Core

Imperva

• Imperva Cloud WAF (Azure Functions を使用)

Infoblox

• Infoblox NIOS

Infosec Global

• InfoSecGlobal Data Connector

Insight VM / Rapid7

• Rapid7 Insight Platform の脆弱性管理レポート (Azure Functions を使用)

ISC

• ISC Bind

Island Technology Inc.

• Island Enterprise Browser Admin Audit (ポーリング CCP)
• Island Enterprise Browser User Activity (ポーリング CCP)

Ivanti

• Ivanti Unified Endpoint Management

Jamf Software, LLC

• Jamf Protect

Juniper

• Juniper IDP
• Juniper SRX

Kaspersky

• [非推奨] レガシ エージェント経由 Kaspersky Security Center
• [推奨] AMA 経由 Kaspersky Security Center

Linux

• Microsoft Sysmon For Linux

Lookout, Inc.

• Lookout (Azure 関数を使用)
• Lookout Cloud Security for Microsoft Sentinel (Azure Functions を使用)

MailGuard Pty Limited

• MailGuard 365

MarkLogic

• MarkLogic 監査

McAfee

• McAfee ePolicy Orchestrator (ePO)
• McAfee Network Security Platform

Microsoft

• Automated Logic WebCTRL
• Microsoft Entra ID
• Microsoft Entra ID Protection
• Azure アクティビティ
• Azure Cognitive Search
• Azure DDoS Protection
• Azure Key Vault
• Azure Kubernetes Service (AKS)
• Microsoft Purview (プレビュー)
• Azure ストレージ アカウント
• Azure Web アプリケーション ファイアウォール (WAF)
• Azure Batch アカウント
• Common Event Format (CEF)
• AMA 経由の Common Event Format (CEF)
• AMA 経由の Windows DNS イベント
• Azure Event Hub
• Microsoft 365 のインサイダー リスク管理
• Azure Logic Apps
• Microsoft Defender for Identity
• Microsoft Defender XDR
• Microsoft Defender for Cloud Apps
• Microsoft Defender for Endpoint
• サブスクリプション ベースの Microsoft Defender for Cloud (レガシ)
• テナントベースの Microsoft Defender for Cloud (プレビュー)
• Microsoft Defender for Office 365 (プレビュー)
• Microsoft PowerBI
• Microsoft Project
• Microsoft Purview Information Protection
• ネットワーク セキュリティ グループ
• Microsoft 365
• レガシ エージェントを使用したセキュリティ イベント
• AMA を使用した Windows セキュリティ イベント
• Azure Service Bus
• Azure Stream Analytics
• Syslog
• AMA 経由の Syslog
• Microsoft Defender 脅威インテリジェンス (プレビュー)
• Threat intelligence - TAXII
• 脅威インテリジェンス プラットフォーム
• Threat Intelligence Upload Indicators API (プレビュー)
• Microsoft Defender for IoT
• Windows ファイアウォール
• AMA 経由の Windows ファイアウォール イベント (プレビュー)
• Windows の転送済みイベント

Microsoft Corporation

• Dynamics 365
• Azure Firewall
• Azure SQL Databases

Microsoft Corporation - sentinel4github

• GitHub (Webhooks を使用) (Azure Functions を使用)
• GitHub Enterprise 監査ログ

Microsoft Sentinel コミュニティ、Microsoft Corporation

• [非推奨] レガシ エージェント経由 Forcepoint CASB
• [非推奨] レガシ エージェント経由 Forcepoint CSG
• [非推奨] レガシ エージェント経由 Forcepoint NGFW
• [推奨] AMA 経由 Forcepoint CASB
• [推奨] AMA 経由 Forcepoint CSG
• [推奨] AMA 経由 Forcepoint NGFW
• Barracuda CloudGen Firewall
• Exchange Security Insights Online Collector (Azure Functions を使用)
• Exchange セキュリティ インサイトオンプレミス コレクター
• Microsoft Exchange のログとイベント
• Forcepoint DLP
• MISP2Sentinel

Mimecast 北米

• Mimecast Audit & Authentication (Azure Functions を使用)
• Mimecast Secure Email Gateway (Azure Functions を使用)
• Microsoft 用 Mimecast Intelligence - Microsoft Sentinel (Azure Functions を使用)
• Mimecast Targeted Threat Protection (Azure Functions を使用)

MongoDB

• MongoDB Audit

MuleSoft

• MuleSoft Cloudhub (Azure Functions を使用)

Nasuni Corporation

• Nasuni Edge アプライアンス

NetClean Technologies AB

• Netclean ProActive Incidents

Netskope

• Netskope (Azure Functions を使用)

Netwrix

• [非推奨] レガシ エージェント経由 Netwrix Auditor
• [推奨] AMA 経由 Netwrix Auditor

Nginx

• NGINX HTTP Server

Noname Gate, Inc.

• Noname Security for Microsoft Sentinel

Nozomi Networks

• [非推奨] レガシ エージェント経由 Nozomi Networks N2OS
• [推奨] AMA 経由 Nozomi Networks N2OS

NXLog Ltd.

• NXLog AIX Audit
• NXLog BSM macOS
• NXLog DNS ログ
• NXLog FIM
• NXLog LinuxAudit

Okta

• Okta シングル サインオン (Azure Functions を使用)

OneLogin

• OneLogin IAM Platform (Azure Functions を使用)

OpenVPN

• OpenVPN サーバー

Oracle

• Oracle Cloud Infrastructure (Azure Functions を使用)
• Oracle Database Audit
• Oracle WebLogic Server (Azure Functions を使用)

Orca Security, Inc.

• Orca Security アラート

OSSEC

• [非推奨] レガシ エージェント経由 OSSEC
• [推奨] AMA 経由 OSSEC

Palo Alto Networks

• [非推奨] レガシ エージェント経由 Palo Alto Networks Cortex Data Lake (CDL)
• [推奨] AMA 経由 Palo Alto Networks Cortex Data Lake (CDL)
• Palo Alto Prisma Cloud CSPM (Azure Functions を使用)

Perimeter 81

• Perimeter 81 のアクティビティ ログ

Ping Identity

• [非推奨] レガシ エージェント経由 PingFederate
• [推奨] AMA 経由 PingFederate

PostgreSQL

• PostgreSQL イベント

プランサー エンタープライズ

• プラナー データ コネクタ

Proofpoint

• Proofpoint TAP (Azure Functions を使用)
• Proofpoint On Demand Email Security (Azure Functions を使用)

Pulse Secure

• Pulse Connect Secure

Qualys

• Qualys Vulnerability Management (Azure Functions を使用)
• Qualys VM KnowledgeBase (Azure Functions を使用)

RedHat

• JBoss Enterprise Application Platform

リッジセキュリティテクノロジー株式会社

• RIDGEBOT - Microsoft Sentinel 用データ コネクタ

RSA

• RSA® SecurID (Authentication Manager)

Rubrik, Inc.

• Rubrik Security Cloud データ コネクタ (Azure Functions を使用)

SailPoint

• SailPoint IdentityNow (Azure 関数を使用)

Salesforce

• Salesforce Service Cloud (Azure Functions を使用)

Secure Practice

• MailRisk by Secure Practice (Azure Functions を使用)

SecurityBridge

• SecurityBridge SAP の脅威検出

Senserva, LLC

• SenservaPro (プレビュー)

SentinelOne

• SentinelOne (Azure Functions を使用)

Standard Edition RAPHIC ALGORITHMS LTD

• Seraphic Web セキュリティ

Slack

• Slack Audit (Azure Functions を使用)

Snowflake

• Snowflake (Azure Functions を使用)

Sonrai Security

• Sonrai データ コネクタ

Sophos

• Sophos Endpoint Protection (Azure Functions を使用)
• Sophos XG Firewall
• Sophos Cloud Optix

Squid

• Squid Proxy

Symantec

• Symantec Endpoint Protection
• Symantec VIP
• Symantec ProxySG
• Symantec Integrated Cyber Defense Exchange

タロン サイバーセキュリティ株式会社

• Talon Insights

Tenable

• Tenable.io 脆弱性管理 (Azure 関数を使用)

The Collective Consulting BV

• LastPass Enterprise - Reporting (ポーリング CCP)

TheHive

• TheHive Project - TheHive (Azure Functions を使用)

Theom, Inc.

• Theom

Trend Micro

• Trend Micro Deep Security
• Trend Micro TippingPoint
• Trend Vision One (Azure Functions を使用)

TrendMicro

• [非推奨] レガシ エージェント経由 Trend Micro Apex One
• [推奨] AMA 経由 Trend Micro Apex One

Ubiquiti

• Ubiquiti UniFi (Azure Functions を使用)

Valence Security Inc.

• SaaS セキュリティ

Vectra AI, Inc

• AI Vectra Stream
• Vectra XDR (Azure Functionsを使用)

VMware

• VMware vCenter
• VMware Carbon Black Cloud (Azure Functions を使用)
• VMware ESXi

WatchGuard Technologies

• WatchGuard Firebox

WithSecure

• コネクタを介した WithSecure Elements

Wiz, Inc.

• Wiz

ZERO NETWORKS LTD

• Zero Networks Segment Audit
• Zero Networks Segment Audit (Function) (Azure Functions を使用)

Zimperium, Inc.

• Zimperium Mobile Threat Defense

Zoom

• Zoom Reports (Azure Functions を使用)

Zscaler

• Zscaler Private Access

次のステップ

詳細については、次を参照してください。

• Microsoft Azure Sentinel ソリューション カタログ
• Microsoft Sentinel への脅威インテリジェンスの統合