Znajdowanie łącznika danych usługi Microsoft Sentinel

• Dotyczy:

  Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

W tym artykule wymieniono wszystkie obsługiwane, gotowe łączniki danych i linki do kroków wdrażania poszczególnych łączników.

Ważne

• Zanotowane łączniki danych usługi Microsoft Sentinel są obecnie dostępne w wersji zapoznawczej. Dodatkowe postanowienia dotyczące wersji zapoznawczej platformy Azure obejmują dodatkowe postanowienia prawne dotyczące funkcji platformy Azure, które są dostępne w wersji beta, wersji zapoznawczej lub w inny sposób nie zostały jeszcze wydane w wersji ogólnodostępnej.
• W przypadku łączników korzystających z agenta usługi Log Analytics agent zostanie wycofany 31 sierpnia 2024 r. Jeśli używasz agenta usługi Log Analytics we wdrożeniu usługi Microsoft Sentinel, zalecamy rozpoczęcie planowania migracji do usługi AMA. Aby uzyskać więcej informacji, zobacz Migracja usługi AMA dla usługi Microsoft Sentinel.
• Usługa Microsoft Sentinel jest dostępna w publicznej wersji zapoznawczej dla ujednoliconej platformy operacji zabezpieczeń w portalu usługi Microsoft Defender. Aby uzyskać więcej informacji, zobacz Microsoft Sentinel w portalu usługi Microsoft Defender.

Łączniki danych są dostępne w ramach następujących ofert:

• Rozwiązania: wiele łączników danych jest wdrażanych w ramach rozwiązania microsoft Sentinel wraz z powiązaną zawartością, takimi jak reguły analizy, skoroszyty i podręczniki. Aby uzyskać więcej informacji, zobacz katalog rozwiązań usługi Microsoft Sentinel.

• Łączniki społeczności: więcej łączników danych jest udostępnianych przez społeczność usługi Microsoft Sentinel i można je znaleźć w witrynie Azure Marketplace. Dokumentacja łączników danych społeczności to odpowiedzialność organizacji, która utworzyła łącznik.

• Łączniki niestandardowe: jeśli masz źródło danych, które nie jest wyświetlane lub obecnie obsługiwane, możesz również utworzyć własny łącznik niestandardowy. Aby uzyskać więcej informacji, zobacz Zasoby dotyczące tworzenia łączników niestandardowych usługi Microsoft Sentinel.

Uwaga

Aby uzyskać informacje o dostępności funkcji w chmurach dla instytucji rządowych USA, zobacz tabele usługi Microsoft Sentinel w temacie Dostępność funkcji w chmurze dla klientów instytucji rządowych USA.

Wymagania wstępne dotyczące łącznika danych

Każdy łącznik danych ma własny zestaw wymagań wstępnych. Wymagania wstępne mogą obejmować, że musisz mieć określone uprawnienia do obszaru roboczego, subskrypcji lub zasad platformy Azure. Możesz też spełnić inne wymagania dotyczące źródła danych partnera, z którym nawiązujesz połączenie.

Wymagania wstępne dotyczące każdego łącznika danych są wyświetlane na stronie odpowiedniego łącznika danych w usłudze Microsoft Sentinel.

42Crunch

• Ochrona interfejsu API

Nietypowa firma Security Corporation

• Nietypowe zabezpieczenia (przy użyciu usługi Azure Functions)

Akamai

• [Przestarzałe] Zdarzenia zabezpieczeń Akamai za pośrednictwem starszego agenta
• [Zalecane] Zdarzenia zabezpieczeń Akamai za pośrednictwem usługi AMA

AliCloud

• AliCloud (przy użyciu usługi Azure Functions)

Amazon Web Services

• Amazon Web Services
• Amazon Web Services S3

Apache

• Apache Tomcat

Apache Software Foundation

• Serwer HTTP Apache

archTIS

• Ochrona nc

ARGOS Cloud Security Pty Ltd

• ARGOS Cloud Security

Arista Networks

• Zabezpieczenia wybuduj

Armorblox

• Armorblox (przy użyciu usługi Azure Functions)

Aruba

• [Przestarzałe] System ClearPass za pośrednictwem starszej wersji agenta
• [Zalecane] Firma ClearPass przez AMA

Atlassian

• Atlassian Confluence Audit (przy użyciu usługi Azure Functions)
• Atlassian Jira Audit (przy użyciu usługi Azure Functions)

Auth0

• Auth0 Access Management (przy użyciu usługi Azure Functions)

Better Mobile Security Inc.

• BETTER Mobile Threat Defense (MTD)

Bitglass

• Bitglass (przy użyciu usługi Azure Functions)

Blackberry

• Blackberry CylancePROTECT

Bosch Global Software Technologies Pvt Ltd

• AIShield

Box

• Box (przy użyciu usługi Azure Functions)

Broadcom

• [Przestarzałe] Broadcom Symantec DLP za pośrednictwem starszego agenta
• [Zalecane] Broadcom Symantec DLP via AMA

Cisco

• [Przestarzałe] Usługa Cisco Secure Email Gateway za pośrednictwem starszego agenta
• [Zalecane] Brama cisco Secure Email Gateway za pośrednictwem usługi AMA
• Infrastruktura skoncentrowana na aplikacjach Cisco
• Cisco ASA
• Cisco ASA/FTD przez AMA (wersja zapoznawcza)
• Cisco Duo Security (przy użyciu usługi Azure Functions)
• Aparat usług Cisco Identity Services
• Cisco Meraki
• Cisco Secure Endpoint (AMP) (przy użyciu usługi Azure Functions)
• Cisco Stealthwatch
• Cisco UCS
• Cisco Umbrella (przy użyciu usługi Azure Functions)
• Cisco Web Security Appliance

Cisco Systems, Inc.

• Cisco Firepower eStreamer
• Cisco Software Defined WAN

Citrix

• Citrix ADC (były NetScaler)

Claroty

• [Przestarzałe] Claroty za pośrednictwem starszego agenta
• [Zalecane] Claroty przez AMA

Grupa oprogramowania w chmurze

• Citrix WAF (zapora aplikacji internetowej)
• CITRIX SECURITY ANALYTICS

Cloudflare

• Cloudflare (wersja zapoznawcza) (przy użyciu usługi Azure Functions)

Cognni

• Cognni

CohesityDev

• Spójność (przy użyciu usługi Azure Functions)

Zabezpieczenia kontrastu

• Ochrona kontrastu

Corelight Inc.

• Corelight

Crowdstrike

• Crowdstrike Falcon Data Replicator (przy użyciu usługi Azure Functions)
• Crowdstrike Falcon Data Replicator V2 (przy użyciu usługi Azure Functions) (wersja zapoznawcza)
• CrowdStrike Falcon Endpoint Protection

Cyber Defense Group B.V.

• PROGRAM PROTECT FIRMY PROTECT

CyberArk

• Zdarzenia usługi CyberArk Enterprise Password Vault (EPV)
• CyberArkEPM (przy użyciu usługi Azure Functions)

CyberPion

• Dzienniki zabezpieczeń IONIX

Cybersixgill

• Alerty z możliwością działania cybersixgill (przy użyciu usługi Azure Functions)

Cyborg Security, Inc.

• Cyborg Security HUNTER Hunt Packages

Cynerio

• Zdarzenia zabezpieczeń Cynerio

Darktrace

• Darktrace Połączenie or dla interfejsu API REST usługi Microsoft Sentinel

Dataminr, Inc.

• Dataminr Pulse Alerts Data Połączenie or (przy użyciu usługi Azure Functions)

Darktrace plc

• Analityk sztucznej inteligencji — darktrace

Obrona ograniczona

• Alerty sygnału nawigacyjnego atlassian
• Cortex XDR — incydenty

Delinea Inc.

• Delinea Secret Server

Derdack

• Derdack SIGNL4

Digital Guardian

• Ochrona przed utratą danych w usłudze Digital Guardian

Cyfrowe cienie

• Digital Shadows Searchlight (przy użyciu usługi Azure Functions)

Dynatrace

• Ataki dynatrace
• Dynamiczne dzienniki inspekcji
• Problemy z dynatrace
• Luki w zabezpieczeniach środowiska uruchomieniowego Dynatrace

Elastyczność

• Agent elastyczny (autonomiczny)

Exabeam

• Exabeam Advanced Analytics

ExtraHop Networks, Inc.

• ExtraHop Reveal(x)

F5, Inc.

• F5 Networks
• F5 BIG-IP

Facebook

• Miejsce pracy z serwisu Facebook (przy użyciu usługi Azure Functions)

Feedly, Inc.

• Feedly

Fireeye

• [Przestarzałe] FireEye Network Security (NX) za pośrednictwem starszego agenta
• [Zalecane] FireEye Network Security (NX) za pośrednictwem usługi AMA

Systemy flare

• Flary

Forescout

• Forescout
• Monitor właściwości hosta forescout

Fortinet

• Fortinet

Gigamon, Inc

• Gigamon AMX Data Połączenie or

GitLab

• GitLab

Google

• Google ApigeeX (przy użyciu usługi Azure Functions)
• Google Cloud Platform Cloud Monitoring (przy użyciu usługi Azure Functions)
• Google Cloud Platform DNS (przy użyciu usługi Azure Functions)
• Google Cloud Platform IAM (przy użyciu usługi Azure Functions)
• Google Workspace (G Suite) (przy użyciu usługi Azure Functions)

Greynoise Intelligence, Inc.

• GreyNoise Threat Intelligence (przy użyciu usługi Azure Functions)

H.O.L.M. Security Sweden AB

• Dane zasobów zabezpieczeń Holm (przy użyciu usługi Azure Functions)

iboss inc

• iboss

Illumio

• [Przestarzałe] Illumio Core za pośrednictwem starszego agenta
• [Zalecane] Illumio Core przez AMA

Illusive Networks

• Illusive Platform

Imperva

• Imperva Cloud WAF (przy użyciu usługi Azure Functions)

Infoblox

• Infoblox NIOS

Infoblox Inc.

• Infoblox Cloud Data Połączenie or

Infosec Global

• Połączenie or danych infoSecGlobal

Maszyna wirtualna szczegółowych informacji /Rapid7

• Raporty zarządzania lukami w zabezpieczeniach platformy szybkiego wglądu w szczegółowe informacje (przy użyciu usługi Azure Functions)

ISC

• Powiązanie isc

Island Technology Inc.

• Island Enterprise Browser Administracja Audit (Polling CCP)
• Działanie użytkownika przeglądarki Island Enterprise Browser (sondowanie INTERFEJSu API)

Ivanti

• Ivanti Unified Endpoint Management

Jamf Software, LLC

• Ochrona narzędzia Jamf

Juniper

• Juniper IDP
• Juniper SRX

Kaspersky

• [Przestarzałe] Kaspersky Security Center za pośrednictwem starszego agenta
• [Zalecane] Kaspersky Security Center przez AMA

Linux

• Microsoft Sysmon dla systemu Linux

Lookout, Inc.

• Lookout (przy użyciu usługi Azure Functions)
• Lookout Cloud Security for Microsoft Sentinel (przy użyciu usługi Azure Functions)

MailGuard Pty Limited

• MailGuard 365

MarkLogic

• Inspekcja MarkLogic

Mcafee

• McAfee ePolicy Orchestrator (ePO)
• McAfee Network Security Platform

Microsoft

• Zautomatyzowana lista WebCTRL logiki
• Działanie platformy Azure
• Konto usługi Azure Batch
• Azure Cognitive Search
• Usługa Azure Data Lake Storage 1. generacji
• Ochrona przed atakami DDoS
• Azure Event Hub
• Azure Key Vault
• Azure Kubernetes Service (AKS)
• Azure Logic Apps
• Azure Service Bus
• Konto magazynu platformy Azure
• Azure Stream Analytics
• Zapora aplikacji internetowej platformy Azure (WAF)
• Common Event Format (CEF)
• Common Event Format (CEF) za pośrednictwem usługi AMA
• DNS
• Fortinet FortiWeb Web Application Firewall
• Microsoft 365 (dawniej Office 365)
• Microsoft Defender XDR
• Zarządzanie ryzykiem niejawnych testerów platformy Microsoft 365
• Microsoft Defender dla Chmury
• aplikacje Microsoft Defender dla Chmury
• Ochrona punktu końcowego w usłudze Microsoft Defender
• Microsoft Defender for Identity
• Usługa Microsoft Defender dla IoT
• Ochrona usługi Office 365 w usłudze Microsoft Defender (wersja zapoznawcza)
• Analiza zagrożeń w usłudze Microsoft Defender
• Tożsamość Microsoft Entra
• Ochrona tożsamości Microsoft Entra
• Microsoft Power BI (wersja zapoznawcza)
• Microsoft Project (wersja zapoznawcza)
• Microsoft Purview (wersja zapoznawcza)
• Microsoft Purview Information Protection
• Grupy zabezpieczeń sieci
• Zdarzenia zabezpieczeń za pośrednictwem starszego agenta
• Syslog
• Analiza zagrożeń — TAXII
• Platformy analizy zagrożeń
• Interfejs API wskaźników przekazywania analizy zagrożeń (wersja zapoznawcza)
• Zdarzenia DNS systemu Windows za pośrednictwem usługi AMA
• Zapora systemu Windows
• Zdarzenia przekazywane w systemie Windows
• Zabezpieczenia Windows zdarzenia za pośrednictwem usługi AMA

Microsoft Corporation

• Azure Firewall
• Dynamics 365

Microsoft Corporation — sentinel4github

• GitHub (przy użyciu elementów webhook) (przy użyciu usługi Azure Functions)
• Dziennik inspekcji usługi GitHub Enterprise

Microsoft Sentinel Community, Microsoft Corporation

• [Przestarzałe] Forcepoint CASB za pośrednictwem starszego agenta
• [Przestarzałe] Forcepoint CSG za pośrednictwem starszego agenta
• [Przestarzałe] Forcepoint NGFW za pośrednictwem starszego agenta
• [Zalecane] Forcepoint CASB przez AMA
• [Zalecane] Forcepoint CSG via AMA
• [Zalecane] Forcepoint NGFW przez AMA
• Zapora Barracuda CloudGen
• Exchange Security Szczegółowe informacje Online Collector (przy użyciu usługi Azure Functions)
• Forcepoint DLP
• MISP2Sentinel

Ameryka Północna mimecast

• Mimecast Audit & Authentication (przy użyciu usługi Azure Functions)
• Mimecast Intelligence dla firmy Microsoft — Microsoft Sentinel (przy użyciu usługi Azure Functions)
• Mimecast Secure Email Gateway (przy użyciu usługi Azure Functions)
• Mimecast Targeted Threat Protection (przy użyciu usługi Azure Functions)

MongoDB

• Inspekcja bazy danych MongoDB

Morphisec

• Morphisec UTPP

MuleSoft

• MuleSoft Cloudhub (przy użyciu usługi Azure Functions)

Nasuni Corporation

• Urządzenie Nasuni Edge

NetClean Technologies AB

• Zdarzenia Netclean ProActive

Netskope

• Netskope (przy użyciu usługi Azure Functions)

Netwrix

• [Przestarzałe] Netwrix Audytor za pośrednictwem starszego agenta
• [Zalecane] Netwrix Audytor przez AMA

Nginx

• Serwer HTTP NGINX

Noname Gate, Inc.

• Noname Security for Microsoft Sentinel

Nozomi Networks

• [Przestarzałe] Nozomi Networks N2OS za pośrednictwem starszego agenta
• [Zalecane] Nozomi Networks N2OS przez AMA

NXLog Ltd.

• Inspekcja NXLog AIX
• NXLog BSM macOS
• Dzienniki DNS serwera NXLog
• NXLog FIM
• NXLog LinuxAudit

Okta

• Logowanie jednokrotne usługi Okta (przy użyciu usługi Azure Functions)

OneLogin

• OneLogin IAM Platform (przy użyciu usługi Azure Functions)

OpenVPN

• Serwer OpenVPN

Oracle

• Oracle Cloud Infrastructure (przy użyciu usługi Azure Functions)
• Inspekcja bazy danych Oracle
• Oracle WebLogic Server

Orca Security, Inc.

• Alerty zabezpieczeń usługi Orca

OSSEC

• [Przestarzałe] Protokół OSSEC za pośrednictwem starszego agenta
• [Zalecane] Protokół OSSEC za pośrednictwem usługi AMA

Palo Alto Networks

• [Przestarzałe] Palo Alto Networks Cortex Data Lake (CDL) za pośrednictwem starszego agenta
• [Zalecane] Palo Alto Networks Cortex Data Lake (CDL) przez AMA
• Palo Alto Networks (Zapora)
• Palo Alto Prisma Cloud CSPM (przy użyciu usługi Azure Functions)

Perimeter 81

• Dzienniki aktywności obwodu 81

Ping Identity

• [Przestarzałe] PingFederate za pośrednictwem starszego agenta
• [Zalecane] PingFederate za pośrednictwem usługi AMA

PostgreSQL

• Zdarzenia postgreSQL

Punkt dowodowy

• Proofpoint On Demand Email Security (przy użyciu usługi Azure Functions)
• Proofpoint TAP (przy użyciu usługi Azure Functions)

Pulse Secure

• Pulse Połączenie Secure

Qualys

• Qualys VM KnowledgeBase (przy użyciu usługi Azure Functions)
• Qualys Vulnerability Management (przy użyciu usługi Azure Functions)

RedHat

• JBoss Enterprise Application Platform

RSA

• RSA® SecurID (Menedżer uwierzytelniania)

Rubrik, Inc.

• Łącznik danych chmury rubrik Security (przy użyciu usługi Azure Functions)

SailPoint

• SailPoint IdentityNow (przy użyciu usługi Azure Functions)

Salesforce

• Salesforce Service Cloud (przy użyciu usługi Azure Functions)

Bezpieczna praktyka

• MailRisk by Secure Practice (przy użyciu usługi Azure Functions)

SecurityBridge

• SecurityBridge Threat Detection for SAP

Senserva, LLC

• SenservaPro (wersja zapoznawcza)

SentinelOne

• SentinelOne (przy użyciu usługi Azure Functions)

SERAPHIC ALGORITHMS LTD

• Seraphic Web Security

Slack

• Inspekcja usługi Slack (przy użyciu usługi Azure Functions)

Snowflake

• Snowflake (przy użyciu usługi Azure Functions)

SonicWall Inc

• Zapora SonicWall

Sonrai Security

• Sonrai Data Połączenie or

Sophos

• Sophos Cloud Optix
• Sophos Endpoint Protection (przy użyciu usługi Azure Functions)
• Zapora Sophos XG

Squid

• Squid Proxy

Symantec

• Symantec Endpoint Protection
• Zintegrowana wymiana cyberobrony firmy Symantec
• Symantec ProxySG
• Symantec VIP

TALON CYBER SECURITY LTD

• Talon Szczegółowe informacje

Utrzymania

• zarządzanie lukami w zabezpieczeniach Tenable.io (przy użyciu usługi Azure Functions)

Kolektyw Consulting BV

• LastPass Enterprise — raportowanie (polling CCP)

TheHive

• Projekt TheHive — TheHive (przy użyciu usługi Azure Functions)

Theom, Inc.

• Theom

Trend Micro

• Trend Micro Deep Security
• Trend Micro TippingPoint
• Trend Vision One (przy użyciu usługi Azure Functions)

Trendmicro

• [Przestarzałe] Trend Micro Apex One za pośrednictwem starszego agenta
• [Zalecane] Trend Micro Apex One przez AMA

Ubiquiti

• Ubiquiti UniFi (wersja zapoznawcza)

Valence Security Inc.

• Zabezpieczenia SaaS

vArmour Networks

• vArmour Application Controller

Vectra AI, Inc

• Strumień AI Vectra
• Wykrywanie sztucznej inteligencji Vectra
• Vectra XDR (przy użyciu usługi Azure Functions)

VMware

• VMware Carbon Black Cloud (przy użyciu usługi Azure Functions)
• VMware ESXi
• VMware vCenter

WatchGuard Technologies

• WatchGuard Firebox

Systemy WireX

• WireX Network Forensics Platform

WithSecure (Zabezpieczeń)

• WithSecure Elements via Połączenie or (WithSecure Elements via Połączenie or)

Wiz, Inc.

• Wiz

ZERO NETWORKS LTD

• Inspekcja segmentów sieci zerowych
• Inspekcja segmentu sieci zerowych (funkcja) (przy użyciu usługi Azure Functions)

Zimperium, Inc.

• Zimperium Mobile Threat Defense

Powiększ

• Raporty powiększenia (przy użyciu usługi Azure Functions)

Zscaler

• Zscaler
• Zscaler — dostęp prywatny

Następne kroki

Aby uzyskać więcej informacji, zobacz:

• Katalog rozwiązań usługi Microsoft Sentinel
• Integracja analizy zagrożeń w usłudze Microsoft Sentinel