Conectar suas fontes de dados ao Microsoft Sentinel usando conectores de dados
Instale e configure conectores de dados para ingerir seus dados no Microsoft Sentinel. Os conectores de dados estão disponíveis como parte das soluções do hub de conteúdo no Microsoft Sentinel. Depois de instalar uma solução a partir do hub de conteúdo, os conectores de dados relacionados ficam disponíveis para habilitar e configurar. Para localizar e instalar soluções que incluam conectores de dados, consulte Descobrir e gerenciar conteúdo pronto para uso do Microsoft Sentinel.
Este artigo fornece informações gerais sobre como habilitar um conector de dados e como encontrar instruções de instalação mais detalhadas para outros conectores de dados. Para obter mais informações sobre conectores de dados no Microsoft Sentinel, consulte os seguintes artigos:
Importante
O Microsoft Sentinel está disponível como parte da visualização pública da plataforma unificada de operações de segurança no portal Microsoft Defender. Para obter mais informações, consulte Microsoft Sentinel no portal do Microsoft Defender.
Pré-requisitos
Antes de começar, certifique-se de que tem o acesso adequado e que você ou alguém na sua organização instala a solução relacionada.
- Você deve ter permissões de leitura e gravação no espaço de trabalho do Microsoft Sentinel.
- Instale a solução que inclui o conector de dados do Content Hub no Microsoft Sentinel. Para obter mais informações, consulte Descobrir e gerenciar conteúdo pronto para uso do Microsoft Sentinel.
Ativar um conector de dados
Depois que você ou alguém em sua organização instalar a solução que inclui o conector de dados necessário, configure o conector de dados para começar a ingerir dados.
Para o Microsoft Sentinel no portal do Azure, em Configuração, selecione Conectores de dados.
Para Microsoft Sentinel no portal do Defender, selecione Microsoft Sentinel>Configurations>Data connectors.Procure e selecione o conector. Se você não vir o conector de dados desejado, instale a solução associada a ele a partir do Hub de conteúdo.
Selecione Abrir página do conector.
Veja os Pré-requisitos. Para configurar o conector de dados, cumpra todos os pré-requisitos.
Siga as etapas descritas na seção Configurações .
Para alguns conectores, encontre informações de configuração mais específicas na seção Coletar dados na documentação do Microsoft Sentinel. Por exemplo, consulte os seguintes artigos:
- Conectar o Microsoft Sentinel aos serviços do Azure, Windows, Microsoft e Amazon
- Encontrar o seu conector de dados do Microsoft Sentinel
Depois de configurar o conector de dados, pode levar algum tempo para que os dados sejam ingeridos no Microsoft Sentinel. Quando o conector de dados está conectado, você vê um resumo dos dados no gráfico Dados recebidos e o status de conectividade dos tipos de dados.
Encontre suporte para um conector de dados
Tanto a Microsoft como outras organizações criam conectores de dados Microsoft Sentinel. Encontre o contato de suporte da página do conector de dados no Microsoft Sentinel.
Na página Conectores de dados do Microsoft Sentinel, selecione o conector relevante.
Para acessar o suporte e a manutenção do conector, use o link de contato de suporte no campo Suportado por no painel lateral do conector.
Para obter mais informações, consulte Suporte ao conector de dados.
Conteúdos relacionados
Para obter mais informações sobre soluções e conectores de dados no Microsoft Sentinel, consulte os seguintes artigos.