Microsoft Sentinel için Slack Denetimi (Azure İşlevleri kullanarak) bağlayıcısı
Slack Denetim veri bağlayıcısı, REST API aracılığıyla Slack Denetim Kayıtları olaylarını Microsoft Sentinel'e alma özelliği sağlar. Daha fazla bilgi için API belgelerine bakın. Bağlayıcı, olası güvenlik risklerini incelemeye, ekibinizin işbirliği kullanımını analiz etmeye, yapılandırma sorunlarını tanılamaya ve daha fazlasına yardımcı olan olayları alma olanağı sağlar.
Bağlayıcı öznitelikleri
| Bağlayıcı özniteliği | Description |
|---|---|
| Kusto işlevi diğer adı | SlackAudit |
| Kusto işlev url'si | https://aka.ms/sentinel-SlackAuditAPI-parser |
| Log Analytics tabloları | SlackAudit_CL |
| Veri toplama kuralları desteği | Şu anda desteklenmiyor |
| Destekleyen | Microsoft Corporation |
Sorgu örnekleri
Slack Denetim Olayları - Tüm Etkinlikler.
SlackAudit
| sort by TimeGenerated desc
Önkoşullar
Slack Audit ile tümleştirmek için (Azure İşlevleri kullanarak) aşağıdakilere sahip olduğunuzdan emin olun:
- Microsoft.Web/sites izinleri: İşlev Uygulaması oluşturmak için Azure İşlevleri okuma ve yazma izinleri gereklidir. Azure İşlevleri hakkında daha fazla bilgi edinmek için belgelere bakın.
- REST API Kimlik Bilgileri/izinleri: REST API için SlackAPIBearerToken gereklidir. API hakkında daha fazla bilgi edinmek için belgelere bakın. Tüm gereksinimleri denetleyin ve kimlik bilgilerini alma yönergelerini izleyin .
Satıcı yükleme yönergeleri
Not
Bu bağlayıcı, günlüklerini Microsoft Sentinel'e çekmek üzere Slack REST API'sine bağlanmak için Azure İşlevleri kullanır. Bu, ek veri alımı maliyetlerine neden olabilir. Ayrıntılar için Azure İşlevleri fiyatlandırma sayfasına bakın.
(İsteğe Bağlı Adım) Azure Key Vault'da çalışma alanını ve API yetkilendirme anahtarlarını veya belirteçlerini güvenli bir şekilde depolayın. Azure Key Vault, anahtar değerleri depolamak ve almak için güvenli bir mekanizma sağlar. Azure İşlev Uygulaması ile Azure Key Vault kullanmak için bu yönergeleri izleyin.
Not
Bu veri bağlayıcısı, kusto işlevini temel alan ayrıştırıcının beklendiği gibi çalışmasına bağlıdır. Kusto işlevleri diğer adı olan SlackAudit'i oluşturmak için bu adımları izleyin
ADIM 1 - Slack API'sinin yapılandırma adımları
Kimlik bilgilerini almak için yönergeleri izleyin.
ADIM 2 - Bağlayıcıyı ve ilişkili Azure İşlevini dağıtmak için aşağıdaki iki dağıtım seçeneğinden birini seçin
ÖNEMLİ: Slack Denetim veri bağlayıcısını dağıtmadan önce Çalışma Alanı Kimliği ve Çalışma Alanı Birincil Anahtarına sahip olun (aşağıdakilerden kopyalanabilir).
Sonraki adımlar
Daha fazla bilgi için Azure Market ilgili çözüme gidin.