你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

查找 Microsoft Sentinel 数据连接器

• 适用于:

  Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

本文列出了所有受支持的现成数据连接器，以及指向每个连接器部署步骤的链接。

重要

• 请注意，Microsoft Sentinel 数据连接器目前为预览版。 Azure 预览版补充条款包含适用于 beta 版、预览版或其他尚未正式发布的 Azure 功能的其他法律条款。
• 对于使用 Log Analytics 代理的连接器，代理将于 2024 年 8 月 31 日停用。 如果要在 Microsoft Sentinel 部署中使用 Log Analytics 代理，我们建议你开始计划到 AMA 的迁移。 有关详细信息，请参阅 Microsoft Sentinel 的 AMA 迁移。
• Microsoft Sentinel 作为 Microsoft Defender 门户中统一安全运营平台的公共预览版的一部分提供。 有关详细信息，请参阅 Microsoft Defender 门户中的 Microsoft Sentinel。

数据连接器作为以下产品/服务的一部分提供：

• 解决方案：许多数据连接器连同相关的分析规则、工作簿和 playbook 等内容，部署为 Microsoft Sentinel 解决方案的一部分。 有关详细信息，请参阅 Microsoft Sentinel 解决方案目录。

• 社区连接器：更多数据连接器由 Microsoft Sentinel 社区提供，可在 Azure 市场中找到。 社区数据连接器的相关文档由创建连接器的组织负责。

• 自定义连接器：如果你有未列出或当前不受支持的数据源，则还可自行创建自定义连接器。 有关详细信息，请参阅用于创建 Microsoft Sentinel 自定义连接器的资源。

注意

有关美国政府云中的功能可用性的信息，请参阅美国政府客户的云功能可用性中的 Microsoft Sentinel 表。

数据连接器先决条件

每个数据连接器都有自己的一组先决条件。 先决条件可能包括你必须对 Azure 工作区、订阅或策略具有特定权限。 或者，你必须满足要连接到的合作伙伴数据源的其他要求。

每个数据连接器的先决条件列在 Microsoft Sentinel 的相关数据连接器页上。

42Crunch

• API 保护

Abnormal Security Corporation

• AbnormalSecurity（使用 Azure Functions）

Akamai

• [弃用] 通过旧版代理程序的 Akamai 安全事件
• [建议] 通过 AMA 的 Akamai 安全事件

AliCloud

• AliCloud（使用 Azure Functions）

Amazon Web Services

• Amazon Web Services
• Amazon Web Services S3

Apache

• Apache Tomcat

Apache Software Foundation

• Apache HTTP Server

archTIS

• NC Protect

ARGOS Cloud Security Pty Ltd

• ARGOS 云安全

Arista Networks

• Awake Security

Armis， Inc.

• Armis 活动（使用 Azure Functions）
• Armis 警报（使用 Azure Functions）
• Armis 设备（使用 Azure Functions）

Armorblox

• Armorblox（使用 Azure Functions）

阿鲁巴

• [弃用] 通过旧版代理程序的 Aruba ClearPass
• [建议] 通过 AMA 的 Aruba ClearPass

Atlassian

• Atlassian Confluence 审核（使用 Azure Functions）
• Atlassian Jira 审核（使用 Azure Functions）

Auth0

• Auth0 访问管理（使用 Azure 函数）（使用 Azure Functions）

Better Mobile Security Inc.

• BETTER Mobile Threat Defense (MTD)

Bitglass

• Bitglass（使用 Azure Functions）

Blackberry

• Blackberry CylancePROTECT

Bosch Global Software Technologies Pvt Ltd

• AIShield

Box

• Box（使用 Azure Functions）

Broadcom

• [弃用] 通过旧版代理程序的 Broadcom Symantec DLP
• [建议] 通过 AMA 的 Broadcom Symantec DLP

Cisco

• Cisco Application Centric Infrastructure
• Cisco ASA/FTD via AMA（预览版）
• Cisco Duo Security（使用 Azure Functions）
• Cisco 标识服务引擎
• Cisco Meraki
• Cisco Secure Endpoint (AMP)（使用 Azure Functions）
• Cisco Stealthwatch
• Cisco UCS
• Cisco Umbrella（使用 Azure Functions）
• Cisco Web 安全设备

Cisco Systems, Inc.

• Cisco 软件定义的 WAN
• Cisco ETD （使用 Azure Functions）

Citrix

• Citrix ADC（前 NetScaler）

Claroty

• [弃用] 通过旧版代理程序的 Claroty
• [建议] 通过 AMA 的 Claroty

Cloudflare

• Cloudflare（预览版）（使用 Azure Functions）

Cognni

• Cognni

cognyte technologies israel ltd

• Luminar IOC 和泄露的凭据（使用 Azure Functions）

CohesityDev

• Cohesity（使用 Azure Functions）

Corelight Inc.

• Corelight 连接or 导出程序

Crowdstrike

• Crowdstrike Falcon Data Replicator（使用 Azure Functions）
• Crowdstrike Falcon Data Replicator V2 （使用 Azure Functions） （预览版）

Cyber Defense Group B.V.

• ESET PROTECT

CyberArk

• CyberArkAudit （使用 Azure Functions）
• CyberArkEPM（使用 Azure Functions）

CyberPion

• IONIX 安全日志

Cybersixgill

• Cybersixgill 可操作警报（使用 Azure Functions）

西堡安全公司

• Cyborg Security HUNTER Hunt Packages

Cynerio

• Cynerio 安全事件

Darktrace plc

• 适用于 Microsoft Sentinel REST API 的 Darktrace 连接器

Dataminr， Inc.

• Dataminr Pulse Alerts Data 连接or （使用 Azure Functions）

Defend Limited

• Cortex XDR - 事件

DEFEND Limited

• Atlassian 信标警报

Derdack

• Derdack SIGNL4

Digital Guardian

• Digital Guardian 数据丢失防护

Digital Shadows

• Digital Shadows Searchlight（使用 Azure Functions）

Dynatrace

• Dynatrace 攻击
• Dynatrace 审核日志
• Dynatrace 问题
• Dynatrace 运行时漏洞

Elastic

• Elastic Agent（独立）

Exabeam

• Exabeam 高级分析

F5, Inc.

• F5 BIG-IP

Facebook

• Facebook Workplace（使用 Azure Functions）

Feedly, Inc.

• Feedly

FireEye

• [弃用] 通过旧版代理程序的 FireEye Network Security (NX)
• [建议] 通过 AMA 的 FireEye Network Security (NX)

Flare Systems

• Flare

Forescout

• Forescout
• Forescout 主机属性监视器

Fortinet

• Fortinet FortinDR Cloud （使用 Azure Functions）

Gigamon， Inc

• Gigamon AMX 数据连接or

GitLab

• GitLab

Google

• Google Cloud Platform DNS（使用 Azure Functions）
• Google Cloud Platform IAM（使用 Azure Functions）
• Google Cloud Platform Cloud Monitoring（使用 Azure Functions）
• Google ApigeeX（使用 Azure Functions）
• Google Workspace (G Suite)（使用 Azure Functions）

Greynoise Intelligence， Inc.

• 灰色Noise 威胁情报 （使用 Azure Functions）

H.O.L.M. Security Sweden AB

• Holm Security 资产数据（使用 Azure Functions）

HYAS Infosec Inc

• HYAS Protect （使用 Azure Functions）

Illumio

• [弃用] 通过旧版代理程序的 Illumio Core
• [建议] 通过 AMA 的 Illumio Core

Imperva

• Imperva Cloud WAF（使用 Azure Functions）

Infoblox

• Infoblox NIOS

Infosec Global

• InfoSecGlobal 数据连接器

Insight VM / Rapid7

• Rapid7 Insight Platform 漏洞管理报告（使用 Azure Functions）

ISC

• ISC Bind

Island Technology Inc.

• Island Enterprise Browser Admin Audit (Polling CCP)
• Island Enterprise Browser User Activity (Polling CCP)

Ivanti

• Ivanti 统一终结点管理

Jamf Software, LLC

• Jamf Protect

Juniper

• Juniper IDP
• Juniper SRX

Kaspersky

• [弃用] 通过旧版代理程序的 Kaspersky Security Center
• [建议] 通过 AMA 的 Kaspersky Security Center

Linux

• Microsoft Sysmon For Linux

Lookout, Inc.

• Lookout（使用 Azure 函数）
• Lookout Cloud Security for Microsoft Sentinel（使用 Azure Functions）

MailGuard Pty Limited

• MailGuard 365

MarkLogic

• MarkLogic 审核

McAfee

• McAfee ePolicy Orchestrator (ePO)
• McAfee Network Security Platform

Microsoft

• Automated Logic WebCTRL
• Microsoft Entra ID
• Microsoft Entra ID 保护
• Azure 活动
• Azure 认知搜索
• Azure DDoS 防护
• Azure Key Vault
• Azure Kubernetes 服务 (AKS)
• Microsoft Purview（预览版）
• Azure 存储帐户
• Azure Web 应用程序防火墙 (WAF)
• Azure Batch 帐户
• 通用事件格式 (CEF)
• 通过 AMA 的通用事件格式 (CEF)
• 通过 AMA 的 Windows DNS 事件
• Azure 事件中心
• Microsoft 365 内部风险管理
• Azure 逻辑应用
• Microsoft Defender for Identity
• Microsoft Defender XDR
• Microsoft Defender for Cloud Apps
• Microsoft Defender for Endpoint
• 基于订阅的 Microsoft Defender for Cloud （旧版）
• 基于租户的 Microsoft Defender for Cloud （预览版）
• Microsoft Defender for 办公室 365 （预览版）
• Microsoft PowerBI
• Microsoft Project
• Microsoft Purview 信息保护
• 网络安全组
• Microsoft 365
• 通过旧版代理程序的安全事件
• 通过 AMA 收集的 Windows 安全事件
• Azure 服务总线
• Azure 流分析
• Syslog
• Syslog（通过 AMA）
• Microsoft Defender 威胁智能（预览版）
• 威胁情报 - TAXII
• 威胁情报平台
• 威胁智能上传指示器 API（预览版）
• Microsoft Defender for IoT
• Windows 防火墙
• Windows Firewall Events via AMA（预览版）
• Windows 转发事件

Microsoft Corporation

• Dynamics 365
• Azure 防火墙
• Azure SQL 数据库

Microsoft Corporation - sentinel4github

• GitHub（使用 Webhook）（使用 Azure Functions）
• GitHub Enterprise 审核日志

Microsoft Sentinel 社区 - Microsoft Corporation

• [弃用] 通过旧版代理程序的 Forcepoint CASB
• [弃用] 通过旧版代理程序的 Forcepoint CSG
• [弃用] 通过旧版代理程序的 Forcepoint NGFW
• [建议] 通过 AMA 的 Forcepoint CASB
• [建议] 通过 AMA 的 Forcepoint CSG
• [建议] 通过 AMA 的 Forcepoint NGFW
• Barracuda CloudGen 防火墙
• Exchange Security Insights Online Collector（使用 Azure Functions）
• Exchange Security Insights 本地收集器
• Microsoft Exchange 日志和事件
• Forcepoint DLP
• MISP2Sentinel

Mimecast 北美

• Mimecast Audit & Authentication （使用 Azure Functions）
• Mimecast Secure Email Gateway （使用 Azure Functions）
• 适用于 Microsoft 的 Mimecast Intelligence - Microsoft Sentinel （使用 Azure Functions）
• Mimecast 目标威胁防护（使用 Azure Functions）

MongoDB

• MongoDB 审核

MuleSoft

• MuleSoft Cloudhub（使用 Azure Functions）

Nasuni Corporation

• Nasuni Edge 设备

NetClean Technologies AB

• Netclean ProActive 事件

Netskope

• Netskope（使用 Azure Functions）

Netwrix

• [弃用] 通过旧版代理程序的 Netwrix Auditor
• [建议] 通过 AMA 的 Netwrix Auditor

Nginx

• NGINX HTTP 服务器

Noname Gate, Inc.

• Noname Security for Microsoft Sentinel

Nozomi Networks

• [弃用] 通过旧版代理程序的 Nozomi Networks N2OS
• [建议] 通过 AMA 的 Nozomi Networks N2OS

NXLog Ltd.

• NXLog AIX Audit
• NXLog BSM macOS
• NXLog DNS 日志
• NXLog FIM
• NXLog LinuxAudit

Okta

• Okta 单一登录（使用 Azure Functions）

OneLogin

• OneLogin IAM 平台（使用 Azure Functions）

OpenVPN

• OpenVPN 服务器

Oracle

• Oracle Cloud Infrastructure（使用 Azure Functions）
• Oracle Database Audit
• Oracle WebLogic Server （使用 Azure Functions）

Orca Security, Inc.

• Orca 安全警报

OSSEC

• [弃用] 通过旧版代理程序的 OSSEC
• [建议] 通过 AMA 的 OSSEC

Palo Alto Networks

• [弃用] 通过旧版代理程序的 Palo Alto Networks Cortex Data Lake (CDL)
• [建议] 通过 AMA 的 Palo Alto Networks Cortex Data Lake (CDL)
• Palo Alto Prisma Cloud CSPM（使用 Azure Functions）

Perimeter 81

• Perimeter 81 活动日志

Ping 标识

• [弃用] 通过旧版代理程序的 PingFederate
• [建议] 通过 AMA 的 PingFederate

PostgreSQL

• PostgreSQL 事件

Prancer Enterprise

• Prancer Data 连接or

Proofpoint

• Proofpoint TAP（使用 Azure Functions）
• Proofpoint On Demand Email Security（使用 Azure Functions）

脉冲安全

• Pulse Connect Secure

Qualys

• Qualys 漏洞管理（使用 Azure Functions）
• Qualys VM KnowledgeBase（使用 Azure Functions）

RedHat

• JBoss Enterprise Application Platform

Ridge Security Technology Inc.

• RIDGEBOT - Microsoft Sentinel 的数据连接器

RSA

• RSA® SecurID (Authentication Manager)

Rubrik, Inc.

• Rubrik Security Cloud 数据连接器（使用 Azure Functions）

SailPoint

• SailPoint IdentityNow（使用 Azure 函数）

Salesforce

• Salesforce Service Cloud（使用 Azure Functions）

Secure Practice

• Secure Practice 的 MailRisk（使用 Azure Functions）

SecurityBridge

• SecurityBridge Threat Detection for SAP

Senserva, LLC

• SenservaPro（预览版）

SentinelOne

• SentinelOne（使用 Azure Functions）

标准版RAPHIC ALGORITHMS LTD

• Seraphic Web 安全性

Slack

• Slack Audit（使用 Azure Functions）

Snowflake

• Snowflake（使用 Azure Functions）

Sonrai Security

• Sonrai 数据连接器

Sophos

• Sophos Endpoint Protection（使用 Azure Functions）
• Sophos XG 防火墙
• Sophos Cloud Optix

Squid

• Squid Proxy

Symantec

• Symantec Endpoint Protection
• Symantec VIP
• Symantec ProxySG
• Symantec Integrated Cyber Defense Exchange

TALON CYBER SECURITY LTD

• Talon Insights

Tenable

• Tenable.io 漏洞管理（使用 Azure 函数）

The Collective Consulting BV

• LastPass 企业 - 报告（轮询 CCP）

TheHive

• TheHive 项目 - TheHive（使用 Azure Functions）

Theom, Inc.

• Theom

Trend Micro

• Trend Micro Deep Security
• Trend Micro TippingPoint
• Trend Vision One（使用 Azure Functions）

TrendMicro

• [弃用] 通过旧版代理程序的 Trend Micro Apex One
• [建议] 通过 AMA 的 Trend Micro Apex One

Ubiquiti

• Ubiquiti UniFi （使用 Azure Functions）

Valence Security Inc.

• SaaS 安全性

Vectra AI, Inc

• AI Vectra Stream
• Vectra XDR（使用 Azure Functions）

VMware

• VMware vCenter
• VMware Carbon Black Cloud（使用 Azure Functions）
• VMware ESXi

WatchGuard Technologies

• WatchGuard Firebox

WithSecure

• WithSecure Elements via Connector

Wiz, Inc.

• Wiz

ZERO NETWORKS LTD

• Zero Networks Segment Audit
• Zero Networks Segment Audit（函数）（使用 Azure Functions）

Zimperium, Inc.

• Zimperium 移动威胁防御

缩放

• Zoom Reports（使用 Azure Functions）

Zscaler

• Zscaler Private Access

后续步骤

有关详细信息，请参阅：

• Microsoft Sentinel 解决方案目录
• Microsoft Sentinel 中的威胁情报集成