你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
适用于 Microsoft Sentinel 的 LastPass Enterprise - Reporting (Polling CCP) 连接器
LastPass Enterprise 连接器提供将 LastPass 报告（审核）日志引入 Microsoft Sentinel 的功能。 该连接器提供了对 LastPass 中的登录和活动（例如读取和删除密码）的可见性。
连接器属性
| 连接器属性 | 说明 |
|---|---|
| Log Analytics 表 | {{graphQueriesTableName}} |
| 数据收集规则支持 | 目前不支持 |
| 支持的服务 | 集体咨询 |
查询示例
密码已移至共享文件夹
{{graphQueriesTableName}}
| where Action_s == "Move to Shared Folder"
| extend AccountCustomEntity = Username_s, IPCustomEntity = IP_Address_s, URLCustomEntity = Data_s, TimestampCustomEntity = todatetime(Time_s)
先决条件
若要与 LastPass Enterprise - Reporting (Polling CCP) 集成，请确保满足以下条件：
- LastPass API 密钥和 CID：需要 LastPass API 密钥和 CID。 请参阅文档以详细了解 LastPass API。
供应商安装说明
将 LastPass Enterprise 连接到 Microsoft Sentinel
提供 LastPass 预配 API 密钥。
后续步骤
有关详细信息，请转到 Azure 市场中的相关解决方案。