Connettere le origini dati a Microsoft Sentinel usando i connettori dati
Installare e configurare i connettori dati per inserire i dati in Microsoft Sentinel. I connettori dati sono disponibili come parte delle soluzioni dell'hub del contenuto in Microsoft Sentinel. Dopo aver installato una soluzione dall'hub del contenuto, i connettori dati correlati sono disponibili per abilitare e configurare. Per trovare e installare soluzioni che includono connettori dati, vedere Individuare e gestire il contenuto predefinito di Microsoft Sentinel.
Questo articolo fornisce informazioni generali su come abilitare un connettore dati e su come trovare istruzioni di installazione più dettagliate per altri connettori dati. Per altre informazioni sui connettori dati in Microsoft Sentinel, vedere gli articoli seguenti:
Importante
Microsoft Sentinel è disponibile a livello generale all'interno della piattaforma unificata per le operazioni di sicurezza di Microsoft nel portale di Microsoft Defender. Per l'anteprima, Microsoft Sentinel è disponibile nel portale di Defender senza Microsoft Defender XDR o una licenza E5. Per altre informazioni, vedere Microsoft Sentinel nel portale di Microsoft Defender.
Prerequisiti
Prima di iniziare, assicurarsi di avere l'accesso appropriato e che l'utente o un utente dell'organizzazione installi la soluzione correlata.
- È necessario disporre delle autorizzazioni di lettura e scrittura nell'area di lavoro Microsoft Sentinel.
- Installare la soluzione che include il connettore dati dall'hub contenuto in Microsoft Sentinel. Per altre informazioni, vedere Individuare e gestire contenuti predefiniti di Microsoft Sentinel.
Abilitare un connettore dati
Dopo che un utente dell'organizzazione installa la soluzione che include il connettore dati necessario, configurare il connettore dati per avviare l'inserimento dei dati.
Per Microsoft Sentinel nel portale di Azure, in Configurazione, selezionare Connettori dati.
Per Microsoft Sentinel nel portale di Defender selezionare Connettori dati configurazioni> di Microsoft Sentinel.>Cercare e selezionare il connettore. Se non viene visualizzato il connettore dati desiderato, installare la soluzione associata dall'hub contenuto.
Selezionare Apri la pagina del connettore.
Esaminare i prerequisiti. Per configurare il connettore dati, soddisfare tutti i prerequisiti.
Seguire i passaggi descritti nella sezione Configurazioni .
Per alcuni connettori, trovare informazioni di configurazione più specifiche nella sezione Raccogliere dati nella documentazione di Microsoft Sentinel. Ad esempio, vedere gli articoli seguenti:
- Connettere Microsoft Sentinel ai servizi Azure, Windows, Microsoft e Amazon
- Trovare il connettore dati di Microsoft Sentinel
Dopo aver configurato il connettore dati, potrebbero essere necessari alcuni minuti per l'inserimento dei dati in Microsoft Sentinel. Quando il connettore dati è connesso, viene visualizzato un riepilogo dei dati nel grafico Dati ricevuti e lo stato di connettività dei tipi di dati.
Trovare il supporto per un connettore dati
Microsoft e altre organizzazioni creano connettori dati di Microsoft Sentinel. Trovare il contatto di supporto dalla pagina del connettore dati in Microsoft Sentinel.
Nella pagina Connettori dati di Microsoft Sentinel selezionare il connettore pertinente.
Per accedere al supporto e alla manutenzione per il connettore, usare il collegamento di contatto del supporto nel campo Supportato da nel pannello laterale per il connecter.
Per altre informazioni, vedere Supporto del connettore dati.
Contenuto correlato
Per altre informazioni sulle soluzioni e i connettori dati in Microsoft Sentinel, vedere gli articoli seguenti.