Connettore dei registri eventi di sicurezza dei controller di dominio Microsoft Active Directory per Microsoft Sentinel
[Opzione 3 & 4] - Uso dell'agente di Monitoraggio di Azure - È possibile trasmettere in streaming una parte o tutti i log eventi di sicurezza dei controller di dominio dai computer Windows connessi all'area di lavoro di Microsoft Sentinel usando l'agente di Windows. Questa connessione consente di creare avvisi personalizzati e migliorare l'analisi.
Questo contenuto è generato automaticamente. Per modifiche, contattare il provider di soluzioni.
Attributi connettore
| Attributo connettore | Descrizione |
|---|---|
| Tabelle Log Analytics | SecurityEvent |
| Supporto regole di raccolta dati | Non è al momento supportato |
| Supportata da: | Community |
Esempi di query
Tutti i log di controllo
SecurityEvent
| sort by TimeGenerated
Prerequisiti
Per eseguire l'integrazione con i registri eventi di sicurezza dei controller di dominio Di Microsoft Active Directory, assicurarsi di disporre di:
- : Azure Log Analytics sarà deprecato, per raccogliere dati da macchine virtuali non di Azure, è consigliabile usare Azure Arc. Ulteriori informazioni
- Documentazione dettagliata: NOTA: >documentazione dettagliata sulla procedura di installazione e sull'utilizzo sono disponibili qui
Istruzioni per l’installazione di Vendor
Nota
Questa soluzione si basa sulle opzioni. In questo modo è possibile scegliere quali dati verranno inseriti perché alcune opzioni possono generare un volume di dati molto elevato. A seconda di ciò che si vuole raccogliere, tenere traccia delle cartelle di lavoro, delle regole di analisi, delle funzionalità di ricerca, scegliere le opzioni che verranno distribuite. Ogni opzione è indipendente per una dall'altra. Per altre informazioni su ogni opzione: Wiki "Microsoft Exchange Security"
Questo connettore dati è l'opzione 3 e 4 del wiki.
- Scaricare e installare gli agenti necessari per raccogliere i log per Microsoft Sentinel
Il tipo di server (Server Exchange, controller di dominio collegati a Server Exchange o a tutti i controller di dominio) dipende dall'opzione da distribuire.
Log di sicurezza dei controller di dominio
Selezionare come trasmettere i log di sicurezza dei controller di dominio. Se si vuole implementare l'opzione 3, è sufficiente selezionare controller di dominio nello stesso sito di Exchange Server. Se si vuole implementare l'opzione 4, è possibile selezionare tutti i controller di dominio della foresta.
Passaggi successivi
Per altre informazioni, visitare la soluzione correlata in Azure Marketplace.