次の方法で共有


Microsoft Sentinel 用 Wiz コネクタ

Wiz コネクタを使用すると、Wiz の問題、脆弱性の検出結果、監査ログを Microsoft Sentinel に簡単に送信できます。

これは自動生成されたコンテンツです。 変更については、ソリューション プロバイダーにお問い合わせください。

コネクタの属性

コネクタ属性 説明
Log Analytics テーブル WizIssues_CL
WizVulnerabilities_CL
WizAuditLogs_CL
データ収集ルールのサポート 現在、サポートされていません
サポートしているもの Wiz

クエリのサンプル

問題の重大度別の概要

WizIssues_CL
         
| summarize Count=count() by severity_s

前提条件

Wiz と統合するには、次のものがあることを確認してください。

ベンダーのインストール手順

Note

このコネクタ: Azure Functions を使用して Wiz API に接続し、Wiz の問題、脆弱性の結果、監査ログを Microsoft Sentinel にプルします。 これにより、追加のデータ インジェスト コストが発生する可能性があります。 詳細については、「Azure Functions の価格」ページを確認してください。 必要なすべてのパラメータがシークレットとして格納された Azure Key Vault を作成します。

手順 1 - Wiz 資格情報を取得する

Wiz のドキュメント の指示に従って、必要な資格情報を取得します。

手順 2 - コネクタおよび関連する Azure 関数をデプロイする

重要: Wiz コネクタをデプロイする前に、ワークスペース ID とワークスペースの主キー (以下からコピー可能) と、(前の手順からの) Wiz 資格情報を用意してください。

オプション 1: Azure Resource Manager (ARM) テンプレートを使用してデプロイする

  1. 下の [Azure へのデプロイ] ボタンをクリックします。

    Azure へのデプロイ

  2. お使いの [サブスクリプション][リソース グループ][場所] を選択します。

  3. 次のパラメーターを入力します。

  • 新しいリソースの KeyVaultNameFunctionName を選択します
  • 手順 1 の次の Wiz 資格情報を入力します。WizAuthUrlWizEndpointUrlWizClientIdWizClientSecret
  • ワークスペース資格情報 AzureLogsAnalyticsWorkspaceId および AzureLogAnalyticsWorkspaceSharedKey を入力します
  • Microsoft Sentinel に送信する Wiz データ型を選択し、[Wiz の問題][脆弱性の結果][監査ログ] から少なくとも 1 つを選択します。
  • (省略可能) Wiz のドキュメント に従って、IssuesQueryFilterVulnerbailitiesQueryFilterAuditLogsQueryFilter を追加します。
  1. [上記の使用条件に同意する] というラベルのチェックボックスをオンにします。
  2. [購入] をクリックしてデプロイします。

オプション 2: Azure 関数の手動デプロイ

Wiz のドキュメント に従って、コネクタを手動でデプロイします。

次のステップ

詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。