Verbinden von Microsoft Sentinel mit Azure-, Windows-, Microsoft- und Amazon-Diensten

Microsoft Sentinel verwendet die Azure Foundation, um integrierte Service-to-Service-Unterstützung für die Datenaufnahme aus vielen Azure- und Microsoft 365-Diensten, Amazon Web Services und verschiedenen Windows Server-Diensten bereitzustellen. Es gibt einige verschiedene Methoden, über die diese Verbindungen hergestellt werden.

Verbindungstypen

Datenconnectors für Microsoft Sentinel sind in die folgenden Arten von Connectors gruppiert:

• API-basierte Verbindungen
• Diagnoseeinstellungenverbindungen , von denen einige von Azure-Richtlinien verwaltet werden
• Windows-Agent-basierte Verbindungen

Weitere Informationen finden Sie in der Datenkonnektorreferenz , um verfügbare Datenconnectors und die zugehörige Informationsseite zu finden. Sie finden Informationen, die für jeden Connector einzigartig sind, z. B. Log Analytics-Tabellen für die Datenspeicherung und einen Link zu den Installationsanweisungen.

Die folgenden Artikel enthalten Informationen, die für jede Gruppe von Connectors für Microsoft-Dienste üblich sind.

• API-basierte Datenverbindungen
• Diagnoseeinstellungenbasierte Datenverbindungen
• Windows-Agent-basierte Verbindungen

Die folgenden Integrationen sind sowohl einzigartig als auch beliebt und werden einzeln behandelt, mit ihren eigenen Artikeln:

• Amazon Web Services (AWS) CloudTrail
• Microsoft Entra-ID
• Azure Virtual Desktop
• Microsoft Defender XDR
• Microsoft Defender für Cloud
• Microsoft Purview Information Protection
• Windows DNS
• Windows-Sicherheitsereignisse

Nächste Schritte

• Erfahren Sie im Allgemeinen mehr über Microsoft Sentinel-Datenconnectors .
• Suchen Sie Ihren Microsoft Sentinel-Datenconnector.
• Erfahren Sie, wie Sie Einblick in Ihre Daten und potenzielle Bedrohungen erhalten.
• Beginnen Sie mit Erkennung von Bedrohungen mithilfe von Microsoft Sentinel.