Łączenie usługi Microsoft Sentinel z usługami Azure, Windows, Microsoft i Amazon

Usługa Microsoft Sentinel korzysta z platformy Azure, aby zapewnić wbudowaną obsługę między usługami dla przesyłania danych z wielu usług platformy Azure i Microsoft 365, Amazon Web Services oraz różnych usług Windows Server. Istnieje kilka różnych metod, za pomocą których te połączenia są wykonywane.

Typy połączeń

Łączniki danych dla usługi Microsoft Sentinel są pogrupowane w następujące typy łączników:

• Połączenia oparte na interfejsie API
• ustawienia diagnostyczne połączenia, z których niektóre są zarządzane przez usługę Azure Policy
• połączenia oparte na agencie systemu Windows

Zobacz referencje łączników danych , aby znaleźć dostępne łączniki danych i powiązaną stronę informacyjną. Znajdziesz informacje unikatowe dla każdego łącznika, takie jak tabele usługi Log Analytics na potrzeby przechowywania danych, oraz link do instrukcji instalacji.

W poniższych artykułach przedstawiono informacje wspólne dla każdej grupy łączników dla usług firmy Microsoft.

• połączenia danych przez API
• połączenia danych oparte na ustawieniach diagnostycznych
• Połączenia oparte na agencie systemu Windows

Następujące integracje są zarówno bardziej unikatowe, jak i popularne i są traktowane indywidualnie przy użyciu własnych artykułów:

• Amazon Web Services (AWS) CloudTrail
• Microsoft Entra ID
• Azure Virtual Desktop
• Microsoft Defender XDR
• Microsoft Defender for Cloud
• Microsoft Purview Information Protection
• DNS systemu Windows
• zdarzeń zabezpieczeń systemu Windows

Następne kroki

• Dowiedz się więcej na temat łączników danych usługi Microsoft Sentinel ogólnie.
• Znajdź łącznik danych usługi Microsoft Sentinel.
• Dowiedz się, jak uzyskać wgląd w dane i potencjalne zagrożenia.
• Rozpocznij wykrywanie zagrożeń za pomocą usługi Microsoft Sentinel.