LastPass Enterprise - موصل التقارير (Polling CCP) ل Microsoft Sentinel
يوفر موصل LastPass Enterprise القدرة على تسجيلات تقارير LastPass (التدقيق) في Microsoft Sentinel. يوفر الموصل رؤية لتسجيلات الدخول والنشاط داخل LastPass (مثل قراءة كلمات المرور وإزالتها).
هذا محتوى تم إنشاؤه تلقائيا. للحصول على تغييرات، اتصل بموفر الحل.
سمات الاتصال أو
| سمة الموصل | الوصف |
|---|---|
| جدول (جداول) Log Analytics | {{graphQueriesTableName}} |
| دعم قواعد جمع البيانات | غير مدعوم حاليًا |
| مدعومة من قبل | الاستشارات الجماعية |
عينات الاستعلام
تم نقل كلمة المرور إلى المجلدات المشتركة
{{graphQueriesTableName}}
| where Action_s == "Move to Shared Folder"
| extend AccountCustomEntity = Username_s, IPCustomEntity = IP_Address_s, URLCustomEntity = Data_s, TimestampCustomEntity = todatetime(Time_s)
المتطلبات الأساسية
للتكامل مع LastPass Enterprise - Reporting (Polling CCP) تأكد من أن لديك:
- مفتاح واجهة برمجة تطبيقات LastPass وCID: مطلوب مفتاح واجهة برمجة تطبيقات LastPass وCID. راجع الوثائق لمعرفة المزيد حول واجهة برمجة تطبيقات LastPass.
إرشادات تثبيت المورد
الاتصال LastPass Enterprise إلى Microsoft Sentinel
قم بتوفير مفتاح واجهة برمجة تطبيقات توفير LastPass.
الخطوات التالية
لمزيد من المعلومات، انتقل إلى الحل ذي الصلة في Azure Marketplace.