Opret forbindelse Microsoft Sentinel til tjenesterne Azure, Windows, Microsoft og Amazon

Microsoft Sentinel bruger Azure-fundamentet til at levere indbygget understøttelse af dataindtagelse fra mange Azure og Microsoft 365-tjenester, Amazon Web Services og forskellige Windows Server tjenester. Der er et par forskellige metoder, som disse forbindelser oprettes gennem.

Bemærk!

Du kan få oplysninger om tilgængelighed af funktioner i US Government-cloudmiljøer i Microsoft Sentinel tabeller i Cloudfunktionstilgængelighed for US Government-kunder.

Typer af forbindelser

Dataconnectors til Microsoft Sentinel er grupperet i følgende typer connectorer:

• API-baserede forbindelser
• Forbindelser med diagnosticeringsindstillinger, hvoraf nogle administreres af Azure politik
• Windows Agent-baserede forbindelser

Se referencen til dataconnectoren for at finde tilgængelige dataconnectors og deres relaterede oplysningsside. Du kan finde oplysninger, der er entydige for hver connector, f.eks. Log Analytics-tabeller til datalager og et link til installationsvejledningen.

Følgende artikler indeholder oplysninger, der er fælles for hver gruppe af connectors til Microsoft-tjenester.

• API-baserede dataforbindelser
• Diagnosticeringsindstillingersbaserede dataforbindelser
• Windows Agent-baserede forbindelser

Følgende integrationer er både mere unikke og populære og behandles individuelt med deres egne artikler:

• Amazon Web Services (AWS) CloudTrail
• Microsoft Entra ID
• Azure Virtual Desktop
• Microsoft Defender XDR
• Microsoft Defender for Cloud
• Microsoft Purview Information Protection
• Windows DNS
• hændelser Windows Sikkerhed

Næste trin

• Få mere at vide om Microsoft Sentinel dataconnectors generelt.
• Find din Microsoft Sentinel dataconnector.
• Få mere at vide om, hvordan du får indsigt i dine data og potentielle trusler.
• Kom i gang med at registrere trusler med Microsoft Sentinel.