Compartir a través de


Conector LastPass Enterprise - Reporting (Polling CCP) para Microsoft Sentinel

El conector LastPass Enterprise proporciona la funcionalidad de enviar los registros de informes (auditoría) de LastPass a Microsoft Sentinel. El conector proporciona visibilidad sobre los inicios de sesión y la actividad en LastPass (por ejemplo, leer y quitar contraseñas).

Este contenido se genera automáticamente. En relación con los cambios, póngase en contacto con el proveedor de soluciones.

Atributos del conector

Atributo del conector Descripción
Tabla de Log Analytics {{graphQueriesTableName}}
Compatibilidad con reglas de recopilación de datos No se admite actualmente.
Compatible con The Collective Consulting

Ejemplos de consultas

Contraseña movida a carpetas compartidas

{{graphQueriesTableName}}

| where Action_s == "Move to Shared Folder"

| extend AccountCustomEntity = Username_s, IPCustomEntity = IP_Address_s, URLCustomEntity = Data_s, TimestampCustomEntity = todatetime(Time_s) 

Requisitos previos

Para la integración con LastPass Enterprise - Reporting (Polling CCP), asegúrese de que tiene lo siguiente:

Instrucciones de instalación para proveedores

Conecte LastPass Enterprise a Microsoft Sentinel

Proporcione la clave de las API de aprovisionamiento de LastPass.

Pasos siguientes

Para obtener más información, vaya a la solución relacionada en Azure Marketplace.