Corrélation de données Json envoyés dans des tables Azure Sentinel

Question

Bonjour, je suis actuellement entrain d'apprendre à me servir de Sentinel.

J'ai réussi à lui envoyer des données Json depuis un script python dans une table customiser.

Le lancement du python se fait à chaque nouvelle événement et il se peut qu'on ai plusieurs fois le même événement.

Ma question est donc la suivante comment faire comprendre à Sentinel qui doit dans ses cas là faire de la corrélation et comment cette corrélation fonctionne au niveau de Azure ?

Answer 1

Bonsoir,

Merci d'avoir sollicité la communauté Q&A France.

voici un article qui peut vous aider.

Référence de table d’audit Microsoft Sentinel

Cordialement,

Omar

,Si cette réponse a répondu à votre question, veuillez « Accepter comme réponse » et voter en utilisant « Pouce levé » afin que la pertinence de ce message s’améliore lorsque quelqu’un dans la communauté recherche une requête similaire.v

Answer 2

Bonjour Maxime,

Voici quelques liens qui pourront vous être utiles:

• Ingestion et transformation des données personnalisées dans Microsoft Sentinel
• API Ingestion des journaux dans Azure Monitor
• Collecter des données dans des formats de journaux personnalisés vers Microsoft Sentinel avec l’agent Log Analytics

A bientôt

Alexis

Si cette réponse a répondu à votre question, veuillez « Accepter comme réponse » et voter en utilisant « Pouce levé » afin que la pertinence de ce message s’améliore lorsque quelqu’un dans la communauté recherche une requête similaire.