Rechercher votre connecteur de données Microsoft Sentinel

Cet article répertorie tous les connecteurs de données prêts à l’emploi pris en charge et des liens vers les étapes de déploiement de chacun.

Important

• Notez que les connecteurs de données Microsoft Sentinel sont actuellement en préversion. Les Conditions d’utilisation supplémentaires des préversions Microsoft Azure incluent des conditions légales supplémentaires qui s’appliquent aux fonctionnalités Azure en version bêta, en préversion ou pas encore disponibles dans la version en disponibilité générale.
• Pour les connecteurs qui utilisent l’agent Log Analytics, l’agent sera mis hors service le 31 août 2024. Si vous utilisez l’agent Log Analytics dans votre déploiement Microsoft Sentinel, nous vous recommandons de commencer à planifier votre migration vers l’agent Azure Monitor (AMA). Pour plus d’informations, consultez Migration AMA pour Microsoft Sentinel.

Les connecteurs de données sont disponibles dans le cadre des offres suivantes :

• Solutions : De nombreux connecteurs de données peuvent également être déployés dans le cadre d’une solution Microsoft Sentinel, avec le contenu, comme les règles d’analyse, les classeurs et les playbooks associés. Pour plus d’informations, consultez le catalogue de solutions Microsoft Sentinel.

• Connecteurs de la communauté : D’autres connecteurs de données sont fournis par la communauté de Microsoft Sentinel et sont accessibles sur Place de marché Azure. La documentation relative aux connecteurs de données de la communauté relève de la responsabilité de l’organisation qui a créé le connecteur.

• Connecteurs personnalisés : Si vous avez une source de données qui n’est pas répertoriée ou n’est pas actuellement prise en charge, vous pouvez également créer votre propre connecteur personnalisé. Pour plus d’informations, consultez Ressources pour la création de connecteurs Microsoft Sentinel personnalisés.

Notes

Pour plus d’informations sur la disponibilité des fonctionnalités dans les clouds du secteur public américain, consultez les tableaux Microsoft Sentinel dans Disponibilité des fonctionnalités cloud pour les clients du secteur public américain.

Prérequis des connecteurs de données

Chaque connecteur de données a son propre ensemble de prérequis, comme les autorisations obligatoires sur votre espace de travail Azure, votre abonnement ou votre stratégie, etc., ou d’autres exigences pour la source de données partenaire à laquelle vous vous connectez.

Les composants requis pour chaque connecteur de données sont répertoriés dans la page connecteur de données approprié de Microsoft Sentinel, sous l’onglet Instructions.

42Crunch

• API Protection

Abnormal Security Corporation

• AbnormalSecurity (avec Azure Functions)

Akamai

• [Déconseillé] Événements de sécurité Akamai via l'ancien agent
• [Recommandé] Événements de sécurité Akamai via AMA

AliCloud

• AliCloud (avec Azure Functions)

Amazon Web Services

• Amazon Web Services
• Amazon Web Services S3 (préversion)

Apache

• Apache Tomcat

Apache Software Foundation

• Apache HTTP Server

archTIS

• NC Protect

ARGOS Cloud Security Pty Ltd

• ARGOS Cloud Security

Arista Networks

• Awake Security

Armorblox

• Armorblox (avec de Azure Functions)

Aruba

• [Déconseillé] Aruba ClearPass via l'ancien agent
• [Recommandé] Aruba ClearPass via AMA

Atlassian

• Atlassian Confluence Audit (avec Azure Functions)
• Audit Atlassian Jira (avec Azure Functions)

Auth0

• Gestion des accès Auth0 (avec de Azure Functions)

Better Mobile Security Inc.

• BETTER Mobile Threat Defense (MTD)

Bitglass

• Bitglass (avec Azure Functions)

Blackberry

• Blackberry CylancePROTECT

Bosch Global Software Technologies Pvt Ltd

• AIShield

Box

• Box (avec Azure Functions)

Broadcom

• [Déconseillé] Broadcom Symantec DLP via l'ancien agent
• [Recommandé] Broadcom Symantec DLP via AMA

Cisco

• [Déconseillé] Cisco Secure Email Gateway via l'ancien agent
• [Recommandé] Cisco Secure Email Gateway via AMA
• Cisco Application Centric Infrastructure
• Cisco ASA
• Cisco Duo Security (avec Azure Functions)
• Moteur de service d’identité Cisco
• Cisco Meraki
• Cisco Secure Endpoint (AMP) (avec Azure Functions)
• Cisco Stealthwatch
• Cisco UCS
• Cisco Umbrella (avec Azure Functions)
• Cisco Web Security Appliance

Cisco Systems, Inc.

• [Déconseillé] Cisco Firepower eStreamer via l'ancien agent
• [Recommandé] Cisco Firepower eStreamer via l'ancien agent et via AMA
• Réseau étendu défini par logiciel Cisco

Citrix

• Citrix ADC (anciennement NetScaler)

Claroty

• [Déconseillé] Claroty via l'ancien agent
• [Recommandé] Claroty via AMA

Cloud Software Group

• [Déconseillé] Citrix WAF (Pare-feu d'applications web) via l'ancien agent
• [Recommandé] Citrix WAF (Pare-feu d'applications web) via AMA
• CITRIX SECURITY ANALYTICS

Cloudflare

• Cloudflare (préversion) (avec Azure Functions)

Cognni

• Cognni

CohesityDev

• Cohesity (avec Azure Functions)

Contrast Security

• [Déconseillé] Contrast Protect via l'ancien agent
• [Recommandé] Contrast Protect via AMA

Corelight Inc.

• Corelight

CrowdStrike

• Crowdstrike Falcon Data Replicator (avec Azure Functions)
• CrowdStrike Falcon Endpoint Protection

Cyber Defense Group B.V.

• ESET PROTECT

CyberArk

• [Déconseillé] Événements EPV (CyberArk Enterprise Password Vault) via l'ancien agent
• [Recommandé] Événements EPV (CyberArk Enterprise Password Vault) via AMA
• CyberArkEPM (avec Azure Functions)

Cybersixgill

• Alertes actionnables Cybersixgill (avec Azure Functions)

Cynerio

• Événements de sécurité Cynerio

Darktrace

• Darktrace Connector pour l’API REST Microsoft Sentinel

Darktrace plc

• [Déconseillé] Analyste IA Darktrace via l'ancien agent
• [Recommandé] Analyste IA Darktrace via AMA

Défendre Limité

• Cortex XDR - Incidents

Delinea Inc.

• [Déconseillé] Serveur secret Delinea via l'ancien agent
• [Recommandé] Serveur secret Delinea via AMA

Derdack

• Derdack SIGNL4

Digital Guardian

• Digital Guardian Data Loss Prevention

Digital Shadows

• Digital Shadows Searchlight (avec de Azure Functions)

Dynatrace

• Dynatrace Attacks
• Dynatrace Audit Logs
• Dynatrace Problems
• Dynatrace Runtime Vulnerabilities

Elastic

• Elastic Agent (autonome)

Exabeam

• Exabeam Advanced Analytics

ExtraHop Networks, Inc.

• [Déconseillé] ExtraHop Reveal(x) via l'ancien agent
• [Recommandé] ExtraHop Reveal(x) via AMA

F5, Inc.

• [Déconseillé] Réseaux F5 via l'ancien agent
• [Recommandé] F5 Networks via AMA
• F5 BIG-IP

Facebook

• Workplace from Facebook (avec Azure Functions)

Feedly, Inc.

• Feedly

Fireeye

• [Déconseillé] FireEye Network Security (NX) via l'ancien agent
• [Recommandé] FireEye Network Security (NX) via AMA

Flare Systems

• Flare

Forescout

• Forescout
• Forescout Host Property Monitor

Fortinet

• Fortinet

GitLab

• GitLab

Google

• Google ApigeeX (avec de Azure Functions)
• Surveillance cloud Google Cloud Platform (avec Azure Functions)
• Google Cloud Platform DNS (avec de Azure Functions)
• Google Cloud Platform IAM (avec de Azure Functions)
• Google Workspace (G Suite) (avec Azure Functions)

H.O.L.M. Security Sweden AB

• Holm Security Asset Data (avec Azure Functions)

iboss inc

• [Déconseillé] iboss via l'ancien agent
• [Recommandé] iboss via AMA

Illumio

• [Déconseillé] Illumio Core via l'ancien agent
• [Recommandé] Illumio Core via AMA

Illusive Networks

• [Déconseillé] Illusive Platform via l'ancien agent
• [Recommandé] Illusive Platform via AMA

Imperva

• Imperva Cloud WAF (avec Azure Functions)

Infoblox

• Infoblox NIOS

Infoblox Inc.

• Infoblox Cloud Data Connector

Infosec Global

• InfoSecGlobal Data Connector

Insight VM/Rapid7

• Rapid7 Insight Platform Vulnerability Management Reports (avec Azure Functions)

ISC

• ISC Bind

Island Technology Inc.

• Audit administrateur du navigateur Island Enterprise (CCP d’interrogation)
• Activité utilisateur du navigateur Island Enterprise (CCP d’interrogation)

Ivanti

• Ivanti Unified Endpoint Management

Jamf Software, LLC

• Jamf Protect

Juniper

• Juniper IDP
• Juniper SRX

Kaspersky

• [Déconseillé] Backupy Security Center via l'ancien agent
• [Recommandé] Kaspersky Security Center via AMA

Linux

• Microsoft Sysmon pour Linux

Lookout, Inc.

• Lookout (avec Azure Functions)
• Lookout Cloud Security for Microsoft Sentinel (avec Azure Functions)

MailGuard Pty Limited

• MailGuard 365

MarkLogic

• MarkLogic Audit

McAfee

• McAfee ePolicy Orchestrator (ePO)
• McAfee Network Security Platform

Microsoft

• Automated Logic WebCTRL
• Microsoft Entra ID
• Microsoft Entra ID Protection
• Activité Azure
• Azure Batch Account
• Recherche cognitive Azure
• Azure Data Lake Storage Gen1
• Azure DDoS Protection
• Azure Event Hub
• Azure Key Vault
• Azure Kubernetes Service (AKS)
• Azure Logic Apps
• Azure Service Bus
• Compte Stockage Azure
• Azure Stream Analytics
• Pare-feu d’applications web (WAF) Azure
• CEF (Common Event Format)
• Format d’événement courant (CEF) via AMA
• DNS
• Fortinet FortiWeb Web Application Firewall
• Microsoft 365 (anciennement Office 365)
• Microsoft 365 Defender
• Gestion des risques internes Microsoft 365
• Microsoft Defender pour le cloud
• Microsoft Defender for Cloud Apps
• Microsoft Defender for Endpoint
• Microsoft Defender pour Identity
• Microsoft Defender pour IoT
• Microsoft Defender pour Office 365 (préversion)
• Microsoft Defender Threat Intelligence
• Microsoft PowerBI (préversion)
• Microsoft Project (préversion)
• Microsoft Purview (préversion)
• Protection des informations Microsoft Purview
• Groupes de sécurité réseau
• Événements de sécurité via l’ancien agent
• Syslog
• Threat intelligence - TAXII
• Threat Intelligence Platforms
• Threat Intelligence Upload Indicators API (préversion)
• Événements Windows DNS via AMA (préversion)
• Pare-feu Windows
• Événements transférés par Windows
• Événements de sécurité Windows via AMA

Microsoft Corporation

• Pare-feu Azure
• Dynamics 365

Microsoft Corporation - sentinel4github

• GitHub (avec Webhooks) (avec Azure Functions)
• GitHub Enterprise Audit Log

Microsoft Sentinel Community, Microsoft Corporation

• [Déconseillé] Forcepoint CASB via l'ancien agent
• [Déconseillé] Forcepoint CSG via l'ancien agent
• [Déconseillé] Forcepoint NGFW via l'ancien agent
• [Recommandé] Forcepoint CASB via AMA
• [Recommandé] Forcepoint CSG via AMA
• [Recommandé] Forcepoint NGFW via AMA
• Collecteur des aperçus de sécurité Exchange Online (avec Azure Functions)
• Forcepoint DLP
• MISP2Sentinel

MongoDB

• MongoDB Audit

Morphisec

• [Déconseillé] Morphisec UTPP via l'ancien agent
• [Recommandé] Morphisec UTPP via AMA

MuleSoft

• MuleSoft Cloudhub (avec Azure Functions)

Société Nasuni

• Appliance Nasuni Edge

NetClean Technologies AB

• Incidents liés à Netclean ProActive

Netskope

• Netskope (avec Azure Functions)

Netwrix

• [Déconseillé] Auditeur Netwrix via l'ancien agent
• [Recommandé] Netwrix Auditor via AMA

Nginx

• NGINX HTTP Server

Noname Gate, Inc.

• Noname Security pour Microsoft Sentinel

Nozomi Networks

• [Déconseillé] Nozomi Networks N2OS via l'ancien agent
• [Recommandé] Nozomi Networks N2OS via AMA

NXLog Ltd.

• Audit NXLog AIX
• NXLog BSM macOS
• NXLog DNS Logs
• NXLog LinuxAudit

Okta

• Okta Single Sign-On (avec Azure Functions)

OneLogin

• OneLogin IAM Platform (avec Azure Functions)

OpenVPN

• OpenVPN Server

Oracle

• Oracle Cloud Infrastructure (avec Azure Functions)
• Audit Oracle Database
• Oracle WebLogic Server

Orca Security, Inc.

• Orca Security Alerts

OSSEC

• [Déconseillé] OSSEC via l'ancien agent
• [Recommandé] OSSC via AMA

Palo Alto Networks

• [Déconseillé] Palo Alto Networks Cortex Data Lake (CDL) via l'ancien agent
• [Recommandé] Palo Alto Networks Cortex Data Lake (CDL) via AMA
• Palo Alto Networks (Pare-feu)
• Palo Alto Prisma Cloud CSPM (avec Azure Functions)

Perimeter 81

• Perimeter 81 Activity Logs

Identité Ping

• [Déconseillé] PingFederate via l'ancien agent
• [Recommandé] PingFederate via AMA

PostgreSQL

• PostgreSQL Events

Proofpoint

• Proofpoint On Demand Email Security (avec Azure Functions)
• Proofpoint TAP (avec Azure Functions)

Pulse Secure

• Pulse Connect Secure

Qualys

• Qualys VM KnowledgeBase (avec Azure Functions)
• Qualys Vulnerability Management (avec Azure Functions)

Red Hat

• JBoss Enterprise Application Platform

RSA

• RSA® SecurID (Authentication Manager)

Rubrik, Inc.

• Connecteur de données Rubrik Security Cloud (avec Azure Functions)

SailPoint

• SailPoint IdentityNow (avec Azure Functions)

Salesforce

• Salesforce Service Cloud (avec Azure Functions)

Pratique sécurisée

• MailRisk by Secure Practice (avec Azure Functions)

SecurityBridge

• SecurityBridge Threat Detection pour SAP

Senserva, LLC

• SenservaPro (préversion)

SentinelOne

• SentinelOne (avec de Azure Functions)

Slack

• Slack Audit (avec Azure Functions)

Snowflake

• Snowflake (avec Azure Functions)

SonicWall Inc

• [Déconseillé] Pare-feu SonicWall via l'ancien agent
• [Recommandé] Pare-feu SonicWall via AMA

Sonrai Security

• Sonrai Data Connector

Sophos

• Sophos Cloud Optix
• Sophos Endpoint Protection (avec Azure Functions)
• Sophos XG Firewall

Squid

• Squid Proxy

Symantec

• Symantec Endpoint Protection
• Symantec Integrated Cyber Defense Exchange
• Symantec ProxySG
• Symantec VIP

TALON CYBER SECURITY LTD

• Aperçus Talon

Tenable

• Tenable.io Vulnerability Management (avec Azure Functions)

The Collective Consulting BV

• LastPass Enterprise - Reporting (Polling CCP)

TheHive

• TheHive Project - TheHive (avec Azure Functions)

Theom, Inc.

• Theom

Trend Micro

• Trend Micro Deep Security
• Trend Micro TippingPoint
• Trend Vision One (avec Azure Functions)

TrendMicro

• [Déconseillé] Trend Micro Apex One via l'ancien agent
• [Recommandé] Trend Micro Apex One via AMA

Ubiquiti

• Ubiquiti UniFi (préversion)

Réseaux vArmour

• [Déconseillé] vArmour Application Controller via l'ancien agent
• [Recommandé] vArmour Application Controller via AMA

Vectra AI, Inc

• AI Vectra Stream
• Vectra AI Detect
• Vectra XDR (utilisant Azure Functions)

VMware

• VMware Carbon Black Cloud (avec Azure Functions)
• VMware ESXi
• VMware vCenter

WatchGuard Technologies

• WatchGuard Firebox

WireX Systems

• [Déconseillé] WireX Network Forensics Platform via l'ancien agent
• [Recommandé] WireX Network Forensics Platform via AMA

WithSecure

• WithSecure Elements via Connector

Wiz, Inc.

• Wiz

ZERO NETWORKS LTD

• Zero Networks Segment Audit
• Audit du segment Zero Networks (fonction) (avec Azure Functions)

Zimperium, Inc.

• Zimperium Mobile Threat Defense

Zoom

• Rapports zoom (avec Azure Functions)

Zscaler

• Zscaler
• Zscaler Private Access

Étapes suivantes

Pour plus d'informations, consultez les pages suivantes :

• Catalogue de solutions Microsoft Sentinel
• Intégration du renseignement sur les menaces dans Microsoft Sentinel