Connecteur Common Event Format (CEF) pour Microsoft Sentinel

  • Article

Le format d’événement courant (CEF) est un format standard du secteur en plus des messages Syslog. Il est utilisé par de nombreux fournisseurs de sécurité pour permettre l’interopérabilité des événements entre différentes plateformes. En connectant vos journaux CEF à Microsoft Sentinel, vous pouvez tirer parti de la recherche et de la corrélation, des alertes et de l’enrichissement des informations sur les menaces pour chaque journal. Pour plus d’informations, consultez la documentation Microsoft Sentinel.

Attributs du connecteur

Attribut du connecteur Description
Table(s) Log Analytics CommonSecurityLog
Prise en charge des règles de collecte de données Règles de collecte de données pour la transformation de l’espace de travail
Pris en charge par Microsoft Corporation

Étapes suivantes

Pour plus d’informations, accédez à la solution associée dans la Place de marché Azure.