Connecteur Common Event Format (CEF) par le biais d’AMA pour Microsoft Sentinel
Le format d’événement courant (CEF) est un format standard du secteur en plus des messages Syslog. Il est utilisé par de nombreux fournisseurs de sécurité pour permettre l’interopérabilité des événements entre différentes plateformes. En connectant vos journaux d’ CEF à Microsoft Sentinel, vous pouvez tirer parti de la corrélation et de la recherche, des alertes et de l’enrichissement de la veille des menaces pour chaque journal. Pour plus d’informations, consultez la documentation Microsoft Sentinel.
Ce contenu est généré automatiquement. Pour toute modification, contactez le fournisseur de la solution.
Attribut du connecteur | Description |
---|---|
Table(s) Log Analytics | CommonSecurityLog |
Prise en charge des règles de collecte de données | Règles de collecte de données (DCR) de l’Agent Azure Monitor |
Pris en charge par | Microsoft Corporation |
Pour plus d’informations, accédez à la solution associée dans la Place de marché Azure.