Azure Storage-fiók összekötője a Microsoft Sentinelhez

Az Azure Storage-fiók egy felhőalapú megoldás a modern adattárolási forgatókönyvekhez. Az összes adatobjektumot tartalmazza: blobokat, fájlokat, üzenetsorokat, táblákat és lemezeket. Ez az összekötő lehetővé teszi az Azure Storage-fiókok diagnosztikai naplóinak streamelését a Microsoft Sentinel-munkaterületre, így folyamatosan figyelheti az összes példány tevékenységeit, és észlelheti a szervezet rosszindulatú tevékenységeit. További információt a Microsoft Sentinel dokumentációjában talál.

Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.

Csatlakozás or attribútumok

Csatlakozás or attribútum	Leírás
Log Analytics-tábla(ok)	AzureMetrics (Azure Storage) StorageBlobLogs StorageQueueLogs StorageTableLogs StorageFileLogs
Adatgyűjtési szabályok támogatása	Jelenleg nem támogatott
Támogatja:	Microsoft Corporation

Példák lekérdezésekre

Minden napló

StorageBlobLogs

| where TimeGenerated > ago(3d) 

| project TimeGenerated, OperationName, StatusCode, StatusText, _ResourceId

| sort by TimeGenerated

Előfeltételek

Az Azure Storage-fiókkal való integrációhoz győződjön meg arról, hogy rendelkezik a következőkkel:

• Szabályzat: tulajdonosi szerepkör hozzárendelve az egyes szabályzat-hozzárendelési hatókörökhöz

Szállító telepítési útmutatója

Csatlakozás Azure Storage-fiók diagnosztikai naplóit a Sentinelbe.

Ez az összekötő azure-szabályzatok készletével alkalmazza a naplóstreamelési konfigurációt egy példánygyűjteményre, amely hatókörként van definiálva. Kövesse az alábbi utasításokat, hogy szabályzatokat hozzon létre és alkalmazzon az összes jelenlegi és jövőbeli példányra. A tárfiók diagnosztikai naplózásának az Azure Storage-fiókból való kihasználása érdekében javasoljuk, hogy engedélyezze a diagnosztikai naplózást az Azure Storage-fiók összes szolgáltatásából – Blob, Queue, Table és File. Előfordulhat, hogy már rendelkezik aktív szabályzattal ehhez az erőforrástípushoz.

Következő lépések

További információ: a kapcsolódó megoldás az Azure Marketplace-en.