Bagikan melalui


Koneksi sumber data Anda ke Microsoft Azure Sentinel dengan menggunakan konektor data

Instal dan konfigurasikan konektor data untuk menyerap data Anda ke Microsoft Azure Sentinel. Konektor data tersedia sebagai bagian dari solusi dari hub konten di Microsoft Azure Sentinel. Setelah Anda menginstal solusi dari hub konten, konektor data terkait tersedia untuk diaktifkan dan dikonfigurasi. Untuk menemukan dan menginstal solusi yang menyertakan konektor data, lihat Menemukan dan mengelola konten di luar kotak Microsoft Azure Sentinel.

Artikel ini menyediakan informasi umum tentang cara mengaktifkan konektor data dan cara menemukan instruksi penginstalan yang lebih rinci untuk konektor data lainnya. Untuk informasi selengkapnya tentang konektor data di Microsoft Azure Sentinel, lihat artikel berikut ini:

Penting

Microsoft Azure Sentinel tersedia sebagai bagian dari platform operasi keamanan terpadu di portal Pertahanan Microsoft. Microsoft Sentinel di portal Defender sekarang didukung untuk penggunaan produksi. Untuk informasi selengkapnya, lihat Microsoft Azure Sentinel di portal Pertahanan Microsoft.

Prasyarat

Sebelum memulai, pastikan Anda memiliki akses yang sesuai dan Anda atau seseorang di organisasi Anda menginstal solusi terkait.

  • Anda harus memiliki izin baca dan tulis di ruang kerja Microsoft Azure Sentinel.
  • Instal solusi yang menyertakan konektor data dari Hub Konten di Microsoft Azure Sentinel. Untuk informasi selengkapnya, lihat Menemukan dan mengelola konten di luar kotak Microsoft Azure Sentinel.

Mengaktifkan konektor data

Setelah Anda atau seseorang di organisasi Anda menginstal solusi yang menyertakan konektor data yang Anda butuhkan, konfigurasikan konektor data untuk mulai menyerap data.

  1. Untuk Microsoft Azure Sentinel di portal Azure, di bawah Konfigurasi, pilih Konektor data.
    Untuk Microsoft Azure Sentinel di portal Defender, pilih konektor Data Konfigurasi>Microsoft Sentinel.>

  2. Cari dan pilih konektor. Jika Anda tidak melihat konektor data yang Anda inginkan, instal solusi yang terkait dengannya dari Hub Konten.

  3. Pilih Buka laman konektor.

  4. Tinjau Prasyarat. Untuk mengonfigurasi konektor data, penuhi semua prasyarat.

  5. Ikuti langkah-langkah yang diuraikan di bagian Konfigurasi .

    Untuk beberapa konektor, temukan informasi konfigurasi yang lebih spesifik di bagian Kumpulkan data di dokumentasi Microsoft Azure Sentinel. Misalnya, lihat artikel berikut ini:

    Setelah Anda mengonfigurasi konektor data, mungkin perlu beberapa waktu agar data diserap ke Microsoft Sentinel. Saat konektor data tersambung, Anda akan melihat ringkasan data dalam grafik Data yang diterima , dan status konektivitas jenis data.

    Cuplikan layar halaman konektor data dengan status tersambung dan grafik yang memperlihatkan data yang diterima.

Menemukan dukungan untuk konektor data

Baik Microsoft dan organisasi lainnya membuat konektor data Microsoft Azure Sentinel. Temukan kontak dukungan dari halaman konektor data di Microsoft Azure Sentinel.

  1. Di halaman Konektor data Microsoft Sentinel, pilih konektor yang relevan.

  2. Untuk mengakses dukungan serta pemeliharaan untuk konektor, gunakan tautan kontak dukungan di bidang Didukung oleh di panel samping untuk konektor.

    Cuplikan layar yang memperlihatkan bidang Didukung oleh untuk konektor data di Microsoft Azure Sentinel.

Untuk informasi selengkapnya, lihat Dukungan konektor data.

Untuk informasi selengkapnya tentang solusi dan konektor data di Microsoft Azure Sentinel, lihat artikel berikut ini.