Connettore LastPass Enterprise - Reporting (Polling CCP) per Microsoft Sentinel
Il connettore LastPass Enterprise offre la possibilità di accedere ai log di report LastPass (controllo) in Microsoft Sentinel. Il connettore offre visibilità sugli accessi e sulle attività all'interno di LastPass (ad esempio la lettura e la rimozione delle password).
Si tratta di contenuto generato automaticamente. Per le modifiche, contattare il provider di soluzioni.
attributi Connessione or
| Attributo Connessione or | Descrizione |
|---|---|
| Tabelle di Log Analytics | {{graphQueriesTableName}} |
| Supporto delle regole di raccolta dati | Non è al momento supportato |
| Supportata da: | La consulenza collettiva |
Esempi di query
Password spostata in cartelle condivise
{{graphQueriesTableName}}
| where Action_s == "Move to Shared Folder"
| extend AccountCustomEntity = Username_s, IPCustomEntity = IP_Address_s, URLCustomEntity = Data_s, TimestampCustomEntity = todatetime(Time_s)
Prerequisiti
Per eseguire l'integrazione con LastPass Enterprise - Reporting (Polling CCP) assicurarsi di avere:
- Chiave API LastPass e CID: sono necessari una chiave API LastPass e UN CID. Per altre informazioni sull'API LastPass, vedere la documentazione.
Istruzioni di installazione fornitore
Connessione LastPass Enterprise a Microsoft Sentinel
Specificare la chiave API di provisioning LastPass.
Passaggi successivi
Per altre informazioni, vedere la soluzione correlata in Azure Marketplace.