Connessione le origini dati in Microsoft Sentinel usando i connettori dati

Installare e configurare i connettori dati per inserire i dati in Microsoft Sentinel. I connettori dati sono disponibili come parte delle soluzioni dell'hub del contenuto in Microsoft Sentinel. Dopo aver installato una soluzione dall'hub del contenuto, i connettori dati correlati sono disponibili per abilitare e configurare. Per trovare e installare soluzioni che includono connettori dati, vedere Individuare e gestire il contenuto predefinito di Microsoft Sentinel.

Questo articolo fornisce informazioni generali su come abilitare un connettore dati e su come trovare istruzioni di installazione più dettagliate per altri connettori dati. Per altre informazioni sui connettori dati in Microsoft Sentinel, vedere gli articoli seguenti:

Importante

Microsoft Sentinel è disponibile come parte dell'anteprima pubblica per la piattaforma unificata per le operazioni di sicurezza nel portale di Microsoft Defender. Per altre informazioni, vedere Microsoft Sentinel nel portale di Microsoft Defender.

Prerequisiti

Prima di iniziare, assicurarsi di avere l'accesso appropriato e che l'utente o un utente dell'organizzazione installi la soluzione correlata.

  • È necessario disporre delle autorizzazioni di lettura e scrittura nell'area di lavoro Microsoft Sentinel.
  • Installare la soluzione che include il connettore dati dall'hub contenuto in Microsoft Sentinel. Per altre informazioni, vedere Individuare e gestire contenuti predefiniti di Microsoft Sentinel.

Abilitare un connettore dati

Dopo che un utente dell'organizzazione installa la soluzione che include il connettore dati necessario, configurare il connettore dati per avviare l'inserimento dei dati.

  1. Per Microsoft Sentinel nella portale di Azure, in Configurazione selezionare Connettori dati.
    Per Microsoft Sentinel nel portale di Defender selezionare Connettori dati configurazioni> di Microsoft Sentinel.>

  2. Cercare e selezionare il connettore. Se non viene visualizzato il connettore dati desiderato, installare la soluzione associata dall'hub contenuto.

  3. Selezionare Apri la pagina del connettore.

  4. Esaminare i prerequisiti. Per configurare il connettore dati, soddisfare tutti i prerequisiti.

  5. Seguire i passaggi descritti nella sezione Configurazioni .

    Per alcuni connettori, trovare informazioni di configurazione più specifiche nella sezione Raccogliere dati nella documentazione di Microsoft Sentinel. Ad esempio, vedere gli articoli seguenti:

    Dopo aver configurato il connettore dati, potrebbero essere necessari alcuni minuti per l'inserimento dei dati in Microsoft Sentinel. Quando il connettore dati è connesso, viene visualizzato un riepilogo dei dati nel grafico Dati ricevuti e lo stato di connettività dei tipi di dati.

    Screenshot di una pagina del connettore dati con stato connesso e grafico che mostra i dati ricevuti.

Trovare il supporto per un connettore dati

Microsoft e altre organizzazioni creano connettori dati di Microsoft Sentinel. Trovare il contatto di supporto dalla pagina del connettore dati in Microsoft Sentinel.

  1. Nella pagina Connettori dati di Microsoft Sentinel selezionare il connettore pertinente.

  2. Per accedere al supporto e alla manutenzione per il connettore, usare il collegamento di contatto del supporto nel campo Supportato da nel pannello laterale per il connecter.

    Screenshot che mostra il campo Supportato per un connettore dati in Microsoft Sentinel.

Per altre informazioni, vedere Supporto del connettore dati.

Per altre informazioni sulle soluzioni e i connettori dati in Microsoft Sentinel, vedere gli articoli seguenti.