データコネクタを使用してデータソースを Microsoft Sentinel に接続する

[アーティクル]
04/11/2024
適用対象:

Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

データコネクタをインストールして構成し、Microsoft Sentinel にデータを取り込みます。データコネクタは、Microsoft Sentinel のコンテンツハブからソリューションの一部として提供されます。コンテンツハブからソリューションをインストールすると、関連するデータコネクタを有効にして構成できるようになります。データコネクタを含むソリューションを見つけてインストールするには、「Microsoft Sentinel のそのまま使えるコンテンツを検出して管理する」を参照してください。

この記事では、データコネクタを有効にする方法と、他のデータコネクタのより詳しいインストール手順を見つける方法に関する一般的な情報を提供します。 Microsoft Sentinel のデータコネクタの詳細については、次の記事を参照してください。

重要

Microsoft Sentinel は、Microsoft Defender ポータルの統合セキュリティオペレーションプラットフォームのパブリックプレビューの一部として利用できます。詳しくは、「Microsoft Defender ポータルの Microsoft Sentinel」を参照してください。

前提条件

開始する前に、適切なアクセス権を持っていることを確認し、自分または組織内のユーザーが関連ソリューションをインストールします。

Microsoft Sentinel ワークスペースに対する読み取りおよび書き込みアクセス許可が必要です。
Microsoft Sentinel のコンテンツハブからデータコネクタを含むソリューションをインストールします。詳細については、「Microsoft Sentinel のすぐに利用できるコンテンツを検出して管理する」を参照してください。

データコネクタを更新する

自分または組織内のユーザーが、必要なデータコネクタを含むソリューションをインストールしたら、データの取り込みを開始するようにデータコネクタを構成します。

Azure portal の Microsoft Sentinel の場合、[構成] の下にある [データコネクタ] を選択します。
Defender ポータルの Microsoft Sentinel の場合は、[Microsoft Sentinel]>[構成]>[データコネクタ] の順に選択します。
コネクタを検索して選択します。目的のデータコネクタが表示されない場合は、[コンテンツハブ] から、それに関連付けられているソリューションをインストールします。
[Open connector page](コネクタページを開く) を選択します。
- Azure Portal
- Defender ポータル
前提条件を確認します。データコネクタを構成するには、すべての前提条件を満たします。
[構成] セクションで説明されている手順に従います。

一部のコネクタについては、Microsoft Sentinel ドキュメントのデータの収集に関するセクションで、より具体的な構成情報を確認してください。たとえば、次の記事を参照してください。
- Microsoft Azure Sentinel を Azure、Windows、Microsoft、および Amazon サービスに接続する
- Microsoft Azure Sentinel データコネクタを見つける
データコネクタを構成した後、データが Microsoft Sentinel に取り込まれるまで時間がかかる場合があります。データコネクタを接続したら、データの概要 ([受信したデータ] グラフ) とデータの種類の接続状態が表示されます。