Microsoft Sentinelを使用すると、AzureとAzure Stack Hub で実行されている VM を 1 か所で監視できます。 Azure Stack マシンをMicrosoft Sentinelにオンボードするには、まず、既存の Azure Stack Hub 仮想マシンに仮想マシン拡張機能を追加する必要があります。
Azure Stack Hubマシンを接続した後、Azure Stack Hub仮想マシンから収集したデータに基づくインサイトを表示するダッシュボードギャラリーから選択してください。 Microsoft Sentinelのダッシュボードは、あなたのニーズに合わせて簡単にカスタマイズできます。
仮想マシン拡張機能を追加する
Azure Stack Hub で実行されている仮想マシンに、Azure Monitor、Update、Configuration Management 仮想マシン拡張機能を追加します。
新しいブラウザー タブで、Azure Stack Hub ポータルにログインします。
[仮想マシン] ページに移動し、Microsoft Sentinelで保護する仮想マシンを選択します。 Azure Stack Hub で仮想マシンを作成する方法については、「Azure Stack Hub ポータルを使用して Windows サーバー VM を作成する」または「Azure Stack Hub ポータルを使用してLinux サーバー VM を作成する」を参照してください。
[ 拡張機能] を選択します。 この仮想マシンにインストールされている仮想マシン拡張機能の一覧が表示されます。
[追加] タブを 選択 します。[ 新しいリソース] メニュー ブレードが開き、使用可能な仮想マシン拡張機能の一覧が表示されます。
Azure Monitor、Update、Configuration Management 拡張機能を選択し、作成を選択します。 [拡張機能の構成 のインストール ] ウィンドウが開きます。
注:
Azure Monitor、Update、Configuration Management 拡張機能がマーケットプレースに表示されない場合は、Azure Stack Hub オペレーターに連絡して利用できるようにします。
[Microsoft Sentinel] メニューの [ワークスペース設定] の後に [詳細設定] を選択し、[ワークスペース ID] と [ワークスペース キー (主キー)] をコピーします。
[Azure Stack Hub拡張機能のインストール] ウィンドウで、ワークスペース ID とワークスペース キー (主キー) を指定されたフィールドに貼り付け、[OK] を選択します。
拡張機能のインストールが完了すると、その状態が [ プロビジョニング成功] と表示されます。 仮想マシンがMicrosoft Sentinel ポータルに表示されるまでに最大 1 時間かかる場合があります。
Windows 用エージェントのインストールと構成の詳細については、「Windows コンピューターの 接続」を参照してください。
エージェントの問題のトラブルシューティングLinuxについては、「Azure Log Analytics Linux エージェントのトラブルシューティング」を参照してください。
AzureのMicrosoft Sentinel ポータルの [Virtual Machines] には、すべての VM とコンピューターとその状態の概要が表示されます。
リソースをクリーンアップする
不要になったら、Azure Stack Hub ポータルを使用して仮想マシンから拡張機能を削除できます。
拡張機能を削除するには:
Azure Stack Hub ポータルを開きます。
[ 仮想マシン] ページに移動し、拡張機能を削除する仮想マシンを選択します。
[ 拡張機能] を選択し、 拡張機能 Microsoft.EnterpriseCloud.Monitoring を選択します。
[ アンインストール] を選択し、選択内容を確認します。
次の手順
Microsoft Sentinelの詳細については、次の記事を参照してください。
- データと潜在的な脅威を可視化する方法について説明します。
- Microsoft Sentinelで脅威の検出を開始します。
- Common Event Format アプライアンスからMicrosoft SentinelにデータをStreamします。