Microsoft Azure Sentinel データ コネクタを見つける

この記事では、サポートされている、すぐに使用できるすべてのデータ コネクタと、各コネクタのデプロイ手順へのリンクの一覧を示します。

重要

• Microsoft Sentinel データ コネクタは、現在プレビュー段階です。 Azure プレビューの追加使用条件には、ベータ版、プレビュー版、またはまだ一般提供されていない Azure 機能に適用される追加の法律条項が含まれています。
• Log Analytics エージェントを使用するコネクタの場合、エージェントは 2024 年 8 月 31 日に廃止されます。 Microsoft Sentinel のデプロイで Log Analytics エージェントを使用している場合は、AMA への移行の計画を開始することをお勧めします。 詳細については、「 Microsoft Sentinel の AMA 移行」を参照してください。

データ コネクタは、次のオファリングの一部として使用できます。

• ソリューション: 多くのデータ コネクタは、Microsoft Sentinel ソリューションの一部として、分析ルール、ブック、プレイブックなどの関連するコンテンツと共にデプロイされます。 詳細については、Microsoft Sentinel ソリューション カタログに関するページを参照してください。

• コミュニティ コネクタ: その他のデータ コネクタは、Microsoft Sentinel コミュニティから提供され、Azure Marketplace で見つけることができます。 コミュニティ データ コネクタに関するドキュメントは、コネクタを作成した組織によって作成されます。

• カスタム コネクタ: 一覧に表示されていない、または現在サポートされていないデータ ソースがある場合は、独自のカスタム コネクタを作成することもできます。 詳細については、「Microsoft Sentinel カスタム コネクタを作成するためのリソース」を参照してください。

注意

米国政府機関クラウドにおける機能使用可否の詳細については、「米国政府機関のお客様向けのクラウド機能の利用可能性」に記載されている Microsoft Sentinel テーブルを参照してください。

データ コネクタの前提条件

Azure ワークスペース、サブスクリプション、ポリシーなどに対する必要なアクセス許可や、接続先となるパートナー データ ソースの要件など、各データ コネクタには固有の前提条件があります。

各データ コネクタの前提条件は、Microsoft Sentinel の関連データ コネクタ ページの [手順] タブに掲載されています。

42Crunch

• API 保護

Abnormal Security Corporation

• AbnormalSecurity (Azure 関数を使用)

Akamai

• Akamai セキュリティ イベント

AliCloud

• AliCloud (Azure 関数を使用)

アマゾン ウェブ サービス

• アマゾン ウェブ サービス
• アマゾン ウェブ サービス S3

Apache

• Apache Tomcat

Apache Software Foundation

• Apache HTTP Server

archTIS

• NC Protect

ARGOS Cloud Security Pty Ltd

• ARGOS Cloud Security

Arista Networks

• Awake Security

Armorblox

• Armorblox (Azure 関数を使用)

アルバ

• Aruba ClearPass

Atlassian

• Atlassian Confluence 監査 (Azure 関数を使用)
• Atlassian Jira Audit (Azure 関数を使用)

Auth0

• Auth0 アクセス管理 (Azure 関数を使用)

Better Mobile Security Inc.

• BETTER Mobile Threat Defense (MTD)

Bitglass

• Bitglass (Azure 関数を使用)

Blackberry

• Blackberry CylancePROTECT

Bosch Global Software Technologies Pvt Ltd

• AIShield

ボックス

• Box (Azure 関数を使用)

Broadcom

• Broadcom Symantec DLP

Cisco

• Cisco Application Centric Infrastructure
• Cisco ASA
• Cisco Duo セキュリティ (Azure 関数を使用)
• Cisco Identity Services Engine
• Cisco Secure Email Gateway
• Cisco Secure Endpoint (AMP) (Azure 関数を使用)
• Cisco Stealthwatch
• Cisco UCS
• Cisco Umbrella (Azure 関数を使用)
• Cisco Web Security Appliance

Cisco Systems, Inc.

• Cisco Firepower eStreamer

Citrix

• Citrix ADC (旧称 NetScaler)

Claroty

• Claroty

Cloud Software Group

• CITRIX SECURITY ANALYTICS
• Citrix WAF (Web アプリ ファイアウォール)

Cloudflare

• Cloudflare (プレビュー) (Azure 関数を使用)

Cognni

• Cognni

CohesityDev

• Cohesity (Azure 関数を使用)

Contrast Security

• Contrast Protect

Corelight Inc.

• Corelight

Crowdstrike

• Crowdstrike Falcon Data Replicator (Azure 関数を使用)
• CrowdStrike Falcon Endpoint Protection

Cyber Defense Group B.V.

• ESET PROTECT

CyberArk

• CyberArk Enterprise Password Vault (EPV) Events
• CyberArkEPM

CyberPion

• Cyberpion セキュリティ ログ

Cybersixgill

• Cybersixgill アクションにつながるアラート (Azure 関数を使用)

Cynerio

• Cynerio セキュリティ イベント

Darktrace

• AI Analyst Darktrace
• Microsoft Sentinel REST API 用 Darktrace Connector

Delinea Inc.

• Delinea Secret Server

Derdack

• Derdack SIGNL4

Digital Guardian

• Digital Guardian のデータ損失防止

Digital Shadows

• Digital Shadows Searchlight (Azure 関数を使用)

Dynatrace

• Dynatrace Attacks
• Dynatrace 監査ログ
• Dynatrace の問題
• Dynatrace ランタイムの脆弱性

Elastic

• Elastic Agent (スタンドアロン)

Exabeam

• Exabeam Advanced Analytics

ExtraHop Networks, Inc.

• ExtraHop Reveal(x)

F5, Inc.

• F5 BIG-IP
• F5 Networks

Facebook

• Workplace from Facebook (Azure 関数を使用)

Fireeye

• FireEye Network Security (NX)

Flare Systems

• Flare

Forescout

• Forescout
• Forescout Host Property Monitor

Fortinet

• Fortinet

GitLab

• GitLab

Google

• Google ApigeeX (Azure 関数を使用)
• Google Cloud Platform Cloud Monitoring (Azure 関数を使用)
• Google Cloud Platform DNS (Azure 関数を使用)
• Google Cloud Platform IAM (Azure 関数を使用)
• Google Workspace (G Suite) (Azure 関数を使用)

H.O.L.M. Security Sweden AB

• Holm Security Asset Data (Azure 関数を使用)

iboss inc

• iboss

Illumio

• Illumio Core

Illusive Networks

• Illusive Platform

Imperva

• Imperva Cloud WAF (Azure 関数を使用)

Infoblox

• Infoblox NIOS

Infoblox Inc.

• Infoblox Cloud Data Connector

Infosec Global

• InfoSecGlobal Data Connector

Insight VM / Rapid7

• Rapid7 Insight Platform の脆弱性管理レポート (Azure 関数を使用)

ISC

• ISC Bind

Ivanti

• Ivanti Unified Endpoint Management

Jamf Software, LLC

• Jamf Protect

Juniper

• Juniper IDP
• Juniper SRX

Kaspersky

• Kaspersky Security Center

Linux

• Microsoft Sysmon For Linux

Lookout, Inc.

• Lookout (Azure 関数を使用)
• Lookout Cloud Security for Microsoft Sentinel (Azure 関数を使用)

MarkLogic

• MarkLogic 監査

McAfee

• McAfee ePolicy Orchestrator (ePO)
• McAfee Network Security Platform

Microsoft

• Automated Logic WebCTRL
• Azure Active Directory
• Azure Active Directory Identity Protection
• Azure アクティビティ
• Azure Batch アカウント
• Azure Cognitive Search
• Azure Data Lake Storage Gen1
• Azure DDoS Protection
• Azure Event Hub
• Azure Key Vault
• Azure Kubernetes Service (AKS)
• Azure Logic Apps
• Azure Service Bus
• Azure Storage アカウント
• Azure Stream Analytics
• Azure Web アプリケーション ファイアウォール (WAF)
• AMA 経由の Common Event Format (CEF)
• DNS
• Fortinet FortiWeb Web Application Firewall
• Microsoft 365 Defender
• Microsoft 365 のインサイダー リスク管理
• Microsoft Defender for Cloud
• Microsoft Defender for Cloud Apps
• Microsoft Defender for Endpoint
• Microsoft Defender for Identity
• Microsoft Defender for IoT
• Microsoft Defender for Office 365
• Microsoft PowerBI
• Microsoft Project
• Microsoft Purview (プレビュー)
• Microsoft Purview Information Protection
• ネットワーク セキュリティ グループ
• Office 365
• レガシ エージェントを使用したセキュリティ イベント
• SentinelOne (Azure 関数を使用)
• Syslog
• Threat intelligence - TAXII
• 脅威インテリジェンス プラットフォーム
• AMA 経由の Windows DNS イベント (プレビュー)
• Windows ファイアウォール
• Windows の転送済みイベント
• AMA を使用した Windows セキュリティ イベント

Microsoft Corporation

• Azure Firewall
• Dynamics 365

Microsoft Corporation - sentinel4github

• GitHub (Webhook を使用) (Azure 関数を使用)
• GitHub Enterprise 監査ログ

Microsoft Sentinel コミュニティ、Microsoft Corporation

• Forcepoint CASB
• Forcepoint CSG
• Forcepoint DLP
• Forcepoint NGFW

MongoDB

• MongoDB Audit

Morphisec

• Morphisec UTPP

MuleSoft

• MuleSoft Cloudhub (Azure 関数を使用)

Netskope

• Netskope (Azure 関数を使用)

Netwrix

• Netwrix Auditor (旧称 Stealthbits Privileged Activity Manager)

Nginx

• NGINX HTTP Server

Noname Gate, Inc.

• Noname Security for Microsoft Sentinel

Nozomi Networks

• Nozomi Networks N2OS

NXLog Ltd.

• NXLog AIX Audit
• NXLog BSM macOS
• NXLog DNS ログ
• NXLog LinuxAudit

Okta

• Okta シングル サインオン (Azure 関数を使用)

OneLogin

• OneLogin IAM プラットフォーム (Azure 関数を使用)

OpenVPN

• OpenVPN サーバー

Oracle

• Oracle Cloud Infrastructure (Azure 関数を使用)
• Oracle Database Audit
• Oracle WebLogic Server

Orca Security, Inc.

• Orca Security アラート

OSSEC

• OSSEC

Palo Alto Networks

• Palo Alto Networks (Firewall)
• Palo Alto Networks Cortex Data Lake (CDL)
• Palo Alto Prisma Cloud CSPM (Azure 関数を使用)

Perimeter 81

• Perimeter 81 のアクティビティ ログ

Ping Identity

• PingFederate

PostgreSQL

• PostgreSQL イベント

Proofpoint

• Proofpoint On Demand Email Security (Azure 関数を使用)
• Proofpoint TAP (Azure 関数を使用)

Pulse Secure

• Pulse Connect Secure

Qualys

• Qualys VM KnowledgeBase (Azure 関数を使用)
• Qualys Vulnerability Management (Azure 関数を使用)

RedHat

• JBoss Enterprise Application Platform

RSA

• RSA® SecurID (Authentication Manager)

Rubrik, Inc.

• Rubrik Security Cloud データ コネクタ (Azure 関数を使用)

SailPoint

• SailPoint IdentityNow (Azure 関数を使用)

Salesforce

• Salesforce Service Cloud (Azure 関数を使用)

SecurityBridge

• SecurityBridge SAP の脅威検出

Senserva, LLC

• SenservaPro (プレビュー)

Slack

• Slack Audit (Azure 関数を使用)

Snowflake

• Snowflake (Azure 関数を使用)

SonicWall Inc

• SonicWall ファイアウォール

Sonrai Security

• Sonrai データ コネクタ

Sophos

• Sophos Cloud Optix
• Sophos Endpoint Protection (Azure 関数を使用)
• Sophos XG Firewall

Squid

• Squid Proxy

Symantec

• Symantec Endpoint Protection
• Symantec Integrated Cyber Defense Exchange
• Symantec ProxySG
• Symantec VIP

タロン サイバーセキュリティ株式会社

• Talon Insights

Tenable

• Tenable.io 脆弱性管理 (Azure 関数を使用)

The Collective Consulting BV

• LastPass Enterprise - Reporting (ポーリング CCP)

TheHive

• TheHive Project - TheHive (Azure 関数を使用)

Theom, Inc.

• Theom

Trend Micro

• Trend Micro Deep Security
• Trend Micro TippingPoint
• Trend Micro Vision One (Azure 関数を使用)

TrendMicro

• Trend Micro Apex One

Ubiquiti

• Ubiquiti UniFi (プレビュー)

vArmour Networks

• vArmour Application Controller

Vectra AI, Inc

• AI Vectra Stream
• Vectra AI Detect

VMware

• VMware Carbon Black Cloud (Azure 関数を使用)
• VMware ESXi
• VMware vCenter

WatchGuard Technologies

• WatchGuard Firebox

WireX Systems

• WireX Network Forensics Platform

WithSecure

• コネクタを介した WithSecure Elements

ZERO NETWORKS LTD

• Zero Networks Segment Audit
• Zero Networks Segment Audit (関数) (Azure 関数を使用)

Zimperium, Inc.

• Zimperium Mobile Threat Defense

Zoom

• Zoom Reports (Azure 関数を使用)

Zscaler

• Zscaler
• Zscaler Private Access

次のステップ

詳細については、次を参照してください。

• Microsoft Azure Sentinel ソリューション カタログ
• Microsoft Sentinel への脅威インテリジェンスの統合