Microsoft Sentinel 用 Microsoft Entra ID Protection コネクタ

Microsoft Entra ID Protection では、危険な状態のユーザー、リスク イベント、脆弱性の統合ビューが用意されているほか、リスクを即時に修復したり、今後のイベントを自動的に修復するようにポリシーを設定したりできます。 このサービスは、Microsoft のお客様の ID を保護する経験に基づいて構築されており、1 日 130 億を超えるログインからの信号によって高い精度を得ることができます。 Microsoft Entra ID Protection アラートを Microsoft Sentinel に統合して、ダッシュボードを表示し、カスタム アラートを作成し、調査を向上させます。 詳細については、Microsoft Sentinel のドキュメントを参照してください。

Microsoft Entra ID Premium P1/P2 を取得する

これは自動生成されたコンテンツです。 変更については、ソリューション プロバイダーにお問い合わせください。

コネクタの属性

コネクタ属性 説明
Log Analytics テーブル SecurityAlert (IPC)
データ収集ルールのサポート 現在、サポートされていません
サポートしているもの Microsoft Corporation

次の手順

詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。