Microsoft Sentinel 用 Microsoft 365 コネクタ

Microsoft 365 (旧称 Office 365) アクティビティ ログのコネクタは、継続的なユーザー アクティビティに分析情報を提供します。 ファイルのダウンロード、送信されたアクセス要求、グループ イベントの変更、メールボックスの設定、アクションを実行したユーザーの詳細などの操作の詳細が表示されます。 Microsoft 365 のログを Microsoft Sentinel に接続することで、このデータを使用して、ダッシュボードの表示、カスタム アラートの作成、調査プロセスの向上を実現できます。 詳細については、Microsoft Sentinel のドキュメントを参照してください。

コネクタの属性

コネクタ属性 説明
Log Analytics テーブル OfficeActivity (SharePoint)
OfficeActivity (Exchange)
OfficeActivity (Teams)
データ収集ルールのサポート 現在、サポートされていません
サポートしているもの Microsoft Corporation

次の手順

詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。