Microsoft Sentinel 用の [推奨] AMA 経由 PingFederate コネクタ

  • [アーティクル]

PingFederate データ コネクタには、PingFederate イベントを Microsoft Sentinel に取り込む機能があります。 詳細については、PingFederate のドキュメントを参照してください。

コネクタの属性

コネクタ属性 説明
Log Analytics テーブル CommonSecurityLog (PingFederate)
データ収集ルールのサポート Azure Monitor エージェントの DCR
サポートしているもの Microsoft Corporation

クエリのサンプル

上位 10 デバイス

PingFederateEvent

| summarize count() by DvcHostname

| top 10 by count_

前提条件

AMA 経由 [推奨] PingFederate と統合する場合は、次のことを確認してください。

  • ****: Azure 以外の VM からデータを収集するには、Azure Arc をインストールして有効にする必要があります。 詳細情報
  • ****: Common Event Format (CEF) via AMA と Syslog via AMA の各データ コネクタをインストールする必要があります。詳細情報

ベンダーのインストール手順

注意

Kusto 関数に基づくパーサーに依存して、Microsoft Sentinel ソリューションと共にデプロイされている PingFederateEvent が想定どおりに機能するように、このデータ コネクタは Kusto 関数に基づくパーサーに依存しています。

  1. コンピューターをセキュリティで保護する

必ず、組織のセキュリティ ポリシーに従ってコンピューターのセキュリティを構成してください

詳細情報 >

次の手順

詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。