Microsoft Sentinel 用 SaaS セキュリティ コネクタ
REST API インターフェイスを介して Valence SaaS セキュリティ プラットフォーム Azure Log Analytics を接続します
コネクタの属性
コネクタ属性 | 説明 |
---|---|
Log Analytics テーブル | ValenceAlert_CL |
データ収集ルールのサポート | 現在、サポートされていません |
サポートしているもの | Valence セキュリティ |
クエリのサンプル
すべての Valence セキュリティ アラート
ValenceAlert_CL
すべての重大な Valence セキュリティ アラート
ValenceAlert_CL
| where alertType_severity_s == "Critical"
ベンダーのインストール手順
手順 1: 詳細なドキュメントを読む
インストール プロセスについては、Valence Security のサポート情報に詳しく記載されています。 ユーザーは、統合のインストールとデバッグを理解するために、このドキュメントをさらに参照する必要があります。
手順 2: ワークスペース アクセス資格情報を取得する
最初のインストール手順では、Microsoft Sentinel プラットフォームからワークスペース ID と主キーの両方を取得します。 以下に示す値をコピーし、API ログ フォワーダー統合の構成のために保存します。
手順 3: Valence セキュリティ プラットフォームで Sentinel 統合を構成する
Valence Security Platform 管理者として、構成画面に移動し、SIEM 統合カードで [接続] をクリックして、Microsoft Sentinel を選択します。 前の手順の値を貼り付けて、[接続] をクリックします。 Valence は接続をテストするため、成功が報告されると接続が機能しました。
次のステップ
詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。