Microsoft Sentinel 데이터 커넥터 찾기

• 적용 대상:

  Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

이 문서에서는 지원되는 모든 기본 제공 데이터 커넥터와 각 커넥터의 배포 단계에 대한 링크를 나열합니다.

Important

• 알려진 Microsoft Sentinel 데이터 커넥터는 현재 미리 보기 상태입니다. Azure Preview 추가 약관에는 베타, 미리 보기 또는 아직 일반 공급으로 릴리스되지 않은 Azure 기능에 적용되는 추가 법률 용어가 포함되어 있습니다.
• Log Analytics 에이전트를 사용하는 커넥터의 경우 에이전트는 2024년 8월 31일에 사용 중지됩니다. Microsoft Sentinel 배포에서 Log Analytics 에이전트를 사용하는 경우 AMA로의 마이그레이션 계획을 시작하는 것이 좋습니다. 자세한 내용은 Microsoft Sentinel용 AMA 마이그레이션을 참조하세요.
• Microsoft Sentinel은 Microsoft Defender 포털의 통합 보안 운영 플랫폼에 대한 공개 미리 보기의 일부로 사용할 수 있습니다. 자세한 내용은 Microsoft Defender 포털에서 Microsoft Sentinel을 참조 하세요.

데이터 커넥터는 다음 제품의 일부로 사용할 수 있습니다.

• 솔루션: 많은 데이터 커넥터가 분석 규칙, 통합 문서 및 플레이북과 같은 관련 콘텐츠와 함께 Microsoft Sentinel 솔루션의 일부로 배포됩니다. 자세한 내용은 Microsoft Sentinel 솔루션 카탈로그를 참조하세요.

• 커뮤니티 커넥터: Microsoft Sentinel 커뮤니티에서 더 많은 데이터 커넥터를 제공하며 Azure Marketplace에서 찾을 수 있습니다. 커뮤니티 데이터 커넥터에 대한 설명서는 커넥터를 만든 조직의 책임입니다.

• 사용자 지정 커넥터: 나열되지 않거나 현재 지원되지 않는 데이터 원본이 있는 경우 사용자 지정 커넥터를 직접 만들 수도 있습니다. 자세한 내용은 Microsoft Sentinel 사용자 지정 커넥터 만들기를 위한 리소스를 참조하세요.

참고 항목

US Government 클라우드의 기능 가용성에 대한 자세한 내용은 US Government 고객을 위한 클라우드 기능 가용성의 Microsoft Sentinel 표를 참조하세요.

데이터 커넥터 필수 조건

각 데이터 커넥터에는 고유한 필수 구성 요소 집합이 있습니다. 필수 구성 요소에는 Azure 작업 영역, 구독 또는 정책에 대한 특정 권한이 있어야 한다는 내용이 포함될 수 있습니다. 또는 연결하려는 파트너 데이터 원본에 대한 다른 요구 사항을 충족해야 합니다.

각 데이터 커넥터에 대한 필수 구성 요소는 Microsoft Sentinel의 관련 데이터 커넥터 페이지에 나열됩니다.

42Crunch

• API Protection

비정상적인 보안 회사

• AbnormalSecurity(Azure Functions 사용)

Akamai

• [사용되지 않음] 레거시 에이전트를 통한 Akamai 보안 이벤트
• [권장] AMA를 통한 Akamai 보안 이벤트

AliCloud

• AliCloud(Azure Functions 사용)

Amazon Web Services

• Amazon Web Services
• Amazon Web Services S3

Apache

• Apache Tomcat

Apache Software Foundation

• Apache HTTP 서버

archTIS

• NC 보호

ARGOS Cloud Security Pty Ltd

• ARGOS Cloud Security

Arista Networks

• 활성 보안

Armorblox

• Armorblox(Azure Functions 사용)

아루바

• [사용되지 않음] 레거시 에이전트를 통한 아루바 클리어패스
• [권장] AMA를 통한 아루바 클리어패스

Atlassian

• Atlassian Confluence 감사(Azure Functions 사용)
• Atlassian Jira Audit(Azure Functions 사용)

Auth0

• Auth0 Access Management(Azure Functions 사용)

Better Mobile Security Inc.

• 더 나은 MTD(모바일 위협 방어)

비트 글라스

• Bitglass(Azure Functions 사용)

Blackberry

• Blackberry CylancePROTECT

Bosch Global Software Technologies Pvt Ltd

• AIShield

Box

• Box(Azure Functions 사용)

Broadcom

• [사용되지 않음] 레거시 에이전트를 통한 Broadcom Symantec DLP
• [권장] AMA를 통한 Broadcom Symantec DLP

시스코

• [사용되지 않음] 레거시 에이전트를 통한 Cisco Secure Email Gateway
• [권장] AMA를 통한 Cisco Secure Email Gateway
• Cisco 애플리케이션 중심 인프라
• Cisco ASA
• AMA를 통한 Cisco ASA/FTD(미리 보기)
• Cisco Duo 보안(Azure Functions 사용)
• Cisco Identity Services 엔진
• Cisco Meraki
• Cisco AMP(Secure Endpoint)(Azure Functions 사용)
• 시스코 스텔스워치
• Cisco UCS
• Cisco Umbrella(Azure Functions 사용)
• Cisco Web Security Appliance

Cisco Systems, Inc.

• Cisco Firepower eStreamer
• Cisco Software Defined WAN

Citrix

• Citrix ADC(이전 NetScaler)

Claroty

• [사용되지 않음] 레거시 에이전트를 통한 Claroty
• [권장] AMA를 통한 Claroty

클라우드 소프트웨어 그룹

• Citrix WAF(웹앱 방화벽)
• CITRIX 보안 분석

Cloudflare

• Cloudflare(미리 보기)(Azure Functions 사용)

Cognni

• Cognni

CohesityDev

• 응집력(Azure Functions 사용)

대비 보안

• Contrast Protect

Corelight Inc.

• Corelight

Crowdstrike

• Crowdstrike Falcon 데이터 복제자(Azure Functions 사용)
• Crowdstrike Falcon Data Replicator V2(Azure Functions 사용)(미리 보기)
• CrowdStrike Falcon Endpoint Protection

사이버 방어 그룹 B.V.

• ESET PROTECT

CyberArk

• CyberArk EPV(Enterprise Password Vault) 이벤트
• CyberArkEPM(Azure Functions 사용)

CyberPion

• IONIX 보안 로그

Cybersixgill

• Cybersixgill 실행 가능 경고(Azure Functions 사용)

사이보그 시큐리티

• 사이보그 보안 HUNTER 헌트 패키지

Cynerio

• Cynerio 보안 이벤트

Darktrace

• Microsoft Sentinel REST API용 Darktrace 커넥트or

Dataminr, Inc.

• Dataminr Pulse 경고 데이터 커넥트or(Azure Functions 사용)

Darktrace plc

• AI 분석가 Darktrace

제한된 방어

• Atlassian Beacon 경고
• Cortex XDR - 인시던트

Delinea Inc.

• Delinea Secret Server

Derdack

• Derdack SIGNL4

디지털 보호자

• 디지털 보호자 데이터 손실 방지

Digital Shadows

• Digital Shadows Searchlight(Azure Functions 사용)

Dynatrace

• Dynatrace 공격
• Dynatrace 감사 로그
• Dynatrace 문제
• Dynatrace 런타임 취약성

Elastic

• 탄력적 에이전트(독립 실행형)

Exabeam

• Exabeam 고급 분석

ExtraHop Networks, Inc.

• ExtraHop Reveal(x)

F5, Inc.

• F5 Networks
• F5 BIG-IP

Facebook

• Facebook의 작업 공간(Azure Functions 사용)

Feedly, Inc.

• 피드

Fireeye

• [사용되지 않음] 레거시 에이전트를 통한 FireEye NX(네트워크 보안)
• [권장] AMA를 통한 FireEye NX(네트워크 보안)

플레어 시스템

• Flare

Forescout

• Forescout
• Forescout 호스트 속성 모니터

Fortinet

• Fortinet

Gigamon, Inc.

• Gigamon AMX 데이터 커넥트or

GitLab

• GitLab

Google

• Google ApigeeX(Azure Functions 사용)
• Google Cloud Platform Cloud Monitoring(Azure Functions 사용)
• Google Cloud Platform DNS(Azure Functions 사용)
• Google Cloud Platform IAM(Azure Functions 사용)
• Google Workspace(G Suite)(Azure Functions 사용)

그레이노이즈 인텔리전스

• GreyNoise 위협 인텔리전스(Azure Functions 사용)

H.O.L.M. Security Sweden AB

• Holm 보안 자산 데이터(Azure Functions 사용)

iboss inc

• iboss

Illumio

• [사용되지 않음] 레거시 에이전트를 통한 Illumio Core
• [권장] AMA를 통한 Illumio Core

Illusive Networks

• Illusive Platform

Imperva

• Imperva Cloud WAF(Azure Functions 사용)

Infoblox

• Infoblox NIOS

Infoblox Inc.

• Infoblox Cloud Data 커넥트or

Infosec Global

• InfoSecGlobal 데이터 커넥트or

Insight VM/ Rapid7

• Rapid7 Insight Platform 취약성 관리 보고서(Azure Functions 사용)

ISC

• ISC 바인딩

Island Technology Inc.

• Island Enterprise Browser 관리 감사(폴링 CCP)
• Island Enterprise Browser 사용자 작업(폴링 CCP)

이반티 주

• Ivanti 통합 엔드포인트 관리

Jamf Software, LLC

• Jamf Protect

Juniper

• Juniper IDP
• Juniper SRX

Kaspersky

• [사용되지 않음] 레거시 에이전트를 통한 카스퍼스키 보안 센터
• [권장] AMA를 통한 카스퍼스키 보안 센터

Linux

• Linux용 Microsoft Sysmon

Lookout, Inc.

• Lookout(Azure Functions 사용)
• Microsoft Sentinel용 Lookout Cloud Security(Azure Functions 사용)

MailGuard Pty Limited

• MailGuard 365

MarkLogic

• MarkLogic 감사

McAfee

• McAfee ePolicy Orchestrator(ePO)
• McAfee Network Security Platform

Microsoft

• 자동화된 논리 WebCTRL
• Azure 활동
• Azure Batch 계정
• Azure Cognitive Search
• Azure Data Lake Storage Gen1
• Azure DDoS 보호
• Azure 이벤트 허브
• Azure Key Vault
• AKS(Azure Kubernetes Service)
• Azure Logic Apps
• Azure Service Bus
• Azure Storage Account
• Azure Stream Analytics
• Azure WAF(Web Application Firewall)
• Common Event Format(CEF)
• AMA를 통한 CEF(Common Event Format)
• DNS
• Fortinet FortiWeb 웹 애플리케이션 방화벽
• Microsoft 365(이전의 Office 365)
• Microsoft Defender XDR
• Microsoft 365 참가자 위험 관리
• Microsoft Defender for Cloud
• Microsoft Defender for Cloud 앱
• 엔드포인트에 대한 Microsoft Defender
• Microsoft Defender for Identity
• Microsoft Defender for IoT
• Office 365용 Microsoft Defender(미리 보기)
• Microsoft Defender 위협 인텔리전스
• Microsoft Entra ID
• Microsoft Entra ID 보호
• Microsoft PowerBI(미리 보기)
• Microsoft Project(미리 보기)
• Microsoft Purview(미리 보기)
• Microsoft Purview Information Protection
• 네트워크 보안 그룹
• Security Events via Legacy Agent
• Syslog
• 위협 인텔리전스 - TAXII
• 위협 인텔리전스 플랫폼
• 위협 인텔리전스 업로드 표시기 API(미리 보기)
• AMA를 통한 Windows DNS 이벤트
• Windows 방화벽
• Windows 전달 이벤트
• AMA를 통한 Windows 보안 이벤트

Microsoft Corporation

• Azure Firewall
• Dynamics 365

Microsoft Corporation - sentinel4github

• GitHub(웹후크 사용)(Azure Functions 사용)
• GitHub Enterprise 감사 로그

Microsoft Sentinel Community, Microsoft Corporation

• [사용되지 않음] 레거시 에이전트를 통한 Forcepoint CASB
• [사용되지 않음] 레거시 에이전트를 통한 Forcepoint CSG
• [사용되지 않음] 레거시 에이전트를 통한 Forcepoint NGFW
• [권장] AMA를 통한 Forcepoint CASB
• [권장] AMA를 통한 Forcepoint CSG
• [권장] AMA를 통한 Forcepoint NGFW
• Barracuda CloudGen 방화벽
• Exchange Security Insights 온라인 수집기(Azure Functions 사용)
• Forcepoint DLP
• MISP2Sentinel

Mimecast 북아메리카

• Mimecast 감사 및 인증(Azure Functions 사용)
• Mimecast Intelligence for Microsoft - Microsoft Sentinel(Azure Functions 사용)
• Mimecast Secure Email Gateway(Azure Functions 사용)
• Mimecast Targeted Threat Protection(Azure Functions 사용)

MongoDB

• MongoDB 감사

Morphisec

• Morphisec UTPP

MuleSoft

• MuleSoft Cloudhub(Azure Functions 사용)

Nasuni Corporation

• Nasuni Edge 어플라이언스

NetClean Technologies AB

• Net클린 ProActive 인시던트

Netskope

• Netskope(Azure Functions 사용)

Netwrix

• [사용되지 않음] 레거시 에이전트를 통한 Netwrix 감사자
• [권장] AMA를 통한 Netwrix 감사자

Nginx

• NGINX HTTP 서버

Noname Gate, Inc.

• Microsoft Sentinel용 Noname 보안

Nozomi Networks

• [사용되지 않음] 레거시 에이전트를 통한 Nozomi Networks N2OS
• [권장] AMA를 통한 Nozomi Networks N2OS

NXLog Ltd.

• NXLog AIX 감사
• NXLog BSM macOS
• NXLog DNS Logs
• NXLog FIM
• NXLog LinuxAudit

Okta

• Okta Single Sign-On(Azure Functions 사용)

OneLogin

• OneLogin IAM 플랫폼(Azure Functions 사용)

OpenVPN

• OpenVPN 서버

Oracle

• Oracle 클라우드 인프라(Azure Functions 사용)
• Oracle Database Audit
• Oracle WebLogic Server

Orca Security, Inc.

• 보안 경고

OSSEC

• [사용되지 않음] 레거시 에이전트를 통한 OSSEC
• [권장] AMA를 통한 OSSEC

Palo Alto Networks

• [사용되지 않음] 레거시 에이전트를 통한 Palo Alto Networks Cortex Data Lake(CDL)
• [권장] AMA를 통한 Palo Alto Networks Cortex Data Lake(CDL)
• Palo Alto Networks (방화벽)
• Palo Alto Prisma Cloud CSPM(Azure Functions 사용)

Perimeter 81

• 경계 81 활동 로그

Ping Identity

• [사용되지 않음] 레거시 에이전트를 통한 PingFederate
• [권장] AMA를 통한 PingFederate

PostgreSQL

• PostgreSQL 이벤트

Proofpoint

• Proofpoint 주문형 전자 메일 보안(Azure Functions 사용)
• Proofpoint TAP(Azure Functions 사용)

Pulse Secure

• Pulse Connect Secure

Qualys

• Qualys VM KnowledgeBase(Azure Functions 사용)
• Qualys 취약성 관리(Azure Functions 사용)

RedHat

• JBoss Enterprise 애플리케이션 플랫폼

RSA

• RSA® SecurID(인증 관리자)

Rubrik, Inc.

• Rubrik Security Cloud 데이터 커넥터(Azure Functions 사용)

SailPoint

• SailPoint IdentityNow(Azure Functions 사용)

Salesforce

• Salesforce Service Cloud(Azure Functions 사용)

Secure Practice

• MailRisk by Secure Practice(Azure Functions 사용)

SecurityBridge

• SAP용 SecurityBridge 위협 검색

Senserva, LLC

• SenservaPro(미리 보기)

SentinelOne

• SentinelOne(Azure Functions 사용)

SERAPHIC ALGORITHMS LTD

• 세라픽 웹 보안

Slack

• Slack 감사(Azure Functions 사용)

Snowflake

• Snowflake(Azure Functions 사용)

SonicWall Inc.

• SonicWall 방화벽

Sonrai Security

• Sonrai 데이터 커넥트or

Sophos

• Sophos Cloud Optix
• Sophos Endpoint Protection(Azure Functions 사용)
• Sophos XG 방화벽

Squid

• Squid Proxy

Symantec

• Symantec Endpoint Protection
• Symantec 통합 사이버 방어 교환
• Symantec ProxySG
• Symantec VIP

TALON CYBER SECURITY LTD

• Talon Insights

Tenable

• 취약성 관리 Tenable.io(Azure Functions 사용)

집단 컨설팅 BV

• LastPass Enterprise - 보고(폴링 CCP)

TheHive

• TheHive 프로젝트 - TheHive(Azure Functions 사용)

Theom, Inc.

• Theom

Trend Micro

• Trend Micro Deep Security
• 추세 Micro TippingPoint
• 추세 Vision One(Azure Functions 사용)

추세Micro

• [사용되지 않음] 레거시 에이전트를 통한 마이크로 Apex One 추세
• [권장] AMA를 통한 마이크로 Apex One 추세

Ubiquiti

• Ubiquiti UniFi(미리 보기)

Valence Security Inc.

• SaaS 보안

vArmour Networks

• vArmour 애플리케이션 컨트롤러

Vectra AI, Inc.

• AI Vectra Stream
• Vectra AI Detect
• Vectra XDR(Azure Functions 사용)

VMware

• VMware Carbon Black Cloud(Azure Functions 사용)
• VMware ESXi
• VMware vCenter

WatchGuard Technologies

• WatchGuard Firebox

WireX Systems

• WireX 네트워크 포렌식 플랫폼

WithSecure

• 커넥트or를 통한 WithSecure 요소

Wiz, Inc.

• Wiz

ZERO NETWORKS LTD

• 제로 네트웍스 세그먼트 감사
• 제로 네트웍스 세그먼트 감사(함수)(Azure Functions 사용)

Zimperium, Inc.

• Zimperium Mobile Threat Defense

확대/축소

• 보고서 확대/축소(Azure Functions 사용)

Zscaler

• Zscaler
• Zscaler Private Access

다음 단계

자세한 내용은 다음을 참조하세요.

• Microsoft Sentinel 솔루션 카탈로그
• Microsoft Sentinel의 위협 인텔리전스 통합