Microsoft Sentinel용 Island Enterprise Browser 관리 감사(폴링 CCP) 커넥터
Island 관리 커넥터는 Island 관리 감사 로그를 Microsoft Sentinel에 수집하는 기능을 제공합니다.
커넥터 특성
커넥터 특성 | 설명 |
---|---|
Log Analytics 테이블 | {{graphQueriesTableName}} |
데이터 수집 규칙 지원 | 현재 지원되지 않음 |
다음에서 지원 | Island |
쿼리 샘플
Island 로그 항목 10개 획득
{{graphQueriesTableName}}
| sort by TimeGenerated
| take 10
필수 조건
Island Enterprise Browser 관리 감사(폴링 CCP)와 통합하려면 다음 사항을 확인합니다.
- Island API 키: Island API 키가 필요합니다.
공급업체 설치 지침
Island를 Microsoft Sentinel에 연결
Island API URL과 키를 제공합니다. API URL은 미국의 경우 https://management.island.io/api/external/v1/adminActions
이고 EU의 경우 https://eu.management.island.io/api/external/v1/adminActions
입니다.
설정 > API 아래의 관리 콘솔에서 API 키를 생성합니다.
다음 단계
자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동합니다.