LastPass Enterprise - Microsoft Sentinel용 보고(폴링 CCP) 커넥터

LastPass Enterprise 커넥터는 Microsoft Sentinel에 대한 LastPass 보고(감사) 로그 기능을 제공합니다. 커넥터는 LastPass 내의 로그인 및 작업(예: 암호 읽기 및 제거)에 대한 표시 여부를 제공합니다.

자동 생성된 콘텐츠입니다. 변경은 솔루션 공급자에게 문의하세요.

커넥터 특성

커넥터 특성	설명
Log Analytics 테이블	{{graphQueriesTableName}}
데이터 수집 규칙 지원	현재 지원되지 않음
다음에서 지원	The Collective Consulting

쿼리 샘플

암호가 공유 폴더로 이동되었습니다.

{{graphQueriesTableName}}

| where Action_s == "Move to Shared Folder"

| extend AccountCustomEntity = Username_s, IPCustomEntity = IP_Address_s, URLCustomEntity = Data_s, TimestampCustomEntity = todatetime(Time_s) 

필수 조건

LastPass Enterprise - 보고(폴링 CCP)와 통합하려면 다음 사항을 확인합니다.

• LastPass API 키 및 CID: LastPass API 키 및 CID가 필요합니다. LastPass API에 대해 자세히 알아보려면 설명서를 참조하세요.

공급업체 설치 지침

LastPass Enterprise를 Microsoft Sentinel에 연결

LastPass 프로비전 API 키를 제공합니다.

다음 단계

자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동합니다.