Encontrar o seu conector de dados do Microsoft Sentinel

• Aplica-se a:

  Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

Este artigo lista todos os conectores de dados prontos para uso com suporte e links para as etapas de implantação de cada conector.

Importante

• Os conectores de dados do Microsoft Sentinel observados estão atualmente em visualização. Os Termos Suplementares do Azure Preview incluem termos legais adicionais que se aplicam a funcionalidades do Azure que estão em versão beta, pré-visualização ou ainda não disponibilizadas para disponibilidade geral.
• Para conectores que usam o agente do Log Analytics, o agente será desativado em 31 de agosto de 2024. Se você estiver usando o agente do Log Analytics em sua implantação do Microsoft Sentinel, recomendamos que comece a planejar sua migração para a AMA. Para obter mais informações, consulte Migração AMA para o Microsoft Sentinel.
• O Microsoft Sentinel está disponível como parte da visualização pública da plataforma unificada de operações de segurança no portal Microsoft Defender. Para obter mais informações, consulte Microsoft Sentinel no portal do Microsoft Defender.

Os conectores de dados estão disponíveis como parte das seguintes ofertas:

• Soluções: Muitos conectores de dados são implantados como parte da solução Microsoft Sentinel juntamente com conteúdo relacionado, como regras de análise, pastas de trabalho e playbooks. Para obter mais informações, consulte o catálogo de soluções do Microsoft Sentinel.

• Conectores da comunidade: mais conectores de dados são fornecidos pela comunidade do Microsoft Sentinel e podem ser encontrados no Azure Marketplace. A documentação para conectores de dados da comunidade é de responsabilidade da organização que criou o conector.

• Conectores personalizados: se você tiver uma fonte de dados que não esteja listada ou não seja suportada no momento, também poderá criar seu próprio conector personalizado. Para obter mais informações, consulte Recursos para criar conectores personalizados do Microsoft Sentinel.

Nota

Para obter informações sobre a disponibilidade de recursos em nuvens do governo dos EUA, consulte as tabelas do Microsoft Sentinel em Disponibilidade de recursos de nuvem para clientes do governo dos EUA.

Pré-requisitos do conector de dados

Cada conector de dados tem seu próprio conjunto de pré-requisitos. Os pré-requisitos podem incluir que você deve ter permissões específicas em seu espaço de trabalho, assinatura ou política do Azure. Ou, você deve atender a outros requisitos para a fonte de dados do parceiro à qual está se conectando.

Os pré-requisitos para cada conector de dados estão listados na página do conector de dados relevante no Microsoft Sentinel.

42Crunch

• Proteção de API

Corporação de Segurança Anormal

• AbnormalSecurity (usando o Azure Functions)

Akamai

• [Preterido] Eventos de segurança da Akamai via Legacy Agent
• [Recomendado] Eventos de segurança da Akamai via AMA

AliCloud

• AliCloud (usando o Azure Functions)

Amazon Web Services

• Amazon Web Services
• Amazon Web Services S3

Apache

• Apache Tomcat

Fundação Apache Software

• Servidor HTTP Apache

archTIS

• NC Proteger

ARGOS Cloud Security Pty Ltd

• Segurança na nuvem ARGOS

Arista Redes

• Segurança Desperta

Armorblox

• Armorblox (usando o Azure Functions)

Aruba

• [Preterido] Aruba ClearPass via Legacy Agent
• [Recomendado] Aruba ClearPass via AMA

Atlassian

• Auditoria do Atlassian Confluence (usando o Azure Functions)
• Auditoria do Jira Atlassian (usando o Azure Functions)

Auth0

• Auth0 Access Management (usando o Azure Functions)

Melhor Segurança Móvel Inc.

• MELHOR Defesa contra Ameaças Móveis (MTD)

Bitglass

• Bitglass (usando o Azure Functions)

Amorada

• Blackberry CylancePROTECT

Bosch Tecnologias Globais de Software Pvt Ltd

• AIShield

Box

• Box (usando o Azure Functions)

Broadcom

• [Preterido] Broadcom Symantec DLP via Legacy Agent
• [Recomendado] Broadcom Symantec DLP via AMA

Cisco

• [Preterido] Cisco Secure Email Gateway via agente legado
• [Recomendado] Cisco Secure Email Gateway via AMA
• Infraestrutura Cisco Application Centric
• Cisco ASA
• Cisco ASA/FTD via AMA (Visualização)
• Cisco Duo Security (usando o Azure Functions)
• Mecanismo de serviços de identidade Cisco
• Cisco Meraki
• Cisco Secure Endpoint (AMP) (usando o Azure Functions)
• Cisco Stealthwatch
• Cisco UCS
• Cisco Umbrella (usando o Azure Functions)
• Dispositivo de Segurança Web Cisco

Cisco Systems, Inc.

• Cisco Firepower eStreamer
• WAN definida por software Cisco

Citrix

• Citrix ADC (antigo NetScaler)

Claroty

• [Preterido] Claroty via Legacy Agent
• [Recomendado] Claroty via AMA

Grupo de Software na Nuvem

• Citrix WAF (Firewall de aplicativo Web)
• ANÁLISE DE SEGURANÇA DA CITRIX

Cloudflare

• Cloudflare (Pré-visualização) (utilizando o Azure Functions)

Cognni

• Cognni

CohesityDev

• Cohesity (usando o Azure Functions)

Segurança de contraste

• Proteção de contraste

Corelight Inc.

• Luz central

Greve de multidões

• Crowdstrike Falcon Data Replicator (usando o Azure Functions)
• Crowdstrike Falcon Data Replicator V2 (usando o Azure Functions) (Visualização)
• Proteção CrowdStrike Falcon Endpoint

Grupo de Defesa Cibernética B.V.

• ESET PROTECT

CyberArk

• Eventos do CyberArk Enterprise Password Vault (EPV)
• CyberArkEPM (usando o Azure Functions)

CyberPion

• Logs de segurança IONIX

Cybersixgill

• Alertas acionáveis do Cybersixgill (usando o Azure Functions)

Cyborg Segurança, Inc.

• Cyborg Security HUNTER Hunt Pacotes

Cynerio

• Eventos de Segurança Cynerio

Darktrace

• Conector Darktrace para API REST do Microsoft Sentinel

Dataminr, Inc.

• Dataminr Pulse Alerts Data Connector (usando o Azure Functions)

Darktrace plc |

• Analista de IA Darktrace

Defenda Limitada

• Alertas Atlassian Beacon
• Cortex XDR - Incidentes

Delinea Inc.

• Servidor Secreto Delinea

Derdack

• Derdack SIGNL4

Digital Guardian

• Prevenção de perda de dados do Digital Guardian

Sombras digitais

• Holofote de sombras digitais (usando o Azure Functions)

Dynatrace

• Ataques Dynatrace
• Logs de auditoria do Dynatrace
• Problemas com Dynatrace
• Vulnerabilidades do Dynatrace Runtime

Elástico

• Agente elástico (autônomo)

Exabeam

• Análise avançada do Exabeam

ExtraHop Networks, Inc.

• Revelação ExtraHop(x)

F5, Inc.

• Redes F5
• F5 BIG-IP

Facebook

• Workplace do Facebook (usando o Azure Functions)

Feedly, Inc.

• Alimentação

Olho de fogo

• [Preterido] FireEye Network Security (NX) através do Legacy Agent
• [Recomendado] FireEye Network Security (NX) via AMA

Sistemas Flare

• Flare

Forescout

• Forescout
• Monitor de Propriedade do Host Forescout

Fortinet

• Fortinet

Gigamon, Inc

• Conector de dados Gigamon AMX

GitLab

• GitLab

Google

• Google ApigeeX (usando o Azure Functions)
• Monitoramento de nuvem do Google Cloud Platform (usando o Azure Functions)
• DNS do Google Cloud Platform (usando o Azure Functions)
• Google Cloud Platform IAM (usando o Azure Functions)
• Google Workspace (G Suite) (usando o Azure Functions)

Greynoise Inteligência, Inc.

• GreyNoise Threat Intelligence (usando o Azure Functions)

H.O.L.M. Security Sweden AB

• Holm Security Asset Data (usando o Azure Functions)

iboss inc

• iboss

Illumio

• [Preterido] Illumio Core via Legacy Agent
• [Recomendado] Núcleo Illumio via AMA

Illusive Networks

• Plataforma ilusória

Imperva

• Imperva Cloud WAF (usando o Azure Functions)

Infoblox

• Infoblox NIOS

Infoblox Inc.

• Infoblox Conector de dados na nuvem

Infosec Global

• Conector de dados InfoSecGlobal

Insight VM / Rapid7

• Relatórios de gerenciamento de vulnerabilidades da plataforma Rapid7 Insight (usando o Azure Functions)

ISC

• Ligação ISC

Island Technology Inc.

• Island Enterprise Browser Admin Audit (CCP de sondagem)
• Atividade do usuário do Island Enterprise Browser (Polling CCP)

Ivanti

• Ivanti Gestão Unificada de Pontos Finais

Jamf Software, LLC

• Jamf Proteger

Juniper

• Zimbro IDP
• Zimbro SRX

Kaspersky

• [Preterido] Kaspersky Security Center através do Legacy Agent
• [Recomendado] Kaspersky Security Center via AMA

Linux

• Microsoft Sysmon para Linux

Miradouro, Inc.

• Lookout (usando o Azure Functions)
• Lookout Cloud Security for Microsoft Sentinel (usando o Azure Functions)

MailGuard Pty Limitada

• MailGuard 365

MarkLogic

• Auditoria MarkLogic

Mafeei

• McAfee ePolicy Orchestrator (ePO)
• Plataforma McAfee Network Security

Microsoft

• WebCTRL de lógica automatizada
• Atividade do Azure
• Conta de lote do Azure
• Azure Cognitive Search
• Armazenamento do Azure Data Lake Ger1
• Azure DDoS Protection
• Hub de Eventos do Azure
• Azure Key Vault
• Azure Kubernetes Service (AKS)
• Azure Logic Apps
• Azure Service Bus
• Conta de armazenamento do Azure
• Azure Stream Analytics
• Firewall de Aplicativo Web do Azure (WAF)
• Formato comum do evento (CEF)
• Formato comum de evento (CEF) via AMA
• DNS
• Fortinet FortiWeb Web Application Firewall
• Microsoft 365 (anteriormente, Office 365)
• Microsoft Defender XDR
• Gerenciamento de risco do Microsoft 365 Insider
• Microsoft Defender para Cloud
• Aplicativos do Microsoft Defender para Nuvem
• Microsoft Defender para Ponto de Extremidade
• Microsoft Defender para identidade
• Microsoft Defender para IoT
• Microsoft Defender para Office 365 (pré-visualização)
• Inteligência de ameaças do Microsoft Defender
• Microsoft Entra ID
• Proteção de ID do Microsoft Entra
• Microsoft PowerBI (visualização)
• Microsoft Project (visualização)
• Microsoft Purview (pré-visualização)
• Proteção de informações do Microsoft Purview
• Grupos de Segurança de Rede
• Eventos de segurança via Legacy Agent
• Syslog
• Informações sobre ameaças - TAXII
• Plataformas de Inteligência de Ameaças
• API de Indicadores de Carregamento de Informações sobre Ameaças (Pré-visualização)
• Eventos DNS do Windows via AMA
• Firewall do Windows
• Eventos encaminhados do Windows
• Eventos de segurança do Windows via AMA

Microsoft Corporation

• Azure Firewall
• Dynamics 365

Microsoft Corporation - sentinel4github

• GitHub (usando Webhooks) (usando o Azure Functions)
• Log de auditoria empresarial do GitHub

Comunidade Microsoft Sentinel, Microsoft Corporation

• [Preterido] Forcepoint CASB via Legacy Agent
• [Preterido] Forcepoint CSG via Legacy Agent
• [Preterido] Forcepoint NGFW via Legacy Agent
• [Recomendado] Forcepoint CASB via AMA
• [Recomendado] Forcepoint CSG via AMA
• [Recomendado] Forcepoint NGFW via AMA
• Barracuda CloudGen Firewall
• Coletor Online do Exchange Security Insights (usando o Azure Functions)
• Forcepoint DLP
• MISP2Sentinela

Mimecast América do Norte

• Mimecast Audit & Authentication (usando o Azure Functions)
• Mimecast Intelligence for Microsoft - Microsoft Sentinel (usando o Azure Functions)
• Mimecast Secure Email Gateway (usando o Azure Functions)
• Proteção contra ameaças direcionadas Mimecast (usando o Azure Functions)

MongoDB

• Auditoria MongoDB

Morfisec

• Morfisec UTPP

MuleSoft

• MuleSoft Cloudhub (usando o Azure Functions)

Nasuni Corporação

• Nasuni Edge Appliance

NetClean Tecnologias AB

• Incidentes Netclean ProActive

Netskope

• Netskope (usando o Azure Functions)

Netwrix

• [Preterido] Netwrix Auditor via Legacy Agent
• [Recomendado] Netwrix Auditor via AMA

Nginx

• Servidor HTTP NGINX

Noname Gate, Inc.

• Segurança Noname para Microsoft Sentinel

Nozomi Redes

• [Preterido] Nozomi Networks N2OS via Legacy Agent
• [Recomendado] Nozomi Networks N2OS via AMA

NXLog Ltd.

• Auditoria NXLog AIX
• NXLog BSM macOS
• NXLog DNS Logs
• NXLog FIM
• NXLog LinuxAudit

Okta

• Okta Single Sign-On (usando o Azure Functions)

OneLogin

• OneLogin IAM Platform (usando o Azure Functions)

OpenVPN

• Servidor OpenVPN

Oracle

• Oracle Cloud Infrastructure (usando o Azure Functions)
• Auditoria de banco de dados Oracle
• Servidor Oracle WebLogic

Orca Segurança, Inc.

• Alertas de Segurança Orca

OSSEC

• [Preterido] OSSEC via Legacy Agent
• [Recomendado] OSSEC via AMA

Palo Alto Networks

• [Preterido] Palo Alto Networks Cortex Data Lake (CDL) via Legacy Agent
• [Recomendado] Palo Alto Networks Cortex Data Lake (CDL) via AMA
• Palo Alto Redes (Firewall)
• Palo Alto Prisma Cloud CSPM (usando o Azure Functions)

Perimeter 81

• Registros de atividades do Perímetro 81

Ping Identity

• [Preterido] PingFederate via Legacy Agent
• [Recomendado] PingFederate via AMA

PostgreSQL

• Eventos PostgreSQL

Ponto de prova

• Segurança de Email Proofpoint On Demand (usando o Azure Functions)
• Proofpoint TAP (usando o Azure Functions)

Pulse Secure

• Pulse Connect Seguro

Qualys

• Qualys VM KnowledgeBase (usando o Azure Functions)
• Gerenciamento de vulnerabilidades do Qualys (usando o Azure Functions)

RedHat

• Plataforma de aplicativos corporativos JBoss

RSA

• RSA® SecurID (Gerenciador de autenticação)

Rubrik, Inc.

• Conector de dados do Rubrik Security Cloud (usando o Azure Functions)

SailPoint

• SailPoint IdentityNow (usando o Azure Functions)

Salesforce

• Salesforce Service Cloud (usando o Azure Functions)

Prática segura

• MailRisk by Secure Practice (usando o Azure Functions)

Ponte de segurança

• Deteção de ameaças do SecurityBridge para SAP

Senserva, LLC

• SenservaPro (Pré-visualização)

SentinelOne

• SentinelOne (usando o Azure Functions)

ALGORITMOS SERÁFICOS LTD

• Segurança Web Seráfica

Slack

• Auditoria do Slack (usando o Azure Functions)

Snowflake

• Floco de neve (usando o Azure Functions)

SonicWall Inc

• SonicWall Firewall

Sonrai Segurança

• Conector de dados Sonrai

Sophos

• Sophos Cloud Optix
• Sophos Endpoint Protection (usando o Azure Functions)
• Sophos XG Firewall

Lulas

• Proxy Lulas

Symantec

• Proteção de ponto final da Symantec
• Intercâmbio integrado de defesa cibernética da Symantec
• Symantec ProxySG
• Symantec VIP

TALON CIBERSEGURANÇA LTD

• Talon Insights

Tenable

• Tenable.io Gerenciamento de vulnerabilidades (usando o Azure Functions)

A Consultoria Coletiva BV

• LastPass Enterprise - Relatórios (Sondagem CCP)

A Colmeia

• Projeto TheHive - TheHive (usando o Azure Functions)

Theom, Inc.

• Theom

Trend Micro

• Segurança profunda da Trend Micro
• Ponto de Tombamento da Trend Micro
• Trend Vision One (usando o Azure Functions)

TrendMicro

• [Preterido] Trend Micro Apex One via Legacy Agent
• [Recomendado] Trend Micro Apex One via AMA

Ubiquiti

• Ubiquiti UniFi (Pré-visualização)

Valence Segurança Inc.

• Segurança SaaS

vArmour Redes

• Controlador de Aplicação vArmour

Vectra AI, Inc

• AI Vectra Stream
• Vectra AI Detetar
• Vectra XDR (usando o Azure Functions)

VMware

• VMware Carbon Black Cloud (usando o Azure Functions)
• VMware ESXi
• VMware vCenter [en]

Tecnologias WatchGuard

• Caixa de fogo WatchGuard

Sistemas WireX

• Plataforma Forense de Rede WireX

ComSecure

• WithSecure Elements via conector

Wiz, Inc.

• Wiz

ZERO REDES LTD

• Auditoria do Segmento Zero Networks
• Auditoria de Segmento de Redes Zero (Função) (usando o Azure Functions)

Zimperium, Inc.

• Defesa contra ameaças móveis do Zimperium

Zoom

• Ampliar relatórios (usando o Azure Functions)

Zscaler

• Zscaler
• Acesso Privado Zscaler

Próximos passos

Para obter mais informações, consulte:

• Catálogo de soluções Microsoft Sentinel
• Integração de informações sobre ameaças no Microsoft Sentinel