[Recomendado] Netwrix Auditor via conector AMA para Microsoft Sentinel
O conector de dados Netwrix Auditor fornece a capacidade de ingerir eventos do Netwrix Auditor (anteriormente Stealthbits Privileged Activity Manager) no Microsoft Sentinel. Consulte a documentação do Netwrix para obter mais informações.
Atributos do conector
| Atributo do conector | Description |
|---|---|
| Alias de função Kusto | NetwrixAuditor |
| URL da função Kusto | https://aka.ms/sentinel-netwrixauditor-parser |
| Tabela(s) do Log Analytics | CommonSecurityLog |
| Suporte a regras de coleta de dados | Azure Monitor Agent DCR |
| Apoiado por | Corporação Microsoft |
Exemplos de consulta
Netwrix Auditor Events - Todas as Atividades.
NetwrixAuditor
| sort by TimeGenerated desc
Pré-requisitos
Para integrar com o [Recomendado] Netwrix Auditor via AMA, certifique-se de:
- : Para coletar dados de VMs que não sejam do Azure, elas devem ter o Azure Arc instalado e habilitado. Mais informações
- : Common Event Format (CEF) via AMA e Syslog via AMA conectores de dados devem ser instalados Saiba mais
Instruções de instalação do fornecedor
Nota
Esse conector de dados depende do analisador NetwrixAuditor baseado em uma função Kusto para funcionar conforme o esperado. Este analisador é instalado juntamente com a instalação da solução.
- Proteja a sua máquina
Certifique-se de configurar a segurança da máquina de acordo com a política de segurança da sua organização
Próximos passos
Para obter mais informações, vá para a solução relacionada no Azure Marketplace.