[Obsoleto] Netwrix Auditor por meio do conector AMA para Microsoft Sentinel
Importante
A coleta de logs de vários aparelhos e dispositivos agora tem suporte no Formato Comum de Evento (CEF) via AMA, Syslog via AMA, ou Logs Personalizados via conector de dados AMA no Microsoft Sentinel. Para obter mais informações, consulte Encontrar seu conector de dados do Microsoft Sentinel.
O conector de dados Netwrix Auditor oferece a capacidade de ingerir eventos do Netwrix Auditor (antigo Stealthbits Privileged Activity Manager) no Microsoft Sentinel. Consulte a documentação do Netwrix para obter mais informações.
Esse é conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.
Atributos do conector
| Atributo do conector | Description |
|---|---|
| Alias de função do Kusto | NetwrixAuditor |
| URL da função do Kusto | https://aka.ms/sentinel-netwrixauditor-parser |
| Tabela(s) do Log Analytics | CommonSecurityLog |
| Suporte às regras de coleta de dados | DCR de transformação do espaço de trabalho |
| Com suporte por | Microsoft Corporation |
Exemplos de consulta
Eventos do Netwrix Auditor – Todas as atividades.
NetwrixAuditor
| sort by TimeGenerated desc
Pré-requisitos
Para integrar com o Netwrix Auditor [obsoleto] via AMA, certifique-se de ter:
- ****: para coletar dados de VMs que não são do Azure, elas precisam ter o Azure Arc instalado e habilitado. Saiba mais
- ****: o CEF (Formato Comum de Evento) por meio do AMA e o Syslog por meio de conectores de dados do AMA devem ser instalados. Saiba mais
Instruções de instalação do fornecedor
Observação
Esse conector de dados depende de um analisador NetwrixAuditor baseado em uma função do Kusto para funcionar conforme o esperado. Esse analisador é instalado junto com a solução.
- Proteja seu computador
Certifique-se de configurar a segurança do computador de acordo com a política de segurança da sua organização
Próximas etapas
Para obter mais informações, acesse a solução relacionada no Azure Marketplace.