Подключение Microsoft Sentinel к службам Azure, Windows, Майкрософт и Amazon

  • Статья

Microsoft Sentinel использует основу Azure для предоставления встроенной поддержки между службами для приема данных из многих служб Azure и Microsoft 365, Amazon Web Services и различных служб Windows Server. Существует несколько различных методов, с помощью которых эти подключения создаются.

Примечание.

Сведения о доступности функций в облаках для государственных организаций США см. в таблицах Microsoft Sentinel в статье Доступность функций для клиентов облаков для государственных организаций США.

Типы подключений

Соединители данных для Microsoft Sentinel группируются в следующие типы соединителей:

  • Подключения на основе API
  • Параметры диагностики подключений, некоторые из которых управляются политикой Azure
  • Подключения на основе агента Windows

Ознакомьтесь со ссылкой на соединитель данных, чтобы найти доступные соединители данных и страницу связанных сведений. Вы найдете информацию, уникальную для каждого соединителя, например таблиц Log Analytics для хранения данных, и ссылку на инструкции по установке.

В следующих статьях содержатся сведения, общие для каждой группы соединителей для службы Майкрософт.

Следующие интеграции являются более уникальными и популярными, и рассматриваются по отдельности с собственными статьями:

Следующие шаги