Anslut dina datakällor till Microsoft Sentinel med hjälp av dataanslutningar
Installera och konfigurera dataanslutningar för att mata in dina data i Microsoft Sentinel. Dataanslutningar är tillgängliga som en del av lösningar från innehållshubben i Microsoft Sentinel. När du har installerat en lösning från innehållshubben är de relaterade dataanslutningarna tillgängliga för att aktivera och konfigurera. Information om hur du hittar och installerar lösningar som innehåller dataanslutningar finns i Identifiera och hantera microsoft sentinel-innehåll.
Den här artikeln innehåller allmän information om hur du aktiverar en dataanslutning och hur du hittar mer detaljerade installationsinstruktioner för andra dataanslutningar. Mer information om dataanslutningar i Microsoft Sentinel finns i följande artiklar:
Viktigt!
Microsoft Sentinel är tillgängligt som en del av den offentliga förhandsversionen av den enhetliga säkerhetsåtgärdsplattformen i Microsoft Defender-portalen. Mer information finns i Microsoft Sentinel i Microsoft Defender-portalen.
Förutsättningar
Innan du börjar kontrollerar du att du har rätt åtkomst och att du eller någon i din organisation installerar den relaterade lösningen.
- Du måste ha läs- och skrivbehörigheter på Microsoft Sentinel-arbetsytan.
- Installera lösningen som innehåller dataanslutningsappen från Innehållshubben i Microsoft Sentinel. Mer information finns i Identifiera och hantera innehåll i Microsoft Sentinel out-of-the-box.
Aktivera en dataanslutning
När du eller någon i din organisation har installerat den lösning som innehåller den dataanslutning du behöver konfigurerar du dataanslutningen så att den börjar mata in data.
För Microsoft Sentinel i Azure-portalen går du till Konfiguration och väljer Dataanslutningar.
För Microsoft Sentinel i Defender-portalen väljer du Dataanslutningar för Microsoft Sentinel-konfigurationer>>.Sök efter och välj anslutningsappen. Om du inte ser den dataanslutning du vill använda installerar du lösningen som är associerad med den från innehållshubben.
Välj Sidan Öppna anslutningsapp.
Granska förutsättningarna. Om du vill konfigurera dataanslutningsappen uppfyller du alla krav.
Följ stegen som beskrivs i avsnittet Konfigurationer .
För vissa anslutningsappar hittar du mer specifik konfigurationsinformation i avsnittet Samla in data i Microsoft Sentinel-dokumentationen. Se till exempel följande artiklar:
- Anslut Microsoft Sentinel till Azure-, Windows-, Microsoft- och Amazon-tjänster
- Hitta din Microsoft Sentinel-dataanslutningsapp
När du har konfigurerat dataanslutningsappen kan det ta lite tid innan data matas in i Microsoft Sentinel. När dataanslutningsappen är ansluten visas en sammanfattning av data i diagrammet Mottagna data och datatypernas anslutningsstatus.
Hitta stöd för en dataanslutning
Både Microsoft och andra organisationer skapar Microsoft Sentinel-dataanslutningsprogram. Hitta supportkontakten från dataanslutningssidan i Microsoft Sentinel.
På sidan Dataanslutningsprogram för Microsoft Sentinel väljer du relevant anslutningsapp.
Om du vill få åtkomst till support och underhåll för anslutningsappen använder du länken supportkontakt i fältet Stöds av på sidopanelen för anslutningsprogrammet.
Mer information finns i Stöd för dataanslutning.
Relaterat innehåll
Mer information om lösningar och dataanslutningar i Microsoft Sentinel finns i följande artiklar.