Microsoft Sentinel için Salesforce Service Cloud (Azure İşlevleri kullanarak) bağlayıcısı
Salesforce Service Cloud veri bağlayıcısı, Salesforce operasyonel olaylarınızla ilgili bilgileri REST API aracılığıyla Microsoft Sentinel'e alma olanağı sağlar. Bağlayıcı, kuruluşunuzdaki olayları hızlandırılmış bir şekilde gözden geçirme, son etkinlikler için olay günlüğü dosyalarını saatlik artışlarla alma olanağı sağlar.
Bu, otomatik olarak oluşturulan içeriktir. Değişiklikler için çözüm sağlayıcısına başvurun.
Bağlan or öznitelikleri
| Bağlan or özniteliği | Açıklama |
|---|---|
| Log Analytics tabloları | SalesforceServiceCloud_CL |
| Veri toplama kuralları desteği | Şu anda desteklenmiyor |
| Destekleyen: | Microsoft Corporation |
Sorgu örnekleri
Son Salesforce Hizmeti Bulut EventLogFile Olayları
SalesforceServiceCloud
| sort by TimeGenerated desc
Önkoşullar
Salesforce Service Cloud ile tümleştirmek için (Azure İşlevleri kullanarak) aşağıdakilere sahip olduğunuzdan emin olun:
- Microsoft.Web/sites izinleri: İşlev Uygulaması oluşturmak için Azure İşlevleri okuma ve yazma izinleri gereklidir. Azure İşlevleri hakkında daha fazla bilgi edinmek için belgelere bakın.
- REST API Kimlik Bilgileri/izinleri: Salesforce API Kullanıcı Adı, Salesforce API Parolası, Salesforce Güvenlik Belirteci, Salesforce Tüketici Anahtarı, REST API için Salesforce Tüketici Gizli Anahtarı gereklidir. API hakkında daha fazla bilgi edinmek için belgelere bakın.
Satıcı yükleme yönergeleri
Not
Bu bağlayıcı, günlüklerini Microsoft Sentinel'e çekmek üzere Salesforce Lightning Platform REST API'sine bağlanmak için Azure İşlevleri kullanır. Bu ek veri alımı maliyetlerine neden olabilir. Ayrıntılar için Azure İşlevleri fiyatlandırma sayfasına bakın.
(İsteğe Bağlı Adım) Azure Key Vault'ta çalışma alanını ve API yetkilendirme anahtarlarını veya belirteçlerini güvenli bir şekilde depolayın. Azure Key Vault, anahtar değerlerini depolamak ve almak için güvenli bir mekanizma sağlar. Azure Key Vault'u bir Azure İşlev Uygulaması ile kullanmak için bu yönergeleri izleyin.
NOT: Bu veri bağlayıcısı, çözümün bir parçası olarak dağıtılan kusto işlevini temel alan ayrıştırıcının beklendiği gibi çalışmasına bağlıdır. İşlev kodunu Log Analytics'te görüntülemek için Log Analytics/Microsoft Sentinel Günlükleri dikey penceresini açın, İşlevler'e tıklayın ve SalesforceServiceCloud diğer adını arayın ve işlev kodunu yükleyin veya buraya tıklayın. Çözümün yüklenmesi/güncelleştirildikten sonra işlevin etkinleştirilmesi genellikle 10-15 dakika sürer.
ADIM 1 - Salesforce Lightning Platform REST API'sinin yapılandırma adımları
- Bağlantıya bakın ve Salesforce API Yetkilendirme kimlik bilgilerini alma yönergelerini izleyin.
- Yetkilendirmeyi Ayarla adımında Oturum Kimliği Yetkilendirme yöntemi'ni seçin.
- İstemci kimliğinizi, istemci gizli dizinizi, kullanıcı adınızı ve parolanızı kullanıcı güvenlik belirteci ile sağlamanız gerekir.
Not
'dan saatlik bir aralıkta veri almak için, kullanılan Salesforce Service Cloud sürümüne göre ek lisanslama gerekebilir. Daha fazla ayrıntı için salesforce belgelerine ve/veya desteğine bakın.
ADIM 2 - Bağlayıcıyı ve ilişkili Azure İşlevini dağıtmak için aşağıdaki iki dağıtım seçeneğinden birini seçin
ÖNEMLİ: Salesforce Service Cloud veri bağlayıcısını dağıtmadan önce, Çalışma Alanı Kimliği ve Çalışma Alanı Birincil Anahtarına (aşağıdakilerden kopyalanabilir) ve salesforce API Yetkilendirme kimlik bilgilerine sahip olun.
Sonraki adımlar
Daha fazla bilgi için Azure Market ilgili çözüme gidin.