你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

适用于 Microsoft Sentinel 的 LastPass Enterprise - Reporting (Polling CCP) 连接器

LastPass Enterprise 连接器提供将 LastPass 报告(审核)日志引入 Microsoft Sentinel 的功能。 该连接器提供了对 LastPass 中的登录和活动(例如读取和删除密码)的可见性。

这是自动生成的内容。 有关更改,请联系解决方案提供商。

连接器属性

连接器属性 说明
Log Analytics 表 {{graphQueriesTableName}}
数据收集规则支持 目前不支持
支持的服务 集体咨询

查询示例

密码已移至共享文件夹

{{graphQueriesTableName}}

| where Action_s == "Move to Shared Folder"

| extend AccountCustomEntity = Username_s, IPCustomEntity = IP_Address_s, URLCustomEntity = Data_s, TimestampCustomEntity = todatetime(Time_s) 

先决条件

若要与 LastPass Enterprise - Reporting (Polling CCP) 集成,请确保满足以下条件:

供应商安装说明

将 LastPass Enterprise 连接到 Microsoft Sentinel

提供 LastPass 预配 API 密钥。

后续步骤

有关详细信息,请转到 Azure 市场中的相关解决方案