尋找您的 Microsoft Sentinel 資料連線器

文章
10/03/2024
適用於:

Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

本文列出所有支援的現用數據連接器，以及每個連接器部署步驟的連結。

重要

已注意到Microsoft Sentinel 數據連接器目前處於預覽狀態。 Azure 預覽補充條款包含適用於 Azure 功能 (搶鮮版 (Beta)、預覽版，或尚未發行的版本) 的其他法律條款。
Microsoft Sentinel 現已在 Microsoft Defender 入口網站中 Microsoft 統一的安全性作業平台中正式推出。如需詳細資訊，請參閱 Microsoft Defender 入口網站中的 Microsoft Sentinel。

資料連接器可作為下列供應專案的一部分：

解決方案：許多數據連接器會部署為Microsoft Sentinel 解決方案的一部分，以及分析規則、活頁簿和劇本等相關內容。如需詳細資訊，請參閱 Microsoft Sentinel 解決方案目錄。
社群連接器：Microsoft Sentinel 社群提供更多數據連接器，且可在 Azure Marketplace 中找到。社群數據連接器的檔是建立連接器的組織的責任。
自定義連接器：如果您有未列出或目前支持的數據源，您也可以建立自己的自定義連接器。如需詳細資訊，請參閱建立 Microsoft Sentinel 自訂連接器的資源。

注意

如需美國政府雲端中功能可用性的相關資訊，請參閱美國政府客戶的雲端功能可用性中的 Microsoft Sentinel 資料表。

數據連接器必要條件

每個數字連接器都有自己的一組必要條件。必要條件可能包括您必須具有 Azure 工作區、訂用帳戶或原則的特定權限。或者，您必須符合您要連線之合作夥伴資料來源的其他需求。

每個資料連接器的必要條件都會列在 Microsoft Sentinel 中相關資料連接器的頁面上。

Syslog 和通用事件格式（CEF）連接器

Microsoft Sentinel 中的數據連接器 Syslog 透過 AMA 或通用事件格式（CEF）透過 AMA 支援來自許多安全性設備和裝置的記錄收集。若要將數據轉送至 Log Analytics 工作區，Microsoft Sentinel，請完成使用 Azure 監視器代理程式將 syslog 和 CEF 訊息內嵌至 Microsoft Sentinel 中的步驟。這些步驟包括從 Microsoft Sentinel 中樞安裝安全性設備或裝置Microsoft Sentinel 解決方案。然後，透過 AMA 或 Common Event Format （CEF）透過 AMA 資料連接器設定 Syslog，該連接器適用於您安裝的Microsoft Sentinel 解決方案。藉由設定安全性裝置或設備來完成設定。在下列其中一篇文章中尋找設定安全性裝置或設備的指示：

如需詳細資訊或無法取得設備或裝置的資訊時，請和解決方案提供者連絡。

透過 AMA 連接器的自訂記錄

在 Microsoft Sentinel 中使用 透過 AMA 連接器 的自訂記錄，從 Windows 或 Linux 機器上安裝的網路或安全性應用程式，以文字檔案格式篩選和內嵌記錄。如需詳細資訊，請參閱下列文章：

無程式代碼連接器平台連接器

下列連接器會使用目前的無程式代碼連接器平臺，但不會產生特定的文件頁面。它們可從 Microsoft Sentinel 中的內容中樞取得，作為解決方案的一部分。如需如何設定這些數據連接器的指示，請檢閱 Microsoft Sentinel 內每個數據連接器可用的指示。

無程式代碼連接器名稱	Azure Marketplace 解決方案
Atlassian Jira Audit （使用 REST API）（預覽）	Atlassian Jira Audit
Cisco Meraki （使用 Rest API）	Cisco Meraki 事件透過 REST API
Ermes Browser 安全性事件	Microsoft Sentinel 的 Ermes Browser 安全性
Okta 單一登入（預覽）	Okta 單一登錄解決方案
Sophos Endpoint Protection （使用 REST API）（預覽）	Sophos Endpoint Protection 解決方案
Workday 用戶活動（預覽）	Workday （預覽）