LastPass Enterprise - Reporting (Polling CCP) connector for Microsoft Sentinel

LastPass Enterprise 連接器提供 LastPass 報告(稽核)記錄到 Microsoft Sentinel 的功能。 連接器可讓您查看 LastPass 內的登入和活動(例如讀取和移除密碼)。

這是自動產生的內容。 如需變更,請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表(s) {{graphQueriesTableName}}
數據收集規則支援 目前不支援
支援者: 集體諮詢

查詢範例

密碼已移至共享資料夾

{{graphQueriesTableName}}

| where Action_s == "Move to Shared Folder"

| extend AccountCustomEntity = Username_s, IPCustomEntity = IP_Address_s, URLCustomEntity = Data_s, TimestampCustomEntity = todatetime(Time_s) 

必要條件

若要與 LastPass Enterprise - Reporting 整合 (Polling CCP), 請確定您有:

廠商安裝指示

連線 LastPass Enterprise 至 Microsoft Sentinel

提供 LastPass 佈建 API 金鑰。

下一步

如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案