Připojení zdrojů dat k Microsoft Sentinelu pomocí datových konektorů
Nainstalujte a nakonfigurujte datové konektory pro příjem dat do Microsoft Sentinelu. Datové konektory jsou k dispozici jako součást řešení z centra obsahu v Microsoft Sentinelu. Po instalaci řešení z centra obsahu jsou k dispozici související datové konektory pro povolení a konfiguraci. Pokud chcete najít a nainstalovat řešení, která obsahují datové konektory, přečtěte si téma Zjišťování a správa obsahu od microsoft Sentinelu.
Tento článek obsahuje obecné informace o tom, jak povolit datový konektor a jak najít podrobnější pokyny k instalaci pro další datové konektory. Další informace o datových konektorech v Microsoft Sentinelu najdete v následujících článcích:
Důležité
Microsoft Sentinel je obecně dostupný na portálu Microsoft Defenderu na sjednocené platformě operací zabezpečení Microsoftu. Ve verzi Preview je Microsoft Sentinel k dispozici na portálu Defender bez licence XDR v programu Microsoft Defender nebo licence E5. Další informace najdete v tématu Microsoft Sentinel na portálu Microsoft Defender.
Požadavky
Než začnete, ujistěte se, že máte odpovídající přístup a vy nebo někdo ve vaší organizaci nainstaluje související řešení.
- V pracovním prostoru Microsoft Sentinelu musíte mít oprávnění ke čtení a zápisu.
- Nainstalujte řešení, které zahrnuje datový konektor z centra obsahu v Microsoft Sentinelu. Další informace najdete v tématu Zjišťování a správa obsahu od verze Microsoft Sentinelu.
Povolení datového konektoru
Jakmile vy nebo někdo ve vaší organizaci nainstaluje řešení, které zahrnuje datový konektor, který potřebujete, nakonfigurujte datový konektor tak, aby začal ingestovat data.
Pro Microsoft Sentinel na webu Azure Portal v části Konfigurace vyberte Datové konektory.
Pro Microsoft Sentinel na portálu Defender vyberte datové konektory>Konfigurace Microsoft Sentinelu>.Vyhledejte a vyberte konektor. Pokud požadovaný datový konektor nevidíte, nainstalujte řešení přidružené k němu z centra obsahu.
Vyberte Otevřít stránku konektoru.
Projděte si požadavky. Ke konfiguraci datového konektoru je potřeba splnit všechny požadavky.
Postupujte podle kroků uvedených v části Konfigurace .
Informace o konfiguraci některých konektorů najdete v části Shromažďování dat v dokumentaci k Microsoft Sentinelu. Podívejte se například na následující články:
- Připojení Microsoft Sentinelu ke službám Azure, Windows, Microsoft a Amazon
- Vyhledání datového konektoru služby Microsoft Sentinel
Po nakonfigurování datového konektoru může nějakou dobu trvat, než se data ingestují do Služby Microsoft Sentinel. Po připojení datového konektoru se zobrazí souhrn dat v grafu přijatých dat a stav připojení datových typů.
Vyhledání podpory datového konektoru
Microsoft i další organizace vytvořily datové konektory Microsoft Sentinelu. Najděte kontakt podpory na stránce datového konektoru v Microsoft Sentinelu.
Na stránce Datové konektory Microsoft Sentinelu vyberte příslušný konektor.
Pokud chcete získat přístup k podpoře a údržbě konektoru, použijte odkaz na kontakt podpory v poli Podporováno na bočním panelu konektoru.
Další informace najdete v tématu Podpora datového konektoru.
Související obsah
Další informace o řešeních a datových konektorech v Microsoft Sentinelu najdete v následujících článcích.