Protokoly služby IIS konektoru microsoft Exchange Servers pro Microsoft Sentinel

[Možnost 5] – Použití agenta Azure Monitoru – Všechny protokoly služby IIS můžete streamovat z počítačů s Windows připojených k pracovnímu prostoru Služby Microsoft Sentinel pomocí agenta Pro Windows. Toto připojení umožňuje vytvářet vlastní výstrahy a vylepšovat šetření.

Jedná se o automaticky vygenerovaný obsah. Pokud potřebujete změny, obraťte se na poskytovatele řešení.

Atributy konektoru

Atribut konektoru	Popis
Tabulky Log Analytics	W3CIISLog
Podpora pravidel shromažďování dat	V současnosti není podporováno
Podporováno	Community

Ukázky dotazů

Všechny protokoly auditu

W3CIISLog 
| sort by TimeGenerated

Požadavky

Pokud chcete integrovat protokoly služby IIS serverů Microsoft Exchange, ujistěte se, že máte:

• : Služba Azure Log Analytics bude zastaralá, aby bylo možné shromažďovat data z virtuálních počítačů mimo Azure, doporučuje se Azure Arc. Další informace
• Podrobná dokumentace: >POZNÁMKA: Podrobná dokumentace k postupu instalace a použití najdete tady.

Pokyny k instalaci dodavatele

Poznámka:

Toto řešení je založené na možnostech. To vám umožní zvolit, která data budou ingestovat, protože některé možnosti můžou generovat velmi velký objem dat. V závislosti na tom, co chcete shromažďovat, sledujte v sešitech, analytických pravidlech, možnosti proaktivního vyhledávání, které zvolíte. Jednotlivé možnosti jsou pro jednu z nich nezávislé. Další informace o jednotlivých možnostech najdete na wikiwebu Zabezpečení serveru Microsoft Exchange.

Tento datový konektor je možnost 5 wikiwebu.

1. Stažení a instalace agentů potřebných ke shromažďování protokolů pro Microsoft Sentinel

Typ serverů (servery Exchange, řadiče domény propojené se servery Exchange nebo všechny řadiče domény) závisí na možnosti, kterou chcete nasadit.

[Možnost 5] Protokoly služby IIS serverů Exchange

Vyberte, jak streamovat protokoly služby IIS na serverech Exchange.

Další kroky

Další informace najdete v souvisejícím řešení na Azure Marketplace.