Konektor protokolů proxy proxy serveru Microsoft Exchange pro Microsoft Sentinel
[Možnost 7] – Pomocí agenta služby Azure Monitor – Protokoly proxy serveru HTTP a protokoly událostí zabezpečení můžete streamovat z počítačů s Windows připojených k pracovnímu prostoru Služby Microsoft Sentinel pomocí agenta Windows. Toto připojení umožňuje vytvářet vlastní výstrahy a vylepšovat šetření. Další informace
Jedná se o automaticky vygenerovaný obsah. Pokud potřebujete změny, obraťte se na poskytovatele řešení.
Atributy konektoru
| Atribut konektoru | Popis |
|---|---|
| Tabulky Log Analytics | ExchangeHttpProxy_CL |
| Podpora pravidel shromažďování dat | V současnosti není podporováno |
| Podporováno | Community |
Ukázky dotazů
Všechny protokoly auditu
ExchangeHttpProxy_CL
| sort by TimeGenerated
Požadavky
Pokud chcete provést integraci s protokoly proxy serveru HTTP serveru Microsoft Exchange, ujistěte se, že máte:
- Služba Azure Log Analytics bude zastaralá: Azure Log Analytics bude zastaralá, aby bylo možné shromažďovat data z virtuálních počítačů mimo Azure, doporučuje se Azure Arc. Další informace
- Podrobná dokumentace: POZNÁMKA: >Podrobná dokumentace k postupu instalace a použití najdete tady.
Pokyny k instalaci dodavatele
Poznámka:
Toto řešení je založené na možnostech. To vám umožní zvolit, která data budou ingestovat, protože některé možnosti můžou generovat velmi velký objem dat. V závislosti na tom, co chcete shromažďovat, sledujte v sešitech, analytických pravidlech, možnosti proaktivního vyhledávání, které zvolíte. Jednotlivé možnosti jsou pro jednu z nich nezávislé. Další informace o jednotlivých možnostech najdete na wikiwebu Zabezpečení serveru Microsoft Exchange.
Tento datový konektor je možnost 7 wikiwebu.
- Stažení a instalace agentů potřebných ke shromažďování protokolů pro Microsoft Sentinel
Typ serverů (servery Exchange, řadiče domény propojené se servery Exchange nebo všechny řadiče domény) závisí na možnosti, kterou chcete nasadit.
- [Možnost 7] Proxy server HTTP serveru Exchange
Vyberte, jak streamovat proxy server HTTP serveru Exchange.
Další kroky
Další informace najdete v souvisejícím řešení na Azure Marketplace.