Conector LastPass Enterprise - Reporting (Polling CCP) para Microsoft Sentinel
El conector LastPass Enterprise proporciona la funcionalidad de enviar los registros de informes (auditoría) de LastPass a Microsoft Sentinel. El conector proporciona visibilidad sobre los inicios de sesión y la actividad en LastPass (por ejemplo, leer y quitar contraseñas).
Este contenido se genera automáticamente. En relación con los cambios, póngase en contacto con el proveedor de soluciones.
Atributos del conector
| Atributo del conector | Descripción |
|---|---|
| Tabla de Log Analytics | {{graphQueriesTableName}} |
| Compatibilidad con reglas de recopilación de datos | No se admite actualmente. |
| Compatible con | The Collective Consulting |
Ejemplos de consultas
Contraseña movida a carpetas compartidas
{{graphQueriesTableName}}
| where Action_s == "Move to Shared Folder"
| extend AccountCustomEntity = Username_s, IPCustomEntity = IP_Address_s, URLCustomEntity = Data_s, TimestampCustomEntity = todatetime(Time_s)
Requisitos previos
Para la integración con LastPass Enterprise - Reporting (Polling CCP), asegúrese de que tiene lo siguiente:
- Clave y CDI de la API de LastPass: se requiere una clave de API de LastPass y un CID. Consulte la documentación para obtener más información sobre la API de LastPass.
Instrucciones de instalación para proveedores
Conecte LastPass Enterprise a Microsoft Sentinel
Proporcione la clave de las API de aprovisionamiento de LastPass.
Pasos siguientes
Para obtener más información, vaya a la solución relacionada en Azure Marketplace.