Partager via

Connecter vos sources de données à Microsoft Sentinel à l’aide de connecteurs de données

  • Article
  • S’applique à:
    Microsoft Sentinel in the Azure portal, Microsoft Sentinel in the Microsoft Defender portal

Installez et configurez des connecteurs de données pour ingérer vos données dans Microsoft Sentinel. Les connecteurs de données sont disponibles dans le cadre de solutions proposées dans le hub de contenu de Microsoft Sentinel. Une fois que vous aurez installé une solution à partir du hub de contenu, les connecteurs de données associés seront prêts à être activés et configurés. Pour identifier et installer des solutions qui incluent des connecteurs de données, consultez la rubrique Découvrir et gérer le contenu prêt à l’emploi de Microsoft Sentinel.

Cet article fournit des informations générales sur la procédure à suivre pour activer un connecteur de données et indique où trouver des instructions d’installation plus détaillées concernant d’autres connecteurs de données. Pour plus d’informations sur les connecteurs de données dans Microsoft Sentinel, consultez les articles suivants :

Important

Microsoft Sentinel est en disponibilité générale dans la plateforme d’opérations de sécurité unifiée de Microsoft du portail Microsoft Defender. Pour la préversion, Microsoft Sentinel est disponible dans le portail Defender sans licence Microsoft Defender XDR ou E5. Pour en savoir plus, consultez Microsoft Sentinel dans le portail Microsoft Defender.

Prérequis

Avant de commencer, assurez-vous que vous disposez de l’accès approprié et que vous ou une personne de votre organisation êtes en mesure d’installer la solution correspondante.

Active un connecteur de données

Une fois que vous ou une personne de votre organisation avez installé la solution incluant le connecteur de données dont vous avez besoin, configurez le connecteur de données pour commencer à ingérer des données.

  1. Pour Microsoft Sentinel dans le portail Azure, sous Configuration, sélectionnez Connecteurs de données.
    Pour Microsoft Sentinel dans le portail Defender, sélectionnez Microsoft Sentinel>Configurations>Connecteurs de données.

  2. Recherchez et sélectionnez le connecteur. Si vous ne voyez pas le connecteur de données souhaité, installez la solution qui y est associée à partir du Hub de contenu.

  3. Sélectionnez Ouvrir la page du connecteur.

  4. Passez en revue les prérequis. Pour configurer le connecteur de données, remplissez toutes les conditions préalables.

  5. Suivez les étapes décrites dans la section Configurations.

    Pour certains connecteurs, vous trouverez des informations de configuration plus spécifiques dans la section Collecter des données de la documentation Microsoft Sentinel. Pour obtenir des exemples, consultez les articles suivants :

    Une fois la configuration du connecteur de données terminée, l’intégration des données dans Microsoft Sentinel peut prendre un certain temps. Une fois la connexion établie, un résumé des données s’affiche dans le graphique Données reçues, ainsi que l’état de connectivité des types de données.

    Capture d’écran d’une page de connecteur de données avec l’état connecté et le graphique montrant les données reçues.

Obtenir un support pour un connecteur de données

Microsoft et d’autres organisations créent des connecteurs de données Microsoft Sentinel. Trouvez le contact du support sur la page du connecteur de données dans Microsoft Sentinel.

  1. Dans la page Connecteurs de données de Microsoft Sentinel, sélectionnez le connecteur approprié.

  2. Pour accéder au support et à la maintenance du connecteur, utilisez le lien de contact du support figurant dans le champ Pris en charge par sur le panneau latéral du connecteur.

    Capture d’écran montrant le champ « Pris en charge par » d’un connecteur de données dans Microsoft Sentinel.

Pour plus d’informations, consultez la rubrique Support technique pour les connecteurs de données.

Contenu connexe

Pour plus d’informations sur les solutions et les connecteurs de données de Microsoft Sentinel, consultez les articles suivants.