Connecteur Common Event Format (CEF) par le biais d’AMA pour Microsoft Sentinel

Le format d’événement courant (CEF) est un format standard du secteur en plus des messages Syslog. Il est utilisé par de nombreux fournisseurs de sécurité pour permettre l’interopérabilité des événements entre différentes plateformes. En connectant vos journaux d’ CEF à Microsoft Sentinel, vous pouvez tirer parti de la corrélation et de la recherche, des alertes et de l’enrichissement de la veille des menaces pour chaque journal. Pour plus d’informations, consultez la documentation Microsoft Sentinel.

Ce contenu est généré automatiquement. Pour toute modification, contactez le fournisseur de la solution.

Attributs du connecteur

Attribut du connecteur	Description
Table(s) Log Analytics	CommonSecurityLog
Prise en charge des règles de collecte de données	Règles de collecte de données (DCR) de l’Agent Azure Monitor
Pris en charge par	Microsoft Corporation

Étapes suivantes

Pour plus d’informations, accédez à la solution associée dans la Place de marché Azure.