Connecteur Journaux d’activité IIS des serveurs Microsoft Exchange pour Microsoft Sentinel

[Option 5] – Utilisation de l’agent Azure Monitor – Vous pouvez diffuser en continu tous les journaux d’activité IIS à partir de machines Windows connectées à votre espace de travail Microsoft Sentinel en utilisant l’agent Windows. Cette connexion vous permet de créer des alertes personnalisées et d’améliorer les enquêtes.

Ce contenu est généré automatiquement. Pour toute modification, contactez le fournisseur de la solution.

Attributs du connecteur

Attribut du connecteur	Description
Table(s) Log Analytics	W3CIISLog
Prise en charge des règles de collecte de données	Non prise en charge pour le moment
Pris en charge par	Communauté

Exemples de requête

Tous les journaux d’audit

W3CIISLog 
| sort by TimeGenerated

Prérequis

Pour intégrer les Journaux d’activité IIS des serveurs Microsoft Exchange, vérifiez que vous disposez des éléments suivants :

• ****: Azure Log Analytics est déconseillé. Pour collecter des données à partir de machines virtuelles non-Azure, Azure Arc est recommandé. En savoir plus
• Documentation détaillée : >REMARQUE : vous trouverez une documentation détaillée sur la procédure d’installation et l’utilisation sur ici

Instructions d’installation du fournisseur

Remarque

Cette solution est basée sur des options. Cela vous permet de choisir les données qui seront ingérées, car certaines options peuvent générer un volume très élevé de données. Selon ce que vous souhaitez collecter et suivre dans vos classeurs, règles d’analyse et fonctionnalités de repérage, vous choisirez les options que vous déploierez. Toutes les options sont indépendantes les unes des autres. Pour en savoir plus sur chaque option : wiki « Sécurité Microsoft Exchange »

Ce connecteur de données constitue l’option 5 du Wiki.

1. Télécharger et installer les agents nécessaires pour collecter les journaux pour Microsoft Sentinel

Le type de serveurs (serveurs Exchange, contrôleurs de domaine liés à des serveurs Exchange ou tous les contrôleurs de domaine) dépend de l’option que vous souhaitez déployer.

[Option 5] Journaux d’activité IIS des serveurs Microsoft Exchange

Sélectionner le mode de diffusion en continu des journaux d’activité IIS des serveurs Exchange

Étapes suivantes

Pour plus d’informations, accédez à la solution associée dans la Place de marché Azure.