Connecteur Mimecast Cloud Integrated (en utilisant Azure Functions) pour Microsoft Sentinel
Le connecteur de données pour Mimecast Cloud Integrated offre aux clients une visibilité sur des événements de sécurité liés aux technologies d’inspection Cloud Integrated au sein de Microsoft Sentinel. Le connecteur de données fournit des tableaux de bord pré-créés afin de permettre aux analystes de consulter des insights sur les menaces liés aux e-mails, de faciliter la corrélation des incidents et de réduire les temps de réponse des enquêtes avec des fonctionnalités personnalisées.
Ce contenu est généré automatiquement. Pour toute modification, contactez le fournisseur de la solution.
Attributs du connecteur
| Attribut du connecteur | Description |
|---|---|
| Table(s) Log Analytics | Cloud_Integrated_CL |
| Prise en charge des règles de collecte de données | Non prise en charge pour le moment |
| Pris en charge par | Mimecast |
Exemples de requête
Cloud_Integrated_CL
Cloud_Integrated_CL
| sort by TimeGenerated desc
Prérequis
Pour intégrer Mimecast Cloud Integrated (en utilisant Azure Functions), vérifiez que vous disposez des éléments suivants :
- Abonnement à Azure : un abonnement à Azure avec un rôle de propriétaire est requis pour enregistrer une application dans Microsoft Entra ID et attribuer un rôle de contributeur à une application dans un groupe de ressources.
- Autorisations Microsoft.Web/sites : Autorisations d’accès en lecture et en écriture à Azure Functions pour créer une application de fonction requises. Consultez la documentation pour en savoir plus sur Azure Functions.
- Informations d’identification/autorisations de l’API REST : consultez la documentation afin d’en savoir plus sur l’API sur Informations de référence sur l’API Rest
Instructions d’installation du fournisseur
Resource group
Vous devez créer un groupe de ressources avec un abonnement que vous allez utiliser.
Application de fonctions
Vous devez avoir une application Azure App inscrite que ce connecteur va utiliser
- ID d’application
- ID client
- ID client
- Clé secrète client
Remarque
Ce connecteur utilise Azure Functions pour se connecter à une API Mimecast afin d’extraire ses journaux dans Microsoft Sentinel. Cela risque de générer des coûts supplémentaires d’ingestion des données. Si vous souhaitez en savoir plus, veuillez consulter la page des tarifs d’Azure Functions.
(Étape facultative) Stockez en toute sécurité les clés ou les jetons d’autorisation de l’espace de travail et de l’API dans Azure Key Vault. Azure Key Vault fournit un mécanisme sécurisé pour stocker et récupérer des valeurs de clés. Suivez ces instructions pour utiliser Azure Key Vault avec une application Azure Function.
Configuration :
ÉTAPE 1 : configuration des étapes pour l’API Mimecast
Accédez à Portail Azure ---> Inscriptions d’applications --->[votre_application] ---> Certificats et secrets ---> Nouvelle clé secrète client, puis créez un secret (enregistrez immédiatement la valeur dans un emplacement sécurisé, car vous ne pourrez pas en afficher un aperçu plus tard)
ÉTAPE 2 : déployer le connecteur API Mimecast
IMPORTANT : avant de déployer le connecteur API Mimecast, ayez à disposition l’ID et la clé primaire de l’espace de travail (que vous pouvez copier à partir de ce qui suit), ainsi que le jeton ou la ou les clés d’autorisation d’API de Mimecast.
Modèle Azure Resource Manager (ARM)
Utilisez cette méthode pour le déploiement automatisé du connecteur de données Mimecast Cloud Integrated.
Cliquez sur le bouton Déployer sur Azure ci-dessous.
Sélectionnez votre abonnement, votre groupe de ressources, puis votre région préférés.
Entrez les informations ci-dessous : ID de l’espace de travail, Clé de l’espace de travail, URL de base (par défaut : https://api.services.mimecast.com), ID client Mimecast, Clé secrète client Mimecast, Niveau de consignation (par défaut : INFO), Planification (0 */30 * * *), ID de ressource de l’espace de travail App Insights
Cochez la case J’accepte les termes et conditions mentionnés ci-dessus.
Cliquez sur Acheter pour déployer.
Étapes suivantes
Pour plus d’informations, accédez à la solution associée dans la Place de marché Azure.