Microsoft Sentinel 用 GitHub (Webhook を使用) (Azure Functions を使用) コネクタ

[アーティクル]
12/19/2024

GitHub Webhook データコネクタは、GitHub Webhook イベントを使って GitHub でサブスクライブされたイベントを Microsoft Sentinel に取り込む機能を提供します。このコネクタを使うと、潜在的なセキュリティリスクの調査、チームによるコラボレーションの使用の分析、構成の問題の診断などに役立つイベントを Microsoft Sentinel に取得できます。

注: GitHub の監査ログを取り込む場合は、"データコネクタ" ギャラリーの GitHub Enterprise Audit Log コネクタを参照してください。

これは自動生成されたコンテンツです。変更については、ソリューションプロバイダーにお問い合わせください。

コネクタの属性

コネクタ属性	説明
Log Analytics テーブル	githubscanaudit_CL
データ収集ルールのサポート	現在、サポートされていません
サポートしているもの	Microsoft Corporation

クエリのサンプル

GitHub イベント - すべてのアクティビティ。

githubscanaudit_CL

| sort by TimeGenerated desc

前提条件

GitHub (Webhook を使用) (Azure Functions を使用) と統合するには、次のものがあることを確認します。

Microsoft.Web/sites のアクセス許可: 関数アプリを作成するための、Azure Functions に対する読み取りと書き込みのアクセス許可が必要です。 Azure Functions の詳細については、こちらのドキュメントを参照してください。

ベンダーのインストール手順

注意

このコネクタは、HTTP トリガーベースの Azure 関数に基づいて構築されています。これにより、GitHub がその Webhook 機能によって接続されるエンドポイントが提供され、サブスクライブされたイベントが Microsoft Sentinel に送信されます。これにより、追加のデータインジェストコストが発生する可能性があります。詳細については、「Azure Functions の価格」ページを確認してください。

(省略可能な手順) ワークスペースと API の認可キーまたはトークンを Azure Key Vault に安全に格納します。 Azure Key Vault には、キー値を格納および取得するためのセキュリティで保護されたメカニズムが用意されています。 Azure 関数アプリで Azure Key Vault を使用するには、これらの手順に従います。

次の 2 つのデプロイオプションから 1 つを選び、コネクタと関連付けられている Azure 関数をデプロイする

重要: GitHub Webhook コネクタをデプロイする前に、ワークスペース ID とワークスペース主キーを用意します (以下からコピーできます)。

デプロイ後の手順

これで、GitHub Webhook の構成が完了しました。 GitHub イベントがトリガーされると、20 分から 30 分の遅延の後 (LogAnalytics がリソースを初めて起動するための遅延が発生するため)、GitHub から "githubscanaudit_CL" という名前の LogAnalytics ワークスペーステーブルへのすべてのトランザクションイベントを表示できるようになるはずです。

詳しくは、こちらをクリックしてください

次の手順

詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。

次の方法で共有