Microsoft Sentinel 用 Microsoft Exchange HTTP プロキシ ログ コネクタ
[オプション 7] - Azure Monitor エージェントを使用する - Windows エージェントを使って、Microsoft Sentinel ワークスペースに接続されている Windows マシンから、HTTP プロキシ ログとセキュリティ イベント ログをストリーミングできます。 このように接続すると、カスタム アラートの作成や調査の改善を行うことができます。 詳細情報
これは自動生成されたコンテンツです。 変更については、ソリューション プロバイダーにお問い合わせください。
コネクタの属性
| コネクタ属性 | 説明 |
|---|---|
| Log Analytics テーブル | ExchangeHttpProxy_CL |
| データ収集ルールのサポート | 現在、サポートされていません |
| サポートしているもの | コミュニティ |
クエリのサンプル
すべての監査ログ
ExchangeHttpProxy_CL
| sort by TimeGenerated
前提条件
Microsoft Exchange HTTP プロキシ ログと統合するには、次を確認してください。
- Azure Log Analytics は非推奨になります: Azure Log Analytics は非推奨となり、Azure 以外の VM からデータを収集するには、Azure Arc をお勧めします。 詳細情報
- 詳細なドキュメント: >注: インストール手順と使用方法に関する詳細なドキュメントについては、こちらを参照してください
ベンダーのインストール手順
Note
このソリューションはオプションに基づいています。 一部のオプションでは非常に大量のデータが生成される可能性があるため、これにより、どのデータを取り込むかを選択できます。 収集する内容に応じて、ブック、分析ルール、ハンティング機能を追跡し、デプロイするオプションを選択します。 各オプションは互いに独立しています。 各オプションの詳細については、「Microsoft Exchange セキュリティ」の WiKi を参照してください
このデータ コネクタは、Wiki のオプション 7 です。
- Microsoft Sentinel のログを収集するために必要なエージェントをダウンロードしてインストールします
サーバーの種類 (Exchange サーバー、Exchange サーバーにリンクされたドメイン コントローラー、またはすべてのドメイン コントローラー) は、デプロイするオプションによって異なります。
- [オプション 7] Exchange Server の HTTP プロキシ
Exchange Server の HTTP プロキシをストリーミングする方法を選択する
次のステップ
詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。