Microsoft Sentinel 用 Mimecast クラウド統合 (Azure Functions を使用) コネクタ

[アーティクル]
01/01/2025

Mimecast クラウド統合のデータコネクタは、Microsoft Sentinel 内のクラウド統合検査テクノロジに関連するセキュリティイベントの可視性をお客様に提供します。データコネクタには事前に作成されたダッシュボードが用意されており、アナリストはこれを使用してメールベースの脅威に関する分析情報を表示し、インシデントの相関関係を支援し、カスタムアラート機能と組み合わせることで調査の応答時間を短縮できます。

これは自動生成されたコンテンツです。変更については、ソリューションプロバイダーにお問い合わせください。

コネクタの属性

コネクタ属性	説明
Log Analytics テーブル	Cloud_Integrated_CL
データ収集ルールのサポート	現在、サポートされていません
サポートしているもの	Mimecast

クエリのサンプル

Cloud_Integrated_CL

Cloud_Integrated_CL

| sort by TimeGenerated desc

前提条件

Mimecast クラウド統合と (Azure Functions を使用して) 統合するには、次のものがあることを確認してください。

Azure サブスクリプション: Microsoft Entra ID でアプリケーションを登録し、リソースグループ内のアプリに共同作成者のロールを割り当てるには、所有者ロールを持つ Azure サブスクリプションが必要です。
Microsoft.Web/sites のアクセス許可: 関数アプリを作成するための、Azure Functions に対する読み取りと書き込みのアクセス許可が必要です。 Azure Functions の詳細については、こちらのドキュメントを参照してください。
REST API の資格情報/アクセス許可: API の詳細については、Rest API リファレンスのドキュメントを参照してください

ベンダーのインストール手順

リソースグループ

使用するサブスクリプションでリソースグループを作成する必要があります。

Functions アプリ

このコネクタで以下を使用するには、Azure アプリが登録されている必要があります

アプリケーション ID
テナント ID
クライアント ID
Client Secret

Note

このコネクタは Azure Functions を使用して Mimecast API に接続し、そのログを Microsoft Sentinel にプルします。これにより、追加のデータインジェストコストが発生する可能性があります。詳細については、「Azure Functions の価格」ページを確認してください。

(省略可能な手順) ワークスペースと API の認可キーまたはトークンを Azure Key Vault に安全に格納します。 Azure Key Vault には、キー値を格納および取得するためのセキュリティで保護されたメカニズムが用意されています。 Azure 関数アプリで Azure Key Vault を使用するには、これらの手順に従います。

環境設定:

手順 1 - Mimecast API の構成手順

Azure portal ---> アプリの登録 ---> [your_app] ---> 証明書とシークレット ---> 新しいクライアントシークレットに移動して、新しいシークレットを作成します (値は後でプレビューできないため、すぐに安全な場所に保存してください)

手順 2 - Mimecast API コネクタをデプロイする

重要: Mimecast API コネクタをデプロイする前に、ワークスペース ID とワークスペース主キー (以下からコピー可)、および Mimecast API の認可キーまたはトークンをすぐに使用できるようにしておいてください。

Azure Resource Manager (ARM) テンプレート

Mimecast クラウド統合データコネクタの自動デプロイには、この方法を使用します。

下の [Azure へのデプロイ] ボタンをクリックします。
使用するサブスクリプション、リソースグループ、リージョンを選択します。
次の情報を入力します: ワークスペース ID ワークスペースキーベース URL (既定値: https://api.services.mimecast.com) Mimecast クライアント ID Mimecast クライアントシークレットログレベル (既定値: INFO) スケジュール (0 */30 * * * *) App Insights ワークスペースリソース ID
[上記の使用条件に同意する] というラベルのチェックボックスをオンにします。
[購入] をクリックしてデプロイします。

次の手順

詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。

次の方法で共有