Microsoft Active Directory-domeincontrollers-connector voor beveiligingsgebeurtenissenlogboeken voor Microsoft Sentinel
[Optie 3 & 4] - Met behulp van Azure Monitor Agent kunt u een deel of alle domeincontrollers beveiligingsgebeurtenislogboeken streamen vanaf de Windows-computers die zijn verbonden met uw Microsoft Sentinel-werkruimte met behulp van de Windows-agent. Met deze verbinding kunt u aangepaste waarschuwingen maken en het onderzoek verbeteren.
Dit is automatisch gegenereerde inhoud. Neem contact op met de provider van de oplossing voor wijzigingen.
Connectorkenmerken
| Kenmerk connector | Beschrijving |
|---|---|
| Log Analytics-tabellen | SecurityEvent |
| Ondersteuning voor regels voor gegevensverzameling | Wordt momenteel niet ondersteund |
| Ondersteund door | Community |
Voorbeelden van query's
Alle auditlogboeken
SecurityEvent
| sort by TimeGenerated
Vereisten
Als u wilt integreren met Microsoft Active Directory-domeincontrollers, moet u ervoor zorgen dat u het volgende hebt:
- : Azure Log Analytics wordt afgeschaft om gegevens te verzamelen van niet-Azure-VM's. Azure Arc wordt aanbevolen. Meer informatie
- Gedetailleerde documentatie: OPMERKING: >Gedetailleerde documentatie over de installatieprocedure en het gebruik vindt u hier
Installatie-instructies van leverancier
Notitie
Deze oplossing is gebaseerd op opties. Hiermee kunt u kiezen welke gegevens worden opgenomen, omdat sommige opties een zeer groot aantal gegevens kunnen genereren. Afhankelijk van wat u wilt verzamelen, kunt u bijhouden in uw werkmappen, analyseregels, opsporingsmogelijkheden, kiest u de opties die u gaat implementeren. Elke optie is onafhankelijk van elkaar. Voor meer informatie over elke optie: wiki 'Microsoft Exchange Security'
Deze gegevensconnector is de optie 3 en 4 van de wiki.
- Download en installeer de agents die nodig zijn voor het verzamelen van logboeken voor Microsoft Sentinel
Het type servers (Exchange-servers, domeincontrollers gekoppeld aan Exchange-servers of alle domeincontrollers) is afhankelijk van de optie die u wilt implementeren.
Beveiligingslogboeken van domeincontrollers
Selecteer hoe u beveiligingslogboeken van domeincontrollers kunt streamen. Als u optie 3 wilt implementeren, hoeft u alleen DC te selecteren op dezelfde site als Exchange-servers. Als u optie 4 wilt implementeren, kunt u alle DC's van uw forest selecteren.
Volgende stappen
Ga naar de gerelateerde oplossing in Azure Marketplace voor meer informatie.