Compartilhar via


Conecte suas fontes de dados ao Microsoft Sentinel usando conectores de dados

Instale e configure conectores de dados para ingerir dados no Microsoft Sentinel. Os conectores de dados estão disponíveis como parte das soluções do hub de conteúdos no Microsoft Sentinel. Depois de instalar uma solução no hub de conteúdos, os conectores de dados relacionados estarão disponíveis para habilitação e configuração. Para localizar e instalar soluções que incluam conectores de dados, consulte Descobrir e gerenciar o conteúdo pronto para uso do Microsoft Sentinel.

Este artigo fornece informações gerais sobre como habilitar um conector de dados e como encontrar instruções de instalação mais detalhadas para outros conectores de dados. Para obter mais informações sobre conectores de dados no Microsoft Sentinel, consulte os seguintes artigos:

Importante

O Microsoft Sentinel está geralmente disponível na plataforma de operações de segurança unificada da Microsoft no portal do Microsoft Defender. Para visualização, o Microsoft Sentinel está disponível no portal do Defender sem o Microsoft Defender XDR ou uma licença E5. Para obter mais informações, confira Microsoft Sentinel no portal do Microsoft Defender.

Pré-requisitos

Antes de começar, verifique se você tem o acesso apropriado e se você ou alguém da sua organização instala a solução relacionada.

Habilitar um conector de dados

Depois que você ou alguém da sua organização instalar a solução que inclui o conector de dados necessário, configure-o para começar a ingerir dados.

  1. Para o Microsoft Sentinel no portal do Azure, em Configuração, selecione Conectores de dados.
    Para o Microsoft Sentinel no portal do Defender, selecione Microsoft Sentinel>Configurações>Conectores de dados.

  2. Procure e selecione o conector. Se você não vir o conector de dados que deseja, instale a solução associada a ele no Hub de Conteúdo.

  3. Clique em Abrir página do conector.

  4. Examine os Pré-requisitos. Para configurar o conector de dados, atenda a todos os pré-requisitos.

  5. Siga as etapas descritas na seção Configurações.

    Para alguns conectores, encontre informações de configuração mais específicas na seção Coletar dados na documentação do Microsoft Sentinel. Para exemplos, confira os seguintes artigos:

    Depois de configurar o conector de dados, pode levar algum tempo até que os dados sejam ingeridos no Microsoft Sentinel. Quando o conector de dados estiver conectado, você verá um resumo dos dados no grafo Dados recebidos e o status de conectividade dos tipos de dados.

    Captura de tela de uma página do conector de dados com status conectado e grafo que mostra os dados recebidos.

Encontrar suporte para um conector de dados

Tanto a Microsoft quanto outras organizações criam conectores de dados do Microsoft Sentinel. Localize o contato de suporte na página do conector de dados no Microsoft Sentinel.

  1. Na página Conectores de Dados do Microsoft Sentinel, selecione o conector relevante.

  2. Para acessar o suporte e a manutenção do conector, use o link de contato de suporte no campo Com suporte no painel lateral do conector.

    Captura de tela que mostra o campo Com suporte de pertencente a um conector de dados no Microsoft Sentinel.

Para obter mais informações, consulte Suporte ao conector de dados.

Para obter mais informações sobre soluções e conectores de dados no Microsoft Sentinel, consulte os artigos a seguir.