Conector de Logs de Eventos de Segurança dos Controladores de Domínio Ative Directory da Microsoft para o Microsoft Sentinel
[Opção 3 & 4] - Usando o Azure Monitor Agent -Você pode transmitir uma parte ou todos os logs de eventos de segurança dos controladores de domínio das máquinas Windows conectadas ao seu espaço de trabalho do Microsoft Sentinel usando o agente do Windows. Essa conexão permite que você crie alertas personalizados e melhore a investigação.
Trata-se de conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.
Atributos do conector
| Atributo do conector | Description |
|---|---|
| Tabela(s) do Log Analytics | SecurityEvent |
| Suporte a regras de coleta de dados | Não é suportado atualmente |
| Apoiado por | Community |
Exemplos de consulta
Todos os logs de auditoria
SecurityEvent
| sort by TimeGenerated
Pré-requisitos
Para integrar com os Logs de Eventos de Segurança dos Controladores de Domínio do Microsoft Active-Directory, certifique-se de que:
- : O Azure Log Analytics será preterido, para coletar dados de VMs que não sejam do Azure, o Azure Arc é recomendado. Mais informações
- Documentação detalhada: >NOTA: Documentação detalhada sobre o procedimento de instalação e uso pode ser encontrada aqui
Instruções de instalação do fornecedor
Nota
Esta solução baseia-se em opções. Isso permite que você escolha quais dados serão ingeridos, pois algumas opções podem gerar um volume muito alto de dados. Dependendo do que você deseja coletar, acompanhe em suas pastas de trabalho, regras de análise, recursos de busca que você escolherá a(s) opção(ões) que implantará. Cada opção é independente para uma da outra. Para saber mais sobre cada opção: wiki 'Segurança do Microsoft Exchange'
Este conector de dados é a opção 3 e 4 do wiki.
- Baixe e instale os agentes necessários para coletar logs para o Microsoft Sentinel
O tipo de servidores (Servidores Exchange, Controladores de Domínio vinculados a Servidores Exchange ou todos os Controladores de Domínio) depende da opção que você deseja implantar.
Logs de segurança de controladores de domínio
Selecione como transmitir logs de segurança de controladores de domínio. Se você quiser implementar a Opção 3, basta selecionar DC no mesmo site que os Exchange Servers. Se quiser implementar a Opção 4, você pode selecionar todos os DCs da sua floresta.
Próximos passos
Para obter mais informações, vá para a solução relacionada no Azure Marketplace.