Соединитель аудита администратора браузера Island Enterprise (опрос CCP) для Microsoft Sentinel

Статья
02/25/2025

Соединитель "Администратор острова " предоставляет возможность приема журналов аудита администратора острова в Microsoft Sentinel.

Это автоматически сформированное содержимое. Для изменений обратитесь к поставщику решений.

Атрибуты соединителя

Атрибут соединителя	Description
Таблицы Log Analytics	{{graphQueriesTableName}}
Поддержка правил сбора данных	В настоящий момент не поддерживается
Поддерживается	Остров

Примеры запросов

Захват записей журнала острова 10

{{graphQueriesTableName}}

| sort by TimeGenerated

| take 10

Необходимые компоненты

Чтобы интегрироваться с аудитом администратора браузера Island Enterprise (опрос CCP), убедитесь, что у вас есть:

Ключ API острова: требуется ключ API острова.

Инструкции по установке поставщика

Подключение острова к Microsoft Sentinel

Укажите URL-адрес и ключ API острова. URL-адрес API предназначен https://management.island.io/api/external/v1/adminActions для США или https://eu.management.island.io/api/external/v1/adminActions ДЛЯ ЕС. Создайте ключ API в консоли управления в разделе "Параметры > API".

Следующие шаги

Дополнительные сведения см. в связанном решении в Azure Marketplace.

Поделиться через