Соединитель журналов прокси-сервера Microsoft Exchange для Microsoft Sentinel
[Вариант 7] С помощью агента Azure Monitor можно передавать журналы HTTP-прокси и журналы событий безопасности с компьютеров Windows, подключенных к рабочей области Microsoft Sentinel, с помощью агента Windows. Это подключение позволяет создавать пользовательские оповещения и улучшать исследование. Подробнее
Это автоматически сформированное содержимое. Для изменений обратитесь к поставщику решений.
Атрибуты соединителя
| Атрибут соединителя | Description |
|---|---|
| Таблицы Log Analytics | ExchangeHttpProxy_CL |
| Поддержка правил сбора данных | В настоящий момент не поддерживается |
| Поддерживается | Сообщество |
Примеры запросов
Все журналы аудита
ExchangeHttpProxy_CL
| sort by TimeGenerated
Необходимые компоненты
Чтобы интегрировать журналы ПРОКСИ-сервера Microsoft Exchange, убедитесь, что у вас есть:
- Azure Log Analytics будет нерекомендуем: Azure Log Analytics будет не рекомендуется собирать данные из виртуальных машин, отличных от Azure, Azure Arc рекомендуется. Подробнее
- Подробная документация. Примечание. >Подробные сведения о процедуре установки и использовании см. здесь.
Инструкции по установке поставщика
Примечание.
Это решение основано на параметрах. Это позволяет выбрать, какие данные будут получаться, так как некоторые параметры могут создавать очень большой объем данных. В зависимости от того, что вы хотите собрать, отслеживайте в книгах, правила аналитики, возможности охоты, которые будут развернуты. Каждый вариант не зависит от другого. Дополнительные сведения о каждом варианте: вики-сайт "Безопасность Microsoft Exchange"
Этот соединитель данных является вариантом 7 вики-сайта.
- Скачивание и установка агентов, необходимых для сбора журналов для Microsoft Sentinel
Тип серверов (серверы Exchange, контроллеры домена, связанные с серверами Exchange Или всеми контроллерами домена) зависят от варианта развертывания.
- [Вариант 7] HTTP-прокси серверов Exchange Server
Выбор способа потоковой передачи HTTP-прокси серверов Exchange Server
Следующие шаги
Дополнительные сведения см. в связанном решении в Azure Marketplace.