Microsoft Sentinel 的 LastPass Enterprise - 報告 (輪詢 CCP) 連接器
LastPass Enterprise 連接器會提供 LastPass 報告 (稽核) 記錄到 Microsoft Sentinel 的功能。 連接器可讓您查看 LastPass 內的登入和活動 (例如讀取和移除密碼)。
這是自動產生的內容。 如需變更，請連絡解決方案提供者。
連接器屬性
| 連接器屬性 | 描述 |
|---|---|
| 記錄分析資料表 | {{graphQueriesTableName}} |
| 資料收集規則支援 | 目前不支援 |
| 支援者： | The Collective Consulting |
查詢範例
密碼移至共享資料夾
{{graphQueriesTableName}}
| where Action_s == "Move to Shared Folder"
| extend AccountCustomEntity = Username_s, IPCustomEntity = IP_Address_s, URLCustomEntity = Data_s, TimestampCustomEntity = todatetime(Time_s)
必要條件
若要與 LastPass Enterprise - 報告 (輪詢 CCP) 整合，請確定您有：
- LastPass API 金鑰和 CID：需要 LastPass API 金鑰和 CID。 請參閱文件以深入了解 LastPass API。
廠商的安裝指示
將 LastPass Enterprise 連線至 Microsoft Sentinel
提供 LastPass 佈建 API 金鑰。
下一步
如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 (英文)。