LastPass Enterprise - Reporting (Polling CCP) connector for Microsoft Sentinel
LastPass Enterprise 連接器提供 LastPass 報告(稽核)記錄到 Microsoft Sentinel 的功能。 連接器可讓您查看 LastPass 內的登入和活動(例如讀取和移除密碼)。
這是自動產生的內容。 如需變更,請連絡解決方案提供者。
連線 or 屬性
連線 or 屬性 | 描述 |
---|---|
Log Analytics 數據表(s) | {{graphQueriesTableName}} |
數據收集規則支援 | 目前不支援 |
支援者: | 集體諮詢 |
查詢範例
密碼已移至共享資料夾
{{graphQueriesTableName}}
| where Action_s == "Move to Shared Folder"
| extend AccountCustomEntity = Username_s, IPCustomEntity = IP_Address_s, URLCustomEntity = Data_s, TimestampCustomEntity = todatetime(Time_s)
必要條件
若要與 LastPass Enterprise - Reporting 整合 (Polling CCP), 請確定您有:
- LastPass API 金鑰和 CID:需要 LastPass API 金鑰和 CID。 請參閱檔以深入瞭解 LastPass API。
廠商安裝指示
連線 LastPass Enterprise 至 Microsoft Sentinel
提供 LastPass 佈建 API 金鑰。
下一步
如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 。