Microsoft Sentinel 用 SaaS Security コネクタ

  • [アーティクル]

REST API インターフェイスを介して Valence SaaS Security プラットフォーム Azure Log Analytics に接続します

これは自動生成されたコンテンツです。 変更については、ソリューション プロバイダーにお問い合わせください。

コネクタの属性

コネクタ属性 説明
Log Analytics テーブル ValenceAlert_CL
データ収集ルールのサポート 現在、サポートされていません
サポートしているもの Valence Security

クエリのサンプル

すべての Valence Security のアラート

ValenceAlert_CL

すべての重大な Valence Security のアラート

ValenceAlert_CL 
| where alertType_severity_s == "Critical"

ベンダーのインストール手順

手順 1: 詳細なドキュメントを読む

インストール プロセスの詳細については、Valence Security のナレッジ ベースを参照してください。 統合のインストールとデバッグを理解するために、このドキュメントをさらに詳しく参照することをお勧めします。

手順 2: ワークスペース アクセス資格情報を取得する

最初のインストール手順は、Microsoft Sentinel プラットフォームからワークスペース ID と主キーの両方を取得することです。 以下に示す値をコピーし、API ログ フォワーダー統合の構成のために保存します。

手順 3: Valence Security プラットフォームで Sentinel の統合を構成する

Valence Security プラットフォーム管理者として、構成画面に移動し、[SIEM Integration] カードの [Connect] をクリックして、[Microsoft Sentinel] を選びます。 前の手順の値を貼り付けて、[Connect] をクリックします。 Valence によって接続がテストされます。そのため、成功が報告されたら、接続は機能しています。

次のステップ

詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。