[Preterido] Netwrix Auditor via conector AMA para Microsoft Sentinel
Importante
A coleta de logs de muitos dispositivos e dispositivos agora é suportada pelo Common Event Format (CEF) via AMA, Syslog via AMA ou Custom Logs via conector de dados AMA no Microsoft Sentinel. Para obter mais informações, veja Localizar o conector de dados do Microsoft Sentinel.
O conector de dados Netwrix Auditor fornece a capacidade de ingerir eventos do Netwrix Auditor (anteriormente Stealthbits Privileged Activity Manager) no Microsoft Sentinel. Consulte a documentação do Netwrix para obter mais informações.
Trata-se de conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.
Atributos do conector
| Atributo do conector | Description |
|---|---|
| Alias de função Kusto | NetwrixAuditor |
| URL da função Kusto | https://aka.ms/sentinel-netwrixauditor-parser |
| Tabela(s) do Log Analytics | CommonSecurityLog |
| Suporte a regras de coleta de dados | Transformar DCR no espaço de trabalho |
| Apoiado por | Corporação Microsoft |
Exemplos de consulta
Netwrix Auditor Events - Todas as Atividades.
NetwrixAuditor
| sort by TimeGenerated desc
Pré-requisitos
Para integrar com o Netwrix Auditor [Preterido] via AMA, certifique-se de:
- : Para coletar dados de VMs que não sejam do Azure, elas devem ter o Azure Arc instalado e habilitado. Mais informações
- : Common Event Format (CEF) via AMA e Syslog via AMA conectores de dados devem ser instalados Saiba mais
Instruções de instalação do fornecedor
Nota
Esse conector de dados depende do analisador NetwrixAuditor baseado em uma função Kusto para funcionar conforme o esperado. Este analisador é instalado juntamente com a instalação da solução.
- Proteja a sua máquina
Certifique-se de configurar a segurança da máquina de acordo com a política de segurança da sua organização
Próximos passos
Para obter mais informações, vá para a solução relacionada no Azure Marketplace.