Verbinden von Microsoft Sentinel mit Azure-, Windows-, Microsoft- und Amazon-Diensten

Microsoft Sentinel nutzt die Azure-Grundlage, um integrierte Service-to-Service-Unterstützung für die Datenerfassung aus vielen Azure- und Microsoft 365-Diensten, Amazon Web Services und verschiedenen Windows Server-Diensten bereitzustellen. Es gibt verschiedene Methoden, mit denen diese Verbindungen hergestellt werden.

Verbindungstypen

Datenkonnektoren für Microsoft Sentinel sind in die folgenden Typen von Konnektoren gruppiert:

• API-basierte Verbindungen
• Verbindungen mit Diagnoseeinstellungen, von denen einige von Azure Policy verwaltet werden
• Windows-Agent-basierte Verbindungen

In der Referenz zu Datenkonnektoren finden Sie verfügbare Datenkonnektoren und die zugehörigen Informationsseiten. Sie finden Informationen, die für jeden Connector eindeutig sind, z. B. Log Analytics-Tabellen für die Datenspeicherung und einen Link zu den Installationsanweisungen.

Die folgenden Artikel enthalten Informationen, die für jede Gruppe von Connectors für Microsoft-Dienste gemeinsam sind.

• API-basierte Datenverbindungen
• Auf Diagnoseeinstellungen basierende Datenverbindungen
• Windows-Agent-basierte Verbindungen

Die folgenden Integrationen sind sowohl eindeutiger als auch beliebter und werden einzeln mit eigenen Artikeln behandelt:

• Amazon Web Services (AWS) CloudTrail
• Microsoft Entra-ID
• Azure Virtual Desktop
• Microsoft Defender XDR
• Microsoft Defender für Cloud
• Microsoft Purview Information Protection.
• Windows DNS
• Windows-Sicherheit-Ereignisse

Nächste Schritte

• Erfahren Sie allgemein mehr über Microsoft Sentinel-Datensammler.
• Suchen Sie Ihren Microsoft Sentinel-Datenkonnektor.
• Erfahren Sie, wie Sie Einblick in Ihre Daten und potenzielle Bedrohungen erhalten.
• Erste Schritte beim Erkennen von Bedrohungen mit Microsoft Sentinel.