Microsoft Sentinel Von Tabellen und zugeordneten Connectors

In der folgenden Tabelle sind die Tabellen aufgeführt, die über Datenconnectors in Microsoft Sentinel erfasst werden, sowie die Connectors, die diese erfassen. Wählen Sie den Tabellennamen oder den Connectornamen aus, um weitere Informationen zu erfahren.

Tabelle Connectors Unterstützt DCR Nur-Lake-Erfassung unterstützt
AADManagedIdentitySignInLogs Microsoft Entra-ID Ja Ja
AADNonInteractiveUserSignInLogs Microsoft Entra-ID Ja Ja
AADProvisioningLogs Microsoft Entra-ID Ja Ja
AADRiskyServicePrincipals Microsoft Entra-ID Ja Ja
AADRiskyUsers Microsoft Entra-ID Ja Ja
AADServicePrincipalRiskEvents Microsoft Entra-ID Ja Ja
AADServicePrincipalSignInLogs Microsoft Entra-ID Ja Ja
AADUserRiskEvents Microsoft Entra-ID Ja Ja
ABAPAuditLog Pathlock Inc.: Bedrohungserkennung und -reaktion für SAP
SAP S/4HANA Cloud Public Edition
SecurityBridge-Lösung für SAP		 Ja Ja
ABNORMAL_CASES_CL AbnormalSecurity (mit Azure Functions) Ja Ja
ABNORMAL_SECURITY_ABUSE_MAILBOX_CL Abnormale Sicherheit (Push) Ja Ja
ABNORMAL_SECURITY_ATO_CASE_CL Abnormale Sicherheit (Push) Ja Ja
ABNORMAL_SECURITY_AUDIT_LOG_CL Abnormale Sicherheit (Push) Ja Ja
ABNORMAL_SECURITY_CASE_CL Abnormale Sicherheit (Push) Ja Ja
ABNORMAL_SECURITY_LOGS_CL Abnormale Sicherheit (Push) Ja Ja
ABNORMAL_SECURITY_POSTURE_CHANGE_CL Abnormale Sicherheit (Push) Ja Ja
ABNORMAL_SECURITY_REMEDIATION_CL Abnormale Sicherheit (Push) Ja Ja
ABNORMAL_SECURITY_THREAT_LOG_CL Abnormale Sicherheit (Push) Ja Ja
ABNORMAL_SECURITY_VENDOR_CASE_CL Abnormale Sicherheit (Push) Ja Ja
ABNORMAL_THREAT_MESSAGES_CL AbnormalSecurity (mit Azure Functions) Ja Ja
ADFSSignInLogs Microsoft Entra-ID Ja Ja
ADOAuditLogs_CL Azure DevOps-Überwachungsprotokolle (über codelose Connectorplattform) Ja Ja
AgariBPAlertsLog_CL Fortra Agari Data Connector (über Codeless Connector Framework) Nein Nein
AirlockDigitalExecutionHistories Airlock Digital Connector (über Codeless Connector Framework) Nein Nein
AirlockDigitalDateiAktivitätZusammenfassung Airlock Digital Connector (über Codeless Connector Framework) Nein Nein
AirlockDigitalServerAktivitäten Airlock Digital Connector (über Codeless Connector Framework) Nein Nein
AIShield_CL AIShield Nein Nein
AkamaiSIEMEvent Akamai Sicherheitsereignisse (über Codeless Connector Framework) Nein Nein
AlertEvidence Microsoft Defender XDR Ja Ja
alertscompromisedcredentialdata_CL Netskope Data Connector Nein Nein
alertsctepdata_CL Netskope Data Connector Nein Nein
alertsdlpdata_CL Netskope Data Connector Nein Nein
alertsmalsitedata_CL Netskope Data Connector Nein Nein
alertsmalwaredata_CL Netskope Data Connector Nein Nein
alertspolicydata_CL Netskope Data Connector Nein Nein
alertsquarantinedata_CL Netskope Data Connector Nein Nein
alertsremediationdata_CL Netskope Data Connector Nein Nein
alertssecurityassessmentdata_CL Netskope Data Connector Nein Nein
alertsubadata_CL Netskope Data Connector Nein Nein
AlibabaCloudVPCFlowLogs Alibaba Cloud Networking Data Connector (über Codeless Connector Framework) Nein Nein
AliCloud_CL AliCloud (mit Azure Functions) Nein Nein
AliCloudActionTrailLogs_CL Alibaba Cloud ActionTrail (über Codeless Connector Framework) Ja Ja
Anvilogic_Alerts_CL Anvilogisch Ja Ja
ApacheHTTPServer_CL Benutzerdefinierte Protokolle über AMA Ja Ja
apifirewall_log_1_CL API-Schutz Nein Nein
ARGOS_CL ARGOS Cloud Security Nein Nein
argsentdc_CL Check Point Cyberint Alerts Connector (über Codeless Connector Platform) Ja Ja
Armis_Activities_CL Armis-Warnungsaktivitäten (mit Azure Functions) Ja Ja
Armis_Alerts_CL Armis-Warnungsaktivitäten (mit Azure Functions) Ja Ja
Armis_Devices_CL Armis-Geräte (mit Azure Functions) Nein Nein
ASimAuditEventLogs Workday-Benutzeraktivität Ja Ja
ASimDnsActivityLogs Windows DNS-Ereignisse über AMA Ja Ja
atlassian_beacon_alerts_CL Atlassian Beacon-Warnungen Nein Nein
AtlassianAuditEvents Atlassian Organization Audit Events (über Codeless Connector Framework) Nein Nein
Audit_CL Mimecast-Überwachung Ja Ja
AuditLogs Microsoft Entra-ID Ja Ja
Audits_Data_CL Vectra XDR (mit Azure Functions) Ja Ja
Auth0AM_CL [VERALTET] Auth0 Logs (using Azure Function) (using Azure Functions) Ja Ja
Auth0Logs_CL Auth0-Protokolle (über Codeless Connector Framework) Ja Ja
Awareness_Performance_Details_CL Mimecast-Bewusstseinstraining Ja Ja
Awareness_SafeScore_Details_CL Mimecast-Bewusstseinstraining Ja Ja
Awareness_User_Data_CL Mimecast-Bewusstseinstraining Ja Ja
Awareness_Watchlist_Details_CL Mimecast-Bewusstseinstraining Ja Ja
AWSALBAccessLogsData Elastischer Lastenausgleich für Amazon Web Services (über codeloses Connector-Framework) Nein Nein
AWSCloudFront_AccessLog_CL Amazon Web Services CloudFront (über Codeless Connector Framework) (Vorschau) Ja Ja
AWSCloudTrail Amazon Web Services S3
Amazon Web Services		 Ja Ja
AWSCloudWatch Amazon Web Services S3 Ja Ja
AWSEKSLogs_CL AWS EKS-Datenconnector (über Codeless Connector Framework) Ja Ja
AWSGuardDuty Amazon Web Services S3 Ja Ja
AWSNetworkFirewallFlow Amazon Web Services NetworkFirewall (über Codeless Connector Framework) Ja Ja
AWSRoute53Resolver Amazon Web Services S3 DNS Route53 (über Codeless Connector Framework) Ja Ja
AWSS3ServerAccess AWS S3-Serverzugriffsprotokolle (über Codeless Connector Framework) Ja Ja
AWSSecurityHubFindings AWS Security Hub-Ergebnisse (über Codeless Connector Framework) Ja Ja
AWSVPCFlow Amazon Web Services S3 Ja Ja
AWSWAF Amazon Web Services S3 WAF Ja Ja
AZFWApplicationRule Azure Firewall Ja Ja
AZFWDnsQuery Azure Firewall Ja Ja
AZFWFatFlow Azure Firewall Ja Ja
AZFWFlowTrace Azure Firewall Ja Ja
AZFWIdpsSignature Azure Firewall Ja Ja
AZFWInternalFqdnResolutionFailure Azure Firewall Ja Ja
AZFWNatRule Azure Firewall Ja Ja
AZFWNetworkRule Azure Firewall Ja Ja
AZFWThreatIntel Azure Firewall Ja Ja
AzureActivity Azure-Aktivität Nein Nein
AzureDiagnostics Azure Batch-Konto
Azure Cognitive Search
Azure DDoS-Schutz
Azure Event Hub
Azure Firewall
Azure Key Vault
Azure Kubernetes Service (AKS)
Azure Logic Apps
Azure SQL-Datenbanken
Azure Service Bus
Azure Stream Analytics
Azure Web Application Firewall (WAF)
Netzwerksicherheitsgruppen		 Nein Nein
AzureMetrics Azure-Speicherkonto Nein Nein
BetterMTDAppLog_CL BETTER Mobile Bedrohungsverteidigung (MTD) Nein Nein
BetterMTDDeviceLog_CL BETTER Mobile Bedrohungsverteidigung (MTD) Nein Nein
BetterMTDIncidentLog_CL BETTER Mobile Bedrohungsverteidigung (MTD) Nein Nein
BetterMTDNetflowLog_CL BETTER Mobile Bedrohungsverteidigung (MTD) Nein Nein
BeyondTrustPM_ActivityAudits_CL BeyondTrust PM Cloud Ja Ja
BeyondTrustPM_ClientEvents_CL BeyondTrust PM Cloud Ja Ja
BigIDDSPMCatalog_CL BigID DSSM Connector Nein Nein
BitglassLogs_CL Bitglas (mit Azure Functions) Nein Nein
BitwardenEventLogs Bitwarden-Ereignisprotokolle Nein Nein
blacklens_CL blacklens.io Ja Ja
BoxEvents_CL [VERALTET] Box Events (unter Verwendung von Azure Function) (unter Verwendung von Azure Functions) Nein Nein
BoxEventsV2_CL Box Events (über Codeless Connector Framework) Ja Ja
BV_ClaudeCompliance_ComplianceActivities_CL BV-ClaudeCompliance (über Codeless Connector Framework) Ja Ja
CarbonBlack_Alerts_CL VMware Carbon Black Cloud über AWS S3 (über Codeless Connector Framework) Nein Nein
CarbonBlackAuditLogs_CL [VERALTET] VMware Carbon Black Cloud (mit Azure-Funktion) (mit Azure Functions) Nein Nein
CarbonBlackEvents_CL [VERALTET] VMware Carbon Black Cloud (mit Azure-Funktion) (mit Azure Functions) Nein Nein
CarbonBlackNotifications_CL [VERALTET] VMware Carbon Black Cloud (mit Azure-Funktion) (mit Azure Functions) Nein Nein
CBSLog_AzureV2_CL CTM360 CyberBlindSpot (serverlos) Ja Ja
CheckPointEmailSecAntiPhishingExceptions_CL Check Point E-Mail-Sicherheit (über Codeless Connector Framework) Ja Ja
CheckPointEmailSecurityAuditLogs_CL Check Point E-Mail-Sicherheit (über Codeless Connector Framework) Ja Ja
CheckPointEmailSecurityEvents_CL Check Point E-Mail-Sicherheit (über Codeless Connector Framework) Ja Ja
CheckPointEmailSecuritySpamExceptions_CL Check Point E-Mail-Sicherheit (über Codeless Connector Framework) Ja Ja
Cisco_Umbrella_audit_CL Cisco Cloud Security (mit Azure Functions)
Cisco Cloud Security (mit elastischem Premium-Plan) (mit Azure Functions)		 Nein Nein
Cisco_Umbrella_cloudfirewall_CL Cisco Cloud Security (mit Azure Functions)
Cisco Cloud Security (mit elastischem Premium-Plan) (mit Azure Functions)		 Ja Ja
Cisco_Umbrella_dlp_CL Cisco Cloud Security (mit Azure Functions)
Cisco Cloud Security (mit elastischem Premium-Plan) (mit Azure Functions)		 Nein Nein
Cisco_Umbrella_dns_CL Cisco Cloud Security (mit Azure Functions)
Cisco Cloud Security (mit elastischem Premium-Plan) (mit Azure Functions)		 Ja Ja
Cisco_Umbrella_fileevent_CL Cisco Cloud Security (mit Azure Functions)
Cisco Cloud Security (mit elastischem Premium-Plan) (mit Azure Functions)		 Nein Nein
Cisco_Umbrella_firewall_CL Cisco Cloud Security (mit Azure Functions)
Cisco Cloud Security (mit elastischem Premium-Plan) (mit Azure Functions)		 Ja Ja
Cisco_Umbrella_intrusion_CL Cisco Cloud Security (mit Azure Functions)
Cisco Cloud Security (mit elastischem Premium-Plan) (mit Azure Functions)		 Nein Nein
Cisco_Umbrella_ip_CL Cisco Cloud Security (mit Azure Functions)
Cisco Cloud Security (mit elastischem Premium-Plan) (mit Azure Functions)		 Ja Ja
Cisco_Umbrella_proxy_CL Cisco Cloud Security (mit Azure Functions)
Cisco Cloud Security (mit elastischem Premium-Plan) (mit Azure Functions)		 Ja Ja
Cisco_Umbrella_ravpnlogs_CL Cisco Cloud Security (mit Azure Functions)
Cisco Cloud Security (mit elastischem Premium-Plan) (mit Azure Functions)		 Nein Nein
Cisco_Umbrella_ztaflow_CL Cisco Cloud Security (mit Azure Functions)
Cisco Cloud Security (mit elastischem Premium-Plan) (mit Azure Functions)		 Nein Nein
Cisco_Umbrella_ztna_CL Cisco Cloud Security (mit Azure Functions)
Cisco Cloud Security (mit elastischem Premium-Plan) (mit Azure Functions)		 Nein Nein
CiscoDuo_CL Cisco Duo Security (mit Azure Functions) Nein Nein
CiscoETD_CL Cisco ETD Nein Nein
CiscoETDv2_CL Cisco E-Mail-Bedrohungsverteidigung (ETD) Ja Ja
CiscoMerakiOrganizations_CL Cisco Meraki Events (unter Verwendung der REST API) (über Codeless Connector Framework) Ja Ja
CiscoSDWANNetflow_CL Cisco Software definiertes WAN Nein Nein
CiscoSecureEndpointAuditLogsV2_CL Cisco Secure Endpoint (über Codeless Connector Framework) Ja Ja
CiscoSecureEndpointEventsV2_CL Cisco Secure Endpoint (über Codeless Connector Framework) Ja Ja
CiscoUmbrellaAdminAudit_CL Cisco Umbrella (über Codeless Connector Framework) Ja Ja
CitrixAnalytics_CVAD_Events_V1_CL Citrix Analytics (über Codeless Connector Framework) Ja Ja
CitrixAnalytics_indicatorEventDetails_V1_CL Citrix Analytics (über Codeless Connector Framework) Ja Ja
CitrixAnalytics_indicatorSummary_V1_CL Citrix Analytics (über Codeless Connector Framework) Ja Ja
CitrixAnalytics_riskScoreChange_V1_CL Citrix Analytics (über Codeless Connector Framework) Ja Ja
CitrixAnalytics_SPA_Events_V1_CL Citrix Analytics (über Codeless Connector Framework) Ja Ja
CitrixAnalytics_userProfile_V1_CL Citrix Analytics (über Codeless Connector Framework) Ja Ja
CitrixDaaSConfigOps_CL Citrix DaaS Audit & Sessions (über Codeless Connector Framework) Nein Nein
CitrixDaaSSessions_CL Citrix DaaS Audit & Sessions (über Codeless Connector Framework) Nein Nein
Cloud_Integrated_CL Mimecast Cloud Integriert Ja Ja
CloudAppEvents Microsoft Defender XDR Ja Ja
Cloudflare_CL Cloudflare (Vorschau) (mit Azure Functions) Ja Ja
CloudflareV2_CL Cloudflare (Verwenden von Blobcontainern) (über Codeless Connector Framework) Ja Ja
CloudGuard_SecurityEvents_CL Check Point CloudGuard CNAPP Connector für Microsoft Sentinel Ja Ja
CognniIncidents_CL Cognni Ja Ja
Cohesity_CL Kohäsität (mit Azure Functions) Ja Ja
CommonSecurityLog Cisco ASA/FTD über AMA
Claroty xDome
Infoblox Cloud Data Connector über AMA
Infoblox SOC Insight Data Connector über AMA
Silverfort Admin-Konsole
VirtualMetric DataStream für Microsoft Sentinel Data Lake
VirtualMetric DataStream für Microsoft Sentinel
VirtualMetric Director-Proxy
Zscaler Internet Access Cloud NSS Überwachungsprotokoll-Pushconnector
Zscaler Internet Access Cloud NSS CASB Activity Log Push Connector
Zscaler Internet Access Cloud NSS CASB CRM Log Push Connector
Zscaler Internet Access Cloud NSS CASB Cloud Storage Log Push Connector
Zscaler Internet Access Cloud NSS CASB Collaboration Log Push Connector
Zscaler Internet Access Cloud NSS CASB E-Mail-Log-Push-Connector
Zscaler Internet Access Cloud NSS CASB File Sharing Log Push Connector
Zscaler Internet Access Cloud NSS CASB ITSM Log Push Connector
Zscaler Internet Access Cloud NSS CASB Repo Log Push Connector
Zscaler Internet Access Cloud NSS DNS Log Push Connector
Zscaler Internet Access Cloud NSS-E-Mail-DLP-Protokoll-Pushconnector
Zscaler Internet Access Cloud NSS Endpoint DLP Log Push Connector
Zscaler Internet Access Cloud NSS Firewall Log Push Connector
Zscaler Internet Access Cloud NSS Tunnel Log Push Connector
Zscaler Internet Access Cloud NSS Web Log Push Connector
[Veraltet] Infoblox SOC Insight Data Connector über Legacy-Agent		 Ja Ja
CommvaultAlerts_CL CommvaultSecurityIQ Ja Ja
CommvaultAlertsCCF_CL Commvault Security IQ (über Codeless Connector Framework) Nein Nein
ConfluenceAuditLogs_CL Atlassian Confluence Audit (über Codeless Connector Framework) Ja Ja
ContrastADRAttackEvents_CL Kontrast-ADR-Push-Steckverbinder Ja Ja
ContrastADRIncidents_CL Kontrast-ADR-Push-Steckverbinder Ja Ja
CopilotActivity Microsoft Copilot Nein Ja
Corelight Corelight-Steckverbinder-Exporteur Nein Nein
CortexXDR_Incidents_CL Cortex XDR – Incidents Ja Ja
CortexXpanseAlerts_CL Palo Alto Cortex Xpanse (über Codeless Connector Framework) Ja Ja
CriblInternal_CL Cribl Nein Nein
CrowdStrike_Additional_Events_CL CrowdStrike Falcon Data Replicator (User Managed AWS-S3) (über Codeless Connector Framework) Ja Ja
CrowdStrikeAlerts CrowdStrike API Data Connector (über Codeless Connector Framework) Ja Ja
CrowdStrikeReplicatorV2 CrowdStrike Falcon Data Replicator (CrowdStrike Managed AWS-S3) (mit Azure Functions) Nein Nein
CyberArk_AuditEvents_CL CyberArk-Prüfung
CyberArkAudit (mit Azure Functions)		 Ja Ja
CyberArk_EPMEvents_CL CyberArk EPM Ja Ja
CyberArkEPM_Events_CL CyberArkEPM (mit Azure Functions) Nein Nein
CyberpionActionItems_CL IONIX-Sicherheitsprotokolle (über Codeless Connector Framework)
[VERALTET] IONIX-Sicherheitsprotokolle (Push)		 Ja Ja
CyberSixgill_Alerts_CL Cybersixgill Actionable Alerts (mit Azure Functions) Nein Nein
CybleVisionAlerts_CL Cyble Vision-Warnungen Nein Nein
CyeraAssets_CL Cyera DSSM Microsoft Sentinel Data Connector Nein Nein
CyeraAssets_MS_CL Cyera DSSM Microsoft Sentinel Data Connector Nein Nein
CyeraClassifications_CL Cyera DSSM Microsoft Sentinel Data Connector Nein Nein
CyeraIdentities_CL Cyera DSSM Microsoft Sentinel Data Connector Nein Nein
CyeraIssues_CL Cyera DSSM Microsoft Sentinel Data Connector Nein Nein
CyfirmaASCertificatesAlerts_CL CYFIRMA-Angriffsfläche Ja Ja
CyfirmaASCloudWeaknessAlerts_CL CYFIRMA-Angriffsfläche Ja Ja
CyfirmaASConfigurationAlerts_CL CYFIRMA-Angriffsfläche Ja Ja
CyfirmaASDomainIPReputationAlerts_CL CYFIRMA-Angriffsfläche Ja Ja
CyfirmaASDomainIPVulnerabilityAlerts_CL CYFIRMA-Angriffsfläche Ja Ja
CyfirmaASOpenPortsAlerts_CL CYFIRMA-Angriffsfläche Ja Ja
CyfirmaBIDomainITAssetAlerts_CL CYFIRMA Markenintelligenz Ja Ja
CyfirmaBIExecutivePeopleAlerts_CL CYFIRMA Markenintelligenz Ja Ja
CyfirmaBIMaliciousMobileAppsAlerts_CL CYFIRMA Markenintelligenz Ja Ja
CyfirmaBIProductSolutionAlerts_CL CYFIRMA Markenintelligenz Ja Ja
CyfirmaBISocialHandlersAlerts_CL CYFIRMA Markenintelligenz Ja Ja
CyfirmaCampaigns_CL CYFIRMA Cyber Intelligence Ja Ja
CyfirmaCompromisedAccounts_CL Kompromittierte CYFIRMA-Konten Ja Ja
CyfirmaDBWMDarkWebAlerts_CL CYFIRMA Digital Risk Ja Ja
CyfirmaDBWMPhishingAlerts_CL CYFIRMA Digital Risk Ja Ja
CyfirmaDBWMRansomwareAlerts_CL CYFIRMA Digital Risk Ja Ja
CyfirmaIndicators_CL CYFIRMA Cyber Intelligence Ja Ja
CyfirmaMalware_CL CYFIRMA Cyber Intelligence Ja Ja
CyfirmaSPEConfidentialFilesAlerts_CL CYFIRMA Digital Risk Ja Ja
CyfirmaSPEPIIAndCIIAlerts_CL CYFIRMA Digital Risk Ja Ja
CyfirmaSPESocialThreatAlerts_CL CYFIRMA Digital Risk Ja Ja
CyfirmaSPESourceCodeAlerts_CL CYFIRMA Digital Risk Ja Ja
CyfirmaThreatActors_CL CYFIRMA Cyber Intelligence Ja Ja
CyfirmaVulnerabilities_CL CYFIRMA Schwachstellenintelligenz Ja Ja
Cymru_Scout_Account_Usage_Data_CL Team Cymru Scout Data Connector (mit Azure Functions) Nein Nein
Cymru_Scout_Domain_Data_CL Team Cymru Scout Data Connector (mit Azure Functions) Nein Nein
Cymru_Scout_IP_Data_Communications_CL Team Cymru Scout Data Connector (mit Azure Functions) Nein Nein
Cymru_Scout_IP_Data_Details_CL Team Cymru Scout Data Connector (mit Azure Functions) Nein Nein
Cymru_Scout_IP_Data_Fingerprints_CL Team Cymru Scout Data Connector (mit Azure Functions) Nein Nein
Cymru_Scout_IP_Data_Foundation_CL Team Cymru Scout Data Connector (mit Azure Functions) Nein Nein
Cymru_Scout_IP_Data_OpenPorts_CL Team Cymru Scout Data Connector (mit Azure Functions) Nein Nein
Cymru_Scout_IP_Data_PDNS_CL Team Cymru Scout Data Connector (mit Azure Functions) Nein Nein
Cymru_Scout_IP_Data_Summary_Certs_CL Team Cymru Scout Data Connector (mit Azure Functions) Nein Nein
Cymru_Scout_IP_Data_Summary_Details_CL Team Cymru Scout Data Connector (mit Azure Functions) Nein Nein
Cymru_Scout_IP_Data_Summary_Fingerprints_CL Team Cymru Scout Data Connector (mit Azure Functions) Nein Nein
Cymru_Scout_IP_Data_Summary_OpenPorts_CL Team Cymru Scout Data Connector (mit Azure Functions) Nein Nein
Cymru_Scout_IP_Data_Summary_PDNS_CL Team Cymru Scout Data Connector (mit Azure Functions) Nein Nein
Cymru_Scout_IP_Data_x509_CL Team Cymru Scout Data Connector (mit Azure Functions) Nein Nein
CynerioEvent_CL Cynerio-Sicherheitsereignisse Nein Nein
Cyren_Indicators_CL Cyren Bedrohungsintelligenz Nein Nein
D3SOARIncidents_CL D3 Smart SOAR-Vorfälle Nein Nein
darktrace_model_alerts_CL Darktrace Connector für die Microsoft Sentinel REST API (Legacy) Ja Ja
DarktraceASM_CL Darktrace ActiveAI Sicherheitsplattform-Connector Ja Ja
DarktraceEMAIL_CL Darktrace ActiveAI Sicherheitsplattform-Connector Ja Ja
DarktraceIncidents_CL Darktrace ActiveAI Sicherheitsplattform-Connector Ja Ja
DarktraceModelAlerts_CL Darktrace ActiveAI Sicherheitsplattform-Connector Ja Ja
DarktraceResponseActions_CL Darktrace ActiveAI Sicherheitsplattform-Connector Ja Ja
DarktraceSystemStatusAlerts_CL Darktrace ActiveAI Sicherheitsplattform-Connector Ja Ja
databahn_alerts_CL DataBahn Nein Nein
databahn_audit_logs_CL DataBahn Nein Nein
databahn_device_inventory_CL DataBahn Nein Nein
DataminrPulse_Alerts_CL Dataminr Pulse Alerts Data Connector (mit Azure Functions) Nein Nein
DataverseActivity Microsoft Dataverse Ja Ja
datawizaserveraccess_CL Datawiza DAP Nein Nein
Detections_Data_CL Vectra XDR (mit Azure Functions) Ja Ja
DeviceEvents Microsoft Defender XDR Ja Ja
DigitalShadows_V2_CL Digital Shadows Suchscheinwerfer Nein Nein
DnsEvents DNS Ja Ja
DnsInventory DNS Ja Ja
DoppelTable_CL Doppel-Datenconnector Nein Nein
dossier_atp_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
dossier_atp_threat_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
dossier_dns_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
dossier_geo_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
dossier_infoblox_web_cat_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
dossier_inforank_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
dossier_malware_analysis_v3_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
dossier_nameserver_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
dossier_nameserver_matches_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
dossier_ptr_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
dossier_rpz_feeds_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
dossier_rpz_feeds_records_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
dossier_threat_actor_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
dossier_tld_risk_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
dossier_whitelist_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
dossier_whois_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
DragosAlerts_CL Dragos-Benachrichtigungen über Cloud Sitestore Ja Ja
DruvaSecurityEvents_CL Druva-Ereignisconnector Ja Ja
Dynamics365Activity Dynamics365 Ja Nein
DynatraceAttacks_CL Dynatrace-Angriffe V1 Nein Nein
DynatraceAttacksV2_CL Dynatrace-Angriffe V2 Nein Nein
DynatraceAuditLogs_CL Dynatrace-Überwachungsprotokolle V1 Ja Ja
DynatraceAuditLogsV2_CL Dynatrace-Überwachungsprotokolle V2 Nein Nein
DynatraceProblems_CL Dynatrace-Probleme V1 Nein Nein
DynatraceProblemsV2_CL Dynatrace-Probleme V2 Ja Ja
DynatraceSecurityProblems_CL Sicherheitsrisiken in Dynatrace Runtime V1 Nein Nein
DynatraceSecurityProblemsV2_CL Dynatrace Runtime-Sicherheitsrisiken V2 Nein Nein
ElasticAgentEvent Elastischer Agent Nein Nein
ElasticAgentLogsV2_CL Elastic Agent (über Codeless Connector Framework) Nein Nein
EmailEvents Microsoft Defender XDR Ja Ja
Entities_Data_CL Vectra XDR (mit Azure Functions) Ja Ja
Entity_Scoring_Data_CL Vectra XDR (mit Azure Functions) Ja Ja
ErmesBrowserSecurityEvents_CL Sicherheitsereignisse des Ermes-Browsers Ja Ja
ESIExchangeConfig_CL Exchange Security Insights On-Premises-Sammler Nein Nein
ESIExchangeOnlineConfig_CL Exchange Security Insights Online Collector (mit Azure Functions) Nein Nein
Document.SelectionChanged -Ereignis Automatisierte Logik-WebCTRL
Microsoft Exchange Admin Überwachungsprotokolle nach Ereignisprotokollen
Microsoft Exchange-Protokolle und -Ereignisse
[Veraltet] Microsoft Exchange-Protokolle und -Ereignisse		 Ja Nein
eventsapplicationdata_CL Netskope Data Connector Nein Nein
eventsauditdata_CL Netskope Data Connector Nein Nein
eventsconnectiondata_CL Netskope Data Connector Nein Nein
eventsincidentdata_CL Netskope Data Connector Nein Nein
eventsnetworkdata_CL Netskope Data Connector Nein Nein
eventspagedata_CL Netskope Data Connector Nein Nein
ExchangeHttpProxy_CL Microsoft Exchange HTTP-Proxyprotokolle
[Veraltet] Microsoft Exchange-Protokolle und -Ereignisse		 Ja Ja
ExtraHop_Detections_CL ExtraHop Detection Data Connector Nein Nein
F5Telemetry_ASM_CL F5 BIG-IP Nein Nein
F5Telemetry_LTM_CL F5 BIG-IP Nein Nein
F5Telemetry_system_CL F5 BIG-IP Ja Ja
Failed_Range_To_Ingest_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
feedly_indicators_CL Feedly IoC Nein Nein
FilewallExchange_CL Dateiwand für Microsoft 365 Ja Ja
FinanceOperationsActivity_CL Dynamics 365 Finance und Vorgänge Ja Ja
FireworkV2_CL Fackel-Push-Steckverbinder Ja Ja
fluentbit_CL Azure CloudNGFW von Palo Alto Networks Ja Ja
ForcepointDLPEvents_CL Forcepoint DLP Nein Nein
ForescoutEvent Forescout Nein Nein
ForescoutHostProperties_CL Forescout Host Property Monitor Ja Ja
FortinetFortiNdrCloudRaw_CL Fortinet FortiNDR Cloud Nein Nein
FortyTwoCrunchAPIProtectionV2 42Crunch API-Schutz (Push Connector über Codeless Connector Framework) Nein Nein
GambitPoliciesIssues_CL Gambit-Sicherheitspolitikprobleme (Push) Nein Nein
Garrison_ULTRARemoteLogs_CL Garrison ULTRA Remote Logs (mit Azure Functions) Nein Nein
GCPApigee Google ApigeeX (über Codeless Connector Framework) Ja Ja
GCPAuditLogs GCP Pub/Sub-Überwachungsprotokolle Ja Ja
GCPCDN Google Cloud Platform CDN (über Codeless Connector Framework) Ja Ja
GCPCloudRun GCP Cloud Run (über Codeless Connector Framework) Ja Ja
GCPCloudSQL GCP Cloud SQL (über Codeless Connector Framework) Ja Ja
GCPComputeEngine Google Cloud Platform Compute Engine (über Codeless Connector Framework) Ja Ja
GCPDNS Google Cloud Platform DNS (über Codeless Connector Framework) Ja Ja
GCPIAM Google Cloud Platform IAM (über Codeless Connector Framework) Ja Ja
GCPIDS Google Cloud Platform Cloud IDS (über Codeless Connector Framework) Ja Ja
GCPLoadBalancerLogs_CL GCP Pub/Sub Load Balancer Logs (über Codeless Connector Platform). Ja Ja
GCPMonitoring Google Cloud Platform Cloud Monitoring (über Codeless Connector Framework) Ja Ja
GCPNAT Google Cloud Platform NAT (über Codeless Connector Framework) Ja Ja
GCPNATAudit Google Cloud Platform NAT (über Codeless Connector Framework) Ja Ja
GCPResourceManager Google Cloud Platform Resource Manager (über Codeless Connector Framework) Ja Ja
GCPVPCFlow GCP Pub/Sub VPC Flow Logs (über Codeless Connector Framework) Ja Ja
GigamonV2_CL Gigamon AMX-Stecker Nein Nein
GitHubAdvancedSecurityAlerts_CL GitHub (mit Webhooks) V2 Ja Ja
GitHubAuditLogPolling_CL [Veraltet] GitHub Enterprise-Überwachungsprotokoll Ja Ja
GitHubAuditLogsV2_CL GitHub Unternehmensüberwachungsprotokoll (über Azure Storage)
GitHub Enterprise-Überwachungsprotokoll (über Codeless Connector Framework)		 Ja Ja
githubscanaudit_CL GitHub (mit Webhooks) Ja Ja
GKEAudit Google Kubernetes Engine (über Codeless Connector Framework) Ja Ja
GoogleCloudSCC Google Security Command Center Ja Ja
GoogleWorkspaceReports Google Workspace-Aktivitäten (über Codeless Connector Framework) Ja Ja
GzSecurityEvents_CL GravityZone-Datenconnector Ja Ja
HackerViewLog_AzureV2_CL CTM360 HackerView (serverlos) Ja Ja
HalcyonAlertUpdatesV2_CL Halcyon-Stecker (v2) Ja Ja
HalcyonEventsV2_CL Halcyon-Stecker (v2) Ja Ja
Health_Data_CL Vectra XDR (mit Azure Functions) Ja Ja
IdentityLogonEvents Microsoft Defender XDR Ja Ja
Illumio_Auditable_Events_CL Illumio SaaS (mit Azure Functions) Ja Ja
Illumio_Flow_Events_CL Illumio SaaS (mit Azure Functions) Ja Ja
IllumioInsights_CL Illumio Insights Ja Ja
IllumioInsightsGraph Illumio Insights Graph Nein Nein
IllumioInsightsSummary_CL Zusammenfassung zu Illumio-Erkenntnissen Nein Nein
ImpervaWAFCloud Imperva Cloud WAF (über Codeless Connector Framework) Nein Nein
ImpervaWAFCloud_CL Imperva Cloud WAF (mit Azure Functions) Ja Ja
Infoblox_Failed_Indicators_CL Infoblox-Datenconnector über DIE REST-API Nein Nein
InfobloxInsight_CL Infoblox SOC Insight Data Connector über REST-API Nein Nein
InfoSecAnalytics_CL InfoSecGlobal Data Connector Nein Nein
IntegrationTable_CL ESET Protect Platform (mit Azure Functions) Ja Ja
IntegrationTableIncidents_CL ESET Protect Platform (mit Azure Functions) Ja Ja
iocsent_CL Check Point Cyberint IOC-Connector Ja Ja
Ipinfo_Abuse_CL IPinfo Abuse Data Connector Nein Nein
Ipinfo_ASN_CL IPinfo ASN-Datenconnector Nein Nein
Ipinfo_Carrier_CL IPinfo Carrier Data Connector Nein Nein
Ipinfo_Company_CL IPinfo Company Data Connector Nein Nein
Ipinfo_CORE_CL IPinfo Core Data Connector Nein Nein
Ipinfo_Country_CL IPinfo Country ASN Data Connector Nein Nein
Ipinfo_Domain_CL IPinfo-Domänendaten-Connector Nein Nein
Ipinfo_Location_CL IPinfo Iplocation Data Connector Nein Nein
Ipinfo_Location_extended_CL IPinfo Iplocation Extended Data Connector Nein Nein
Ipinfo_PLUS_CL IPinfo Plus-Datenconnector Nein Nein
Ipinfo_Privacy_CL IPinfo Privacy Data Connector Nein Nein
Ipinfo_Privacy_extended_CL IPinfo Privacy Erweiterter Daten-Connector Nein Nein
Ipinfo_RESIDENTIAL_PROXY_CL IPinfo ResProxy-Datenconnector Nein Nein
Ipinfo_RIRWHOIS_CL IPinfo RIRWHOIS-Datenconnector Nein Nein
Ipinfo_RWHOIS_CL IPinfo RWHOIS-Datenconnector Nein Nein
Ipinfo_WHOIS_ASN_CL IPinfo WHOIS ASN-Datenconnector Nein Nein
Ipinfo_WHOIS_MNT_CL IPinfo WHOIS MNT-Datenconnector Nein Nein
Ipinfo_WHOIS_NET_CL IPinfo WHOIS NET-Datenconnector Nein Nein
Ipinfo_WHOIS_ORG_CL IPinfo WHOIS ORG-Datenconnector Nein Nein
Ipinfo_WHOIS_POC_CL IPinfo WHOIS POC-Datenconnector Nein Nein
Island_Admin_CL Island Enterprise Browser Admin-Events (Legacy) Ja Ja
Island_User_CL Island Enterprise Browser User Events (Legacy) Ja Ja
Island_UserEvents_V2_CL Island Enterprise Browser V2 Ja Ja
jamfprotectalerts_CL Jamf Protect Push-Steckverbinder Ja Ja
jamfprotecttelemetryv2_CL Jamf Protect Push-Steckverbinder Ja Ja
jamfprotectunifiedlogs_CL Jamf Protect Push-Steckverbinder Ja Ja
JBossEvent_CL Benutzerdefinierte Protokolle über AMA Nein Nein
Jira_Audit_CL Atlassian Jira Audit (mit Azure Functions) Nein Nein
Jira_Audit_v2_CL Atlassian Jira Audit (über Codeless Connector Framework) Ja Ja
JuniperIDP_CL Benutzerdefinierte Protokolle über AMA Ja Ja
KeeperSecurityEventNewLogs_CL Keeper Security Push Connector Ja Ja
LastPassNativePoller_CL LastPass Enterprise – Berichterstellung (Polling CCP) Ja Ja
LightningAttackPaths_CL Semperis Blitzprotokolle Nein Nein
LightningIOEResults_CL Semperis Blitzprotokolle Nein Nein
LightningTier0Nodes_CL Semperis Blitzprotokolle Nein Nein
Lockdown_Data_CL Vectra XDR (mit Azure Functions) Ja Ja
Lookout_CL [VERALTET] Suche Nein Nein
LookoutMtdV2_CL Lookout Mobile Threat Detection Connector (über Codeless Connector Framework) (Vorschau) Ja Ja
MailGuard365_Threats_CL MailGuard 365 Ja Ja
MailRiskEventEmails_CL MailRisk von Secure Practice Ja Ja
MarkLogicAudit_CL Benutzerdefinierte Protokolle über AMA Nein Nein
McasShadowItReporting Microsoft Defender für Cloud-Apps Nein Nein
MDBALogTable_CL MongoDB Atlas-Protokolle Ja Ja
meraki_CL Benutzerdefinierte Protokolle über AMA Ja Ja
meshStackEventLogs_CL meshStack-Ereignisprotokolle Nein Nein
MessageTrackingLog_CL Microsoft Exchange-Nachrichtenverfolgungsprotokolle
[Veraltet] Microsoft Exchange-Protokolle und -Ereignisse		 Ja Ja
MicrosoftPurviewInformationProtection Microsoft Purview Information Protection. Ja Ja
MimecastAudit_CL Mimecast Audit & Authentication (mit Azure Functions) Nein Nein
MimecastDLP_CL Mimecast Secure Email Gateway (mit Azure Functions) Nein Nein
MimecastSIEM_CL Mimecast Secure Email Gateway (mit Azure Functions) Nein Nein
MimecastTTPAttachment_CL Mimecast Targeted Threat Protection (mit Azure Functions) Nein Nein
MimecastTTPImpersonation_CL Mimecast Targeted Threat Protection (mit Azure Functions) Nein Nein
MimecastTTPUrl_CL Mimecast Targeted Threat Protection (mit Azure Functions) Nein Nein
MongoDBAudit_CL Benutzerdefinierte Protokolle über AMA Ja Ja
MuleSoft_Cloudhub_CL MuleSoft Cloudhub Nein Nein
MulesoftCloudhubAlerts_CL Mulesoft CloudHub Alerts Connector (über Codeless Connector Framework) Ja Ja
MuleSoftCloudhubLogs MuleSoft CloudHub Logs (Push Connector über Codeless Connector Framework) Nein Nein
NCProtectUAL_CL NC Protect Nein Nein
net_assets_CL Holm Security Asset Data (mit Azure Functions) Nein Nein
Netskope_WebTx_metrics_CL Netskope Data Connector Nein Nein
NetskopeAlerts_CL Netskope-Warnungen und -Ereignisse Ja Ja
NetskopeWebTransactions_CL Netskope Web Transaction Connector (über Blob Storage) Ja Ja
NetskopeWebtxData_CL Netskope Web Transactions Data Connector Nein Nein
NetskopeWebtxErrors_CL Netskope Web Transactions Data Connector Nein Nein
NetworkAccessTraffic Microsoft Entra-ID Ja Ja
NexposeInsightVMCloud_assets_CL Rapid7 Insight Platform-Berichte zur Verwaltung von Sicherheitsrisiken (mit Azure Functions) Nein Nein
NexposeInsightVMCloud_vulnerabilities_CL Rapid7 Insight Platform-Berichte zur Verwaltung von Sicherheitsrisiken (mit Azure Functions) Nein Nein
NGINX_CL Benutzerdefinierte Protokolle über AMA Ja Ja
NordPassEventLogs_CL NordPass Ja Ja
NordStellar_CL NordStellar (Push) Nein Nein
ObsidianActivity_CL Obsidian Datasharing-Connector Nein Nein
ObsidianThreat_CL Obsidian Datasharing-Connector Nein Nein
OCI_LogsV2_CL Oracle Cloud Infrastructure (über Codeless Connector Framework) Ja Ja
OfficeActivity Microsoft 365 (früher Office 365) Ja Ja
Okta_CL [VERALTET] Okta Single Sign-On (mit Azure-Funktion) (mit Azure Functions) Ja Ja
OktaSSO Okta Single Sign-On (über Codeless Connector Framework) Nein Nein
Onapsis_Defend_CL Onapsis Defend: Integrieren sie nicht übereinstimmende SAP-Bedrohungserkennung & Intel mit Microsoft Sentinel Ja Ja
OneLoginEventsV2_CL OneLogin IAM Platform (über Codeless Connector Framework) Ja Ja
OneLoginUsersV2_CL OneLogin IAM Platform (über Codeless Connector Framework) Ja Ja
OnePasswordEventLogs_CL 1Kennwort (serverlos)
1Kennwort		 Ja Ja
OneTrustMetadataV3_CL OneTrust Ja Ja
OpenAIAuditLogs OpenAI (über Codeless Connector Framework) Nein Nein
OracleWebLogicServer_CL Benutzerdefinierte Protokolle über AMA Ja Ja
OrcaAlerts_CL Orca-Sicherheitswarnungen Ja Ja
PaloAltoCortexXDR_Alerts_CL Palo Alto Cortex XDR Ja Ja
PaloAltoCortexXDR_Audit_Agent_CL Palo Alto Cortex XDR Ja Ja
PaloAltoCortexXDR_Audit_Management_CL Palo Alto Cortex XDR Ja Ja
PaloAltoCortexXDR_Endpoints_CL Palo Alto Cortex XDR Ja Ja
PaloAltoCortexXDR_Incidents_CL Palo Alto Cortex XDR Ja Ja
PaloAltoPrismaCloudAlertV2_CL Palo Alto Prisma Cloud CSPM (über Codeless Connector Framework) Ja Ja
PanoraysCompanyFindingPOC_CL Panorays Ja Ja
Perimeter81_CL Perimeter 81-Aktivitätsprotokolle Nein Nein
Phosphorus_CL Phosphor-Geräte Nein Nein
PingOne_AuditActivitiesV2_CL Ping One (über Codeless Connector Framework) Ja Ja
PostgreSQL_CL Benutzerdefinierte Protokolle über AMA Ja Ja
PowerAutomateActivity Microsoft Power Automate Ja Ja
PowerBIActivity Microsoft PowerBI Ja Ja
PowerPlatformAdminActivity Microsoft Power Platform Admin-Aktivität Ja Ja
prancer_CL Prancer Data Connector Nein Nein
PrismaCloudCompute_CL Palo Alto Prisma Cloud CWPP (mit REST-API) Ja Ja
PRODAFTUstaCompromisedCredentials_CL PRODAFT USTA – Kontoübernahme-Prävention (über Codeless Connector Framework) Ja Ja
ProjectActivity Microsoft Project Ja Ja
ProofpointPODMailLog_CL Proofpoint On Demand Email Security (über Codeless Connector Platform) Ja Ja
ProofpointPODMessage_CL Proofpoint On Demand Email Security (über Codeless Connector Platform) Ja Ja
ProofPointTAPClicksBlockedV2_CL Proofpoint TAP (über codelose Connectorplattform) Ja Ja
ProofPointTAPClicksPermittedV2_CL Proofpoint TAP (über codelose Connectorplattform) Ja Ja
ProofPointTAPMessagesBlockedV2_CL Proofpoint TAP (über codelose Connectorplattform) Ja Ja
ProofPointTAPMessagesDeliveredV2_CL Proofpoint TAP (über codelose Connectorplattform) Ja Ja
PurviewDataSensitivityLogs Microsoft Purview Ja Ja
QscoutAppEvents_CL QscoutAppEventsConnector (über Codeless Connector Framework) Nein Nein
QualysHostDetectionV3_CL Verwaltung von Qualys-Sicherheitsrisiken (über codeloses Connector-Framework) Ja Ja
QualysKB_CL Qualys VM KnowledgeBase (mit Azure Functions) Ja Ja
QualysKnowledgeBase Qualys Knowledge Base (über Codeless Connector Framework) Ja Ja
RadiflowEvent Radiflow iSID über AMA Nein Nein
Rapid7InsightVMCloudAssets Rapid7 Insight Platform-Berichte zur Verwaltung von Sicherheitsrisiken (über codeloses Connector-Framework) Ja Ja
Rapid7InsightVMCloudVulnerabilities Rapid7 Insight Platform-Berichte zur Verwaltung von Sicherheitsrisiken (über codeloses Connector-Framework) Ja Ja
RedSiftAuth_CL Red Sift-Ereignisse (CCP-Push) Nein Nein
RedSiftEmailForensics_CL Red Sift-Ereignisse (CCP-Push) Nein Nein
RelevanceSystemAlerts_CL Google Threat Intelligence Relevanzsystem-Warnungen Nein Nein
RSAIDPlus_AdminLogs_CL RSA ID Plus Admin Logs Connector Nein Nein
Rubrik_Anomaly_Data_CL Rubrik Security Cloud-Datenconnector (mit Azure Functions) Ja Ja
Rubrik_Events_Data_CL Rubrik Security Cloud-Datenconnector (mit Azure Functions) Ja Ja
Rubrik_Ransomware_Data_CL Rubrik Security Cloud-Datenconnector (mit Azure Functions) Ja Ja
Rubrik_ThreatHunt_Data_CL Rubrik Security Cloud-Datenconnector (mit Azure Functions) Ja Ja
SailPointIDN_Events_CL SailPoint IdentityNow (mit Azure Functions) Ja Ja
SailPointIDN_Triggers_CL SailPoint IdentityNow (mit Azure Functions) Nein Nein
SalesforceAuditTrail Salesforce-Überwachungsprotokolle (über Codeless Connector Framework) Ja Ja
SalesForceRealTimeEventMonitoring_CL SalesForce Real-Time Event Monitoring Connector (über Codeless Connector Framework) Ja Ja
SalesforceServiceCloudV3_CL Salesforce Service Cloud (über Codeless Connector Framework) Ja Ja
Samsung_Knox_Audit_CL Samsung Knox Asset Intelligence Ja Ja
SAPBTPAuditLog_CL SAP BTP Ja Ja
SAPETDAlerts_CL SAP Enterprise Threat Detection, Cloud Edition Ja Ja
SAPETDInvestigations_CL SAP Enterprise Threat Detection, Cloud Edition Ja Ja
SAPLogServ_CL SAP LogServ (RISE), S/4HANA Cloud Private Edition Ja Ja
SecurityAlert Microsoft 365 Insider-Risikomanagement
Microsoft Defender XDR
Microsoft Defender für Endpunkt
Microsoft Defender for Identity
Microsoft Defender für IoT
Microsoft Defender für Office 365 (Vorschau)
Microsoft Entra ID-Schutz
Abonnementbasierte Microsoft Defender für Cloud (Legacy)
Mandantenbasierte Microsoft Defender für Cloud		 Ja Ja
SecurityAlert Microsoft Defender für Cloud-Apps Nein Nein
SecurityBridgeLogs_CL Benutzerdefinierte Protokolle über AMA Ja Ja
SecurityEvent Cyborg Security HUNTER Hunt Pakete
Sicherheitsereignisprotokolle für Microsoft Active-Directory-Domänencontroller
Sicherheitsereignisse über Legacy-Agent
Windows-Sicherheit-Ereignisse über AMA
[Veraltet] Microsoft Exchange-Protokolle und -Ereignisse		 Ja Ja
SecurityIncident Derdack SIGNL4
Microsoft Defender XDR		 Ja Ja
Seg_Cg_CL Mimecast Sicheres E-Mail-Gateway Ja Ja
Seg_Dlp_CL Mimecast Sicheres E-Mail-Gateway Ja Ja
SentinelOne_CL [VERALTET] SentinelOne (mit Azure-Funktion) (mit Azure Functions) Ja Ja
SentinelOneActivities_CL SentinelOne (über Codeless Connector Framework)
SentinelOne V2 (über Codeless Connector Framework)		 Ja Ja
SentinelOneAgents_CL SentinelOne (über Codeless Connector Framework)
SentinelOne V2 (über Codeless Connector Framework)		 Ja Ja
SentinelOneAlerts_CL SentinelOne (über Codeless Connector Framework) Ja Ja
SentinelOneAlertsV2_CL SentinelOne V2 (über Codeless Connector Framework) Ja Ja
SentinelOneGroups_CL SentinelOne (über Codeless Connector Framework)
SentinelOne V2 (über Codeless Connector Framework)		 Ja Ja
SentinelOneThreats_CL SentinelOne (über Codeless Connector Framework)
SentinelOne V2 (über Codeless Connector Framework)		 Ja Ja
SeraphicWebSecurity_CL Seraphic Web Security Nein Nein
SigninLogs Microsoft Entra-ID Ja Ja
SlackAuditV2_CL SlackAudit (über Codeless Connector Framework) Ja Ja
SnowflakeLoad_CL Snowflake (über Codeless Connector Framework) Ja Ja
SnowflakeLogin_CL Snowflake (über Codeless Connector Framework) Ja Ja
SnowflakeMaterializedView_CL Snowflake (über Codeless Connector Framework) Ja Ja
SnowflakeQuery_CL Snowflake (über Codeless Connector Framework) Ja Ja
SnowflakeRoleGrant_CL Snowflake (über Codeless Connector Framework) Ja Ja
SnowflakeRoles_CL Snowflake (über Codeless Connector Framework) Ja Ja
SnowflakeTables_CL Snowflake (über Codeless Connector Framework) Ja Ja
SnowflakeTableStorageMetrics_CL Snowflake (über Codeless Connector Framework) Ja Ja
SnowflakeUserGrant_CL Snowflake (über Codeless Connector Framework) Ja Ja
SnowflakeUsers_CL Snowflake (über Codeless Connector Framework) Ja Ja
SOCPrimeAuditLogs_CL SOC Prime Platform Audit Logs Data Connector Ja Ja
Sonrai_Tickets_CL Sonrai-Datenconnector Nein Nein
SophosEP_CL [VERALTET] Sophos Endpoint Protection (mit Azure-Funktion) (mit Azure Functions) Ja Ja
SophosEPEvents_CL Sophos Endpoint Protection (über Codeless Connector Platform) Ja Ja
SquidProxy_CL Benutzerdefinierte Protokolle über AMA Ja Ja
StealthTalkAnomalousAuth_CL StealthTalk anomale Authentifizierung Nein Nein
StorageBlobLogs Azure-Speicherkonto Ja Ja
StorageFileLogs Azure-Speicherkonto Ja Ja
StorageQueueLogs Azure-Speicherkonto Ja Ja
StorageTableLogs Azure-Speicherkonto Ja Ja
SymantecICDx_CL Symantec Integrierter Cyberverteidigungs-Exchange Nein Nein
Syslog CTERA Syslog
Cisco Software definiertes WAN
Syslog über AMA
Syslog über Legacy-Agent		 Ja Ja
TacitRed_Findings_CL Stillschweigend kompromittierte Anmeldeinformationen Nein Nein
Talon_CL Talon-Einblicke Nein Nein
TaniumComplyCompliance_CL Tanium CCF Push Connector Ja Ja
TaniumComplyVulnerabilities_CL Tanium CCF Push Connector Ja Ja
TaniumDefenderHealth_CL Tanium CCF Push Connector Ja Ja
TaniumDiscoverUnmanagedAssets_CL Tanium CCF Push Connector Ja Ja
TaniumHighUptime_CL Tanium CCF Push Connector Ja Ja
TaniumPatchCoverageStatus_CL Tanium CCF Push Connector Ja Ja
TaniumPatchListApplicability_CL Tanium CCF Push Connector Ja Ja
TaniumPatchListCompliance_CL Tanium CCF Push Connector Ja Ja
TaniumSCCMClientHealth_CL Tanium CCF Push Connector Ja Ja
TaniumThreatResponse_CL Tanium CCF Push Connector Ja Ja
Tenable_IE_CL Verwertbare Identitätsexposition Ja Ja
Tenable_VM_Asset_CL Tenable Vulnerability Management (mit Azure Functions) Ja Ja
Tenable_VM_Compliance_CL Tenable Vulnerability Management (mit Azure Functions) Ja Ja
Tenable_VM_Vuln_CL Tenable Vulnerability Management (mit Azure Functions) Ja Ja
Tenable_WAS_Asset_CL Tenable Vulnerability Management (mit Azure Functions) Ja Ja
Tenable_WAS_Vuln_CL Tenable Vulnerability Management (mit Azure Functions) Ja Ja
TheHiveData TheHive (über Codeless Connector Framework) Nein Nein
TheomAlerts_CL Theom Nein Nein
ThreatIntelIndicators CrowdStrike Falcon Adversary Intelligence (mit Azure Functions)
GreyNoise Bedrohungsintelligenz
JoeSandboxThreatIntelligence (mit Azure Functions)		 Ja Nein
ThreatIntelligenceIndicator Datalake2Sentinel
Luminar-IOCs und kompromittierte Anmeldeinformationen (mit Azure Functions)
MISP2Sentinel
Microsoft Defender Threat Intelligence
Mimecast Intelligence für Microsoft – Microsoft Sentinel (mit Azure Functions)
Premium-Microsoft Defender Threat Intelligence
Threat Intelligence-Plattformen
Threat Intelligence-Upload-API (Vorschau)
Threat Intelligence – TAXII
VMRayThreatIntelligence (mit Azure Functions)		 Ja Nein
Tomcat_CL Benutzerdefinierte Protokolle über AMA Ja Ja
TransmitSecurityActivity_CL Übertragungssicherheitsconnector (mit Azure Functions) Nein Nein
TrellixEvents Trellix Endpoint Security (über Codeless Connector Framework) Nein Nein
TrendMicro_XDR_OAT_CL Trend Vision One (mit Azure Functions) Nein Nein
TrendMicro_XDR_RCA_Result_CL Trend Vision One (mit Azure Functions) Nein Nein
TrendMicro_XDR_RCA_Task_CL Trend Vision One (mit Azure Functions) Nein Nein
TrendMicro_XDR_WORKBENCH_CL Trend Vision One (mit Azure Functions) Ja Ja
TrendMicroCAS_CL Trend Micro Cloud App Security (unter Verwendung von Azure Functions) Ja Ja
TrendMicroCASV2_CL Trend Micro Cloud App Security (über Codeless Connector Framework) Nein Nein
Ttp_Attachment_CL Mimecast Gezielter Bedrohungsschutz Ja Ja
Ttp_Impersonation_CL Mimecast Gezielter Bedrohungsschutz Ja Ja
Ttp_Url_CL Mimecast Gezielter Bedrohungsschutz Ja Ja
Ubiquiti_CL Benutzerdefinierte Protokolle über AMA Ja Ja
union ASimAuditEventLogs, ASimAuthenticationEventLogs, ASimDhcpEventLogs, ASimDnsActivityLogs, ASimFileEventLogs, ASimNetworkSessionLogs, ASimProcessEventLogs, ASimRegistryEventLogs, ASimUserManagementActivityLogs, ASimWebSessionLogs Synqly-Integrationsconnector Nein Nein
UtimacoESKMKmipServerLogs_CL Utimaco Enterprise Secure Key Manager (ESKM) Nein Nein
Vaikora_AgentSignals_CL Vaikora KI-Agent-Verhaltenssignale Nein Nein
ValenceAlert_CL SaaS-Sicherheit Nein Nein
ValimailEnforceEvents_CL Valimail– Erzwingen von Konfigurationsereignissen Ja Ja
VaronisAlerts_CL Varonis SaaS Ja Ja
VaronisResources_CL Varonis Purview Push-Steckverbinder Ja Ja
vcenter_CL Benutzerdefinierte Protokolle über AMA Ja Ja
VectraStream_CL Benutzerdefinierte Protokolle über AMA Nein Nein
VeeamAuthorizationEvents_CL Veeam Data Connector (mit Azure Functions) Ja Ja
VeeamCovewareFindings_CL Veeam Data Connector (mit Azure Functions) Ja Ja
VeeamMalwareEvents_CL Veeam Data Connector (mit Azure Functions) Ja Ja
VeeamOneTriggeredAlarms_CL Veeam Data Connector (mit Azure Functions) Ja Ja
VeeamSecurityComplianceAnalyzer_CL Veeam Data Connector (mit Azure Functions) Ja Ja
VeeamSessions_CL Veeam Data Connector (mit Azure Functions) Ja Ja
VersasecCmsErrorLogs_CL VersasecCms Nein Nein
VersasecCmsSysLogs_CL VersasecCms Nein Nein
VMwareWorkspaceOneDeviceApps VMware Workspace ONE (über Codeless Connector Framework) Nein Nein
VMwareWorkspaceOneDevices VMware Workspace ONE (über Codeless Connector Framework) Nein Nein
W3CIISLog IIS-Protokolle von Microsoft Exchange-Servern
[Veraltet] Microsoft Exchange-Protokolle und -Ereignisse		 Ja Nein
web_assets_CL Holm Security Asset Data (mit Azure Functions) Nein Nein
WindowsEvent Weitergeleitete Windows-Ereignisse Ja Ja
WizAuditLogsV3_CL Wiz für Microsoft Sentinel Nein Nein
WizDetectionsV3_CL Wiz für Microsoft Sentinel Ja Ja
WizIssuesV3_CL Wiz für Microsoft Sentinel Ja Ja
Workplace_Facebook_CL Arbeitsplatz von Facebook (mit Azure Functions) Nein Nein
WsSecurityEvents_CL WithSecure Elements (CCF)
WithSecure Elements-API (Azure-Funktion)		 Ja Ja
XbowAssessments_CL XBOW-Sicherheitsplattform (über Azure-Funktion) Nein Nein
XbowAssets_CL XBOW-Sicherheitsplattform (über Azure-Funktion) Nein Nein
XbowFindings_CL XBOW-Sicherheitsplattform (über Azure-Funktion) Nein Nein
ZeroFox_CTI_advanced_dark_web_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_botnet_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_breaches_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_C2_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_compromised_credentials_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_credit_cards_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_dark_web_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_discord_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_disruption_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_email_addresses_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_exploits_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_irc_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_malware_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_national_ids_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_phishing_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_phone_numbers_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_ransomware_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_telegram_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_threat_actors_CL ZeroFox CTI Nein Nein
ZeroFox_CTI_vulnerabilities_CL ZeroFox CTI Nein Nein
ZeroFoxAdvancedDarkWeb_CL ZeroFox Enterprise – Fortgeschrittenes Dark Web Ja Ja
ZeroFoxAlertPoller_CL ZeroFox-Warnungen
ZeroFox Enterprise – Warnungen (Abfragen von CCF)		 Ja Ja
ZeroFoxBotnet_CL ZeroFox Enterprise – Botnetz Ja Ja
ZeroFoxBotnetCC_CL ZeroFox Enterprise – Botnetz-Kompromittierte Zugangsdaten Ja Ja
ZeroFoxBreaches_CL ZeroFox Enterprise – Sicherheitsverletzungen Ja Ja
ZeroFoxCompromisedCredentials_CL ZeroFox Enterprise – Kompromittierte Zugangsdaten Ja Ja
ZeroFoxCreditCards_CL ZeroFox Enterprise – Kreditkarten Ja Ja
ZeroFoxDarkWeb_CL ZeroFox Enterprise – Dark Web Ja Ja
ZeroFoxDiscord_CL ZeroFox Enterprise – Discord Ja Ja
ZeroFoxDisruption_CL ZeroFox Enterprise – Disruption Ja Ja
ZeroFoxEmailAddresses_CL ZeroFox Enterprise – E-Mail-Adressen Ja Ja
ZeroFoxExploits_CL ZeroFox Enterprise – Exploits Ja Ja
ZeroFoxIndicators_CL ZeroFox Enterprise – Indikatoren Ja Ja
ZeroFoxKeyIncidents_CL ZeroFox Enterprise – Schlüsselvorfälle Ja Ja
ZeroFoxNationalIds_CL ZeroFox Enterprise – Nationale IDs Ja Ja
ZeroFoxPhysicalThreats_CL ZeroFox Enterprise – Physische Bedrohungen Ja Ja
ZeroFoxTelegram_CL ZeroFox Enterprise – Telegram Ja Ja
ZeroFoxVulnerabilities_CL ZeroFox Enterprise – Schwachstellen Ja Ja
ZimperiumThreatLog_CL Zimperium Mobile Bedrohungsverteidigung Nein Nein
ZNAudit_CL Zero Networks Segment (Push) Ja Ja
ZNIdentityActivity_CL Zero Networks Segment (Push) Ja Ja
ZNNetworkActivity_CL Zero Networks Segment (Push) Ja Ja
ZNRPCActivity_CL Zero Networks Segment (Push) Ja Ja
ZNSegmentAuditNativePoller_CL Zero Networks Segment-Audit Ja Ja
Zoom_CL [VERALTET] Zoom Reports (unter Verwendung von Azure Functions) Nein Nein
ZoomV2_CL Zoom Reports Connector (über Codeless Connector Framework) Ja Ja
ZPA_CL Benutzerdefinierte Protokolle über AMA Ja Ja
  • Last updated on