|
AADManagedIdentitySignInLogs |
Microsoft Entra ID |
Sí |
Sí |
|
AADNonInteractiveUserSignInLogs |
Microsoft Entra ID |
Sí |
Sí |
|
AADProvisioningLogs |
Microsoft Entra ID |
Sí |
Sí |
|
AADRiskyServicePrincipals |
Microsoft Entra ID |
Sí |
Sí |
|
AADRiskyUsers |
Microsoft Entra ID |
Sí |
Sí |
|
AADServicePrincipalRiskEvents |
Microsoft Entra ID |
Sí |
Sí |
|
AADServicePrincipalSignInLogs |
Microsoft Entra ID |
Sí |
Sí |
|
AADUserRiskEvents |
Microsoft Entra ID |
Sí |
Sí |
|
ABAPAuditLog |
Pathlock Inc.: Detección y respuesta de amenazas para SAP
SAP S/4HANA Edición Pública en la Nube
Solución SecurityBridge para SAP |
Sí |
Sí |
| ABNORMAL_CASES_CL |
AbnormalSecurity (usando Azure Functions) |
Sí |
Sí |
| ABNORMAL_SECURITY_ABUSE_MAILBOX_CL |
Seguridad anormal (Push) |
Sí |
Sí |
| ABNORMAL_SECURITY_ATO_CASE_CL |
Seguridad anormal (Push) |
Sí |
Sí |
| ABNORMAL_SECURITY_AUDIT_LOG_CL |
Seguridad anormal (Push) |
Sí |
Sí |
| ABNORMAL_SECURITY_CASE_CL |
Seguridad anormal (Push) |
Sí |
Sí |
| ABNORMAL_SECURITY_LOGS_CL |
Seguridad anormal (Push) |
Sí |
Sí |
| ABNORMAL_SECURITY_POSTURE_CHANGE_CL |
Seguridad anormal (Push) |
Sí |
Sí |
| ABNORMAL_SECURITY_REMEDIATION_CL |
Seguridad anormal (Push) |
Sí |
Sí |
| ABNORMAL_SECURITY_THREAT_LOG_CL |
Seguridad anormal (Push) |
Sí |
Sí |
| ABNORMAL_SECURITY_VENDOR_CASE_CL |
Seguridad anormal (Push) |
Sí |
Sí |
| ABNORMAL_THREAT_MESSAGES_CL |
AbnormalSecurity (usando Azure Functions) |
Sí |
Sí |
|
ADFSSignInLogs |
Microsoft Entra ID |
Sí |
Sí |
| ADOAuditLogs_CL |
Azure DevOps Audit Logs (vía Codeless Connector Framework) |
Sí |
Sí |
| AgariAPDPolicyLog_CL |
Conector de datos de Fortra Agari (a través de Codeless Connector Framework) |
No |
No |
| AgariAPDTCLog_CL |
Conector de datos de Fortra Agari (a través de Codeless Connector Framework) |
No |
No |
| AgariBPAlertsLog_CL |
Conector de datos de Fortra Agari (a través de Codeless Connector Framework) |
No |
No |
| AgariBPThreatFeedSubs_CL |
Conector de datos de Fortra Agari (a través de Codeless Connector Framework) |
No |
No |
| AirlockDigitalExecutionHistories |
Conector de Airlock Digital (a través de Codeless Connector Framework) |
No |
No |
| AirlockDigitalExecutionHistories_CL |
Airlock Digital (Encuesta - SaaS)
Airlock Digital (Encuesta)
Airlock Digital (Push) |
No |
No |
| AirlockArchivo DigitalActividad Resumen |
Conector de Airlock Digital (a través de Codeless Connector Framework) |
No |
No |
| AirlockDigitalPolicyChanges_CL |
Airlock Digital (Push) |
No |
No |
| AirlockDigitalServerActividades |
Conector de Airlock Digital (a través de Codeless Connector Framework) |
No |
No |
| AirlockDigitalServerActivities_CL |
Airlock Digital (Encuesta - SaaS)
Airlock Digital (Encuesta)
Airlock Digital (Push) |
No |
No |
| AIShield_CL |
AIShield |
No |
No |
| AkamaiSIEMEvent |
Eventos de seguridad Akamai (a través del Marco de Conectores Sin Código) |
No |
No |
|
AlertEvidence |
Microsoft Defender XDR |
Sí |
Sí |
| alertscompromisedcredentialdata_CL |
Conector de datos de Netskope |
No |
No |
| alertsctepdata_CL |
Conector de datos de Netskope |
No |
No |
| alertsdlpdata_CL |
Conector de datos de Netskope |
No |
No |
| alertsmalsitedata_CL |
Conector de datos de Netskope |
No |
No |
| alertsmalwaredata_CL |
Conector de datos de Netskope |
No |
No |
| alertspolicydata_CL |
Conector de datos de Netskope |
No |
No |
| alertsquarantinedata_CL |
Conector de datos de Netskope |
No |
No |
| alertsremediationdata_CL |
Conector de datos de Netskope |
No |
No |
| alertssecurityassessmentdata_CL |
Conector de datos de Netskope |
No |
No |
| alertsubadata_CL |
Conector de datos de Netskope |
No |
No |
| AlibabaCloudVPCFlowLogs |
Alibaba Cloud Networking Data Connector (a través de Codeless Connector Framework) |
No |
No |
| AliCloud_CL |
AliCloud (con Azure Functions) |
No |
No |
| AliCloudActionTrailLogs_CL |
Alibaba Cloud ActionTrail (a través de Codeless Connector Framework) |
Sí |
Sí |
| Anvilogic_Alerts_CL |
Anvilogic |
Sí |
Sí |
| ApacheHTTPServer_CL |
Registros personalizados a través de AMA |
Sí |
Sí |
| apifirewall_log_1_CL |
Protección de API |
No |
No |
| ARGOS_CL |
Seguridad en la nube de ARGOS |
No |
No |
| argsentdc_CL |
Check Point Cyberint Alerts Connector (a través de la plataforma de conector sin código) |
Sí |
Sí |
| Armis_Activities_CL |
Actividades de alertas de Armis (mediante Azure Functions) |
Sí |
Sí |
| Armis_Alerts_CL |
Actividades de alertas de Armis (mediante Azure Functions) |
Sí |
Sí |
| Armis_Devices_CL |
Dispositivos Armis (con Azure Functions) |
Sí |
Sí |
|
ASimAuditEventLogs |
Eventos Cisco Meraki (usando API REST) (mediante Codeless Connector Framework)
Actividad de usuario de Workday (a través del framework de conectores sin código) |
Sí |
Sí |
|
ASimDnsActivityLogs |
Eventos DNS de Windows a través de AMA |
Sí |
Sí |
|
ASimNetworkSessionLogs |
Eventos Cisco Meraki (usando API REST) (mediante Codeless Connector Framework) |
Sí |
Sí |
|
ASimWebSessionLogs |
Eventos Cisco Meraki (usando API REST) (mediante Codeless Connector Framework) |
Sí |
Sí |
| AtlassianAuditEvents |
Eventos de auditoría de la organización Atlassian (a través del Framework de Conectores Sin Código) |
No |
No |
| Audit_CL |
Auditoría de mimecast |
Sí |
Sí |
|
AuditLogs |
Microsoft Entra ID |
Sí |
Sí |
| Audits_Data_CL |
Vectra XDR (con Azure Functions) |
Sí |
Sí |
| Auth0AM_CL |
[EN DESUSO] Registros Auth0 (mediante la función Azure) (mediante Azure Functions) |
Sí |
Sí |
| Auth0Logs_CL |
Registros Auth0 (a través de Codeless Connector Framework) |
Sí |
Sí |
| Awareness_Performance_Details_CL |
Formación de Concienciación sobre Mimecast |
Sí |
Sí |
| Awareness_SafeScore_Details_CL |
Formación de Concienciación sobre Mimecast |
Sí |
Sí |
| Awareness_User_Data_CL |
Formación de Concienciación sobre Mimecast |
Sí |
Sí |
| Awareness_Watchlist_Details_CL |
Formación de Concienciación sobre Mimecast |
Sí |
Sí |
| AWSALBAccessLogsData |
Equilibrio de carga elástica de Amazon Web Services (a través de Codeless Connector Framework) |
No |
No |
| AWSCloudFront_AccessLog_CL |
CloudFront de Amazon Web Services (a través de Codeless Connector Framework) (versión preliminar) |
Sí |
Sí |
|
AWSCloudTrail |
Amazon Web Services S3
Amazon Web Services |
Sí |
Sí |
|
AWSCloudWatch |
Amazon Web Services S3 |
Sí |
Sí |
| AWSEKSLogs_CL |
Conector de datos de AWS EKS (a través de Codeless Connector Framework) |
Sí |
Sí |
|
AWSGuardDuty |
Amazon Web Services S3 |
Sí |
Sí |
|
AWSNetworkFirewallFlow |
NetworkFirewall de Amazon Web Services (a través de Codeless Connector Framework) |
Sí |
Sí |
|
AWSRoute53Resolver |
Amazon Web Services S3 DNS Route53 (a través de Codeless Connector Framework) |
Sí |
Sí |
|
AWSS3ServerAccess |
Registros de acceso al servidor de AWS S3 (a través de Codeless Connector Framework) |
Sí |
Sí |
|
AWSSecurityHubFindings |
Conclusiones de AWS Security Hub (a través de Codeless Connector Framework) |
Sí |
Sí |
|
AWSVPCFlow |
Amazon Web Services S3 |
Sí |
Sí |
|
AWSWAF |
Amazon Web Services S3 WAF |
Sí |
Sí |
|
AZFWApplicationRule |
Azure Firewall |
Sí |
Sí |
|
AZFWDnsQuery |
Azure Firewall |
Sí |
Sí |
|
AZFWFatFlow |
Azure Firewall |
Sí |
Sí |
|
AZFWFlowTrace |
Azure Firewall |
Sí |
Sí |
|
AZFWIdpsSignature |
Azure Firewall |
Sí |
Sí |
|
AZFWInternalFqdnResolutionFailure |
Azure Firewall |
Sí |
Sí |
|
AZFWNatRule |
Azure Firewall |
Sí |
Sí |
|
AZFWNetworkRule |
Azure Firewall |
Sí |
Sí |
|
AZFWThreatIntel |
Azure Firewall |
Sí |
Sí |
|
AzureActivity |
Actividad de Azure |
No |
No |
|
AzureDiagnostics |
cuenta de Azure Batch
Azure Cognitive Search
Protección contra DDoS de Azure
centro de eventos de Azure
Azure Firewall
Azure Key Vault
Azure Kubernetes Service (AKS)
Azure Logic Apps
bases de datos de Azure SQL
Azure Service Bus
análisis de Azure Stream
Firewall de aplicaciones web (WAF) de Azure
Grupos de seguridad de red |
No |
No |
|
AzureMetrics |
Azure cuenta de almacenamiento |
No |
No |
| BeyondTrustPM_ActivityAudits_CL |
BeyondTrust PM Cloud |
Sí |
Sí |
| BeyondTrustPM_ClientEvents_CL |
BeyondTrust PM Cloud |
Sí |
Sí |
| BHEAttackPathsData_CL |
BloodHound Enterprise Data Connector (usando Azure Functions) |
No |
No |
| BHEAttackPathsTimelineData_CL |
BloodHound Enterprise Data Connector (usando Azure Functions) |
No |
No |
| BHEAuditLogsData_CL |
BloodHound Enterprise Data Connector (usando Azure Functions) |
No |
No |
| BHEFindingTrendsData_CL |
BloodHound Enterprise Data Connector (usando Azure Functions) |
No |
No |
| BHEPostureHistoryData_CL |
BloodHound Enterprise Data Connector (usando Azure Functions) |
No |
No |
| BHETierZeroAssetsData_CL |
BloodHound Enterprise Data Connector (usando Azure Functions) |
No |
No |
| BigIDDSPMCatalog_CL |
Conector de bigID DSPM |
No |
No |
| BitglassLogs_CL |
Bitglass (con Azure Functions) |
No |
No |
| BitwardenEventLogs |
Registros de eventos bit a bit |
No |
No |
| blacklens_CL |
blacklens.io |
Sí |
Sí |
| BoxEvents_CL |
[DEPRECIADO] Eventos de caja (usando Azure Function) (usando Azure Functions) |
No |
No |
| BoxEventsV2_CL |
Eventos de caja (a través del framework de conectores sin código) |
Sí |
Sí |
| BV_ClaudeCompliance_ComplianceActivities_CL |
BV-ClaudeCompliance (a través del Framework de Conectores Sin Código) |
Sí |
Sí |
| CarbonBlack_Alerts_CL |
VMware Carbon Black Cloud a través de AWS S3 (a través de Codeless Connector Framework) |
Sí |
Sí |
| CarbonBlackAuditLogs_CL |
[EN DESUSO] VMware Carbon Black Cloud (mediante la función Azure) (mediante Azure Functions) |
No |
No |
| CarbonBlackEvents_CL |
[EN DESUSO] VMware Carbon Black Cloud (mediante la función Azure) (mediante Azure Functions) |
No |
No |
| CarbonBlackNotifications_CL |
[EN DESUSO] VMware Carbon Black Cloud (mediante la función Azure) (mediante Azure Functions) |
No |
No |
| CatoNetworksEvents_CL |
Eventos de Cato Networks (Push) |
Sí |
Sí |
| CayosoftThreatAlerts_CL |
Alertas de amenaza de Cayosoft Guardian |
No |
No |
| CBSLog_AzureV2_CL |
CTM360 CyberBlindSpot (sin servidor) |
Sí |
Sí |
| CheckPointCorreo electrónicoSecAntiPhishingExcepciones |
Seguridad del correo electrónico Check Point (a través del Framework de Conectores Sin Código) |
No |
No |
| CheckPointEmailSecurityAuditLogs_CL |
Seguridad del correo electrónico Check Point (a través del Framework de Conectores Sin Código) |
Sí |
Sí |
| CheckPointEmailSecurityEvents_CL |
Seguridad del correo electrónico Check Point (a través del Framework de Conectores Sin Código) |
Sí |
Sí |
| CheckPointCorreoSeguridadSpamExcepciones |
Seguridad del correo electrónico Check Point (a través del Framework de Conectores Sin Código) |
No |
No |
| Cisco_Umbrella_audit_CL |
Cisco Cloud Security (mediante Azure Functions)
Cisco Cloud Security (con un plan premium elástico) (con Azure Functions) |
No |
No |
| Cisco_Umbrella_cloudfirewall_CL |
Cisco Cloud Security (mediante Azure Functions)
Cisco Cloud Security (con un plan premium elástico) (con Azure Functions) |
Sí |
Sí |
| Cisco_Umbrella_dlp_CL |
Cisco Cloud Security (mediante Azure Functions)
Cisco Cloud Security (con un plan premium elástico) (con Azure Functions) |
No |
No |
| Cisco_Umbrella_dns_CL |
Cisco Cloud Security (mediante Azure Functions)
Cisco Cloud Security (con un plan premium elástico) (con Azure Functions) |
Sí |
Sí |
| Cisco_Umbrella_fileevent_CL |
Cisco Cloud Security (mediante Azure Functions)
Cisco Cloud Security (con un plan premium elástico) (con Azure Functions) |
No |
No |
| Cisco_Umbrella_firewall_CL |
Cisco Cloud Security (mediante Azure Functions)
Cisco Cloud Security (con un plan premium elástico) (con Azure Functions) |
Sí |
Sí |
| Cisco_Umbrella_intrusion_CL |
Cisco Cloud Security (mediante Azure Functions)
Cisco Cloud Security (con un plan premium elástico) (con Azure Functions) |
No |
No |
| Cisco_Umbrella_ip_CL |
Cisco Cloud Security (mediante Azure Functions)
Cisco Cloud Security (con un plan premium elástico) (con Azure Functions) |
Sí |
Sí |
| Cisco_Umbrella_proxy_CL |
Cisco Cloud Security (mediante Azure Functions)
Cisco Cloud Security (con un plan premium elástico) (con Azure Functions) |
Sí |
Sí |
| Cisco_Umbrella_ravpnlogs_CL |
Cisco Cloud Security (mediante Azure Functions)
Cisco Cloud Security (con un plan premium elástico) (con Azure Functions) |
No |
No |
| Cisco_Umbrella_ztaflow_CL |
Cisco Cloud Security (mediante Azure Functions)
Cisco Cloud Security (con un plan premium elástico) (con Azure Functions) |
No |
No |
| Cisco_Umbrella_ztna_CL |
Cisco Cloud Security (mediante Azure Functions)
Cisco Cloud Security (con un plan premium elástico) (con Azure Functions) |
No |
No |
| CiscoETD_CL |
Cisco ETD |
No |
No |
| CiscoETDv2_CL |
Defensa contra amenazas de correo electrónico de Cisco (ETD) |
Sí |
Sí |
| CiscoMerakiAirMarshalEvents_CL |
Eventos Cisco Meraki (usando API REST) (mediante Codeless Connector Framework) |
Sí |
Sí |
| CiscoMerakiFileScannedEvents_CL |
Eventos Cisco Meraki (usando API REST) (mediante Codeless Connector Framework) |
Sí |
Sí |
| CiscoMerakiNetworkClients_CL |
Eventos Cisco Meraki (usando API REST) (mediante Codeless Connector Framework) |
Sí |
Sí |
| CiscoMerakiOrganizationNetworks_CL |
Eventos Cisco Meraki (usando API REST) (mediante Codeless Connector Framework) |
Sí |
Sí |
| CiscoMerakiOrganizations_CL |
Eventos Cisco Meraki (usando API REST) (mediante Codeless Connector Framework) |
Sí |
Sí |
| CiscoSDWANNetflow_CL |
WAN definida por el software de Cisco |
No |
No |
| CiscoSecureEndpointAuditLogsV2_CL |
Punto de conexión seguro de Cisco (a través de Codeless Connector Framework) |
Sí |
Sí |
| CiscoSecureEndpointEventsV2_CL |
Punto de conexión seguro de Cisco (a través de Codeless Connector Framework) |
Sí |
Sí |
| CiscoUmbrellaAdminAudit_CL |
Cisco Umbrella (a través de Codeless Connector Framework) |
Sí |
Sí |
| CitrixAnalytics_CVAD_Events_V1_CL |
Citrix Analytics (a través del Framework de Conectores Sin Código) |
Sí |
Sí |
| CitrixAnalytics_indicatorEventDetails_V1_CL |
Citrix Analytics (a través del Framework de Conectores Sin Código) |
Sí |
Sí |
| CitrixAnalytics_indicatorSummary_V1_CL |
Citrix Analytics (a través del Framework de Conectores Sin Código) |
Sí |
Sí |
| CitrixAnalytics_riskScoreChange_V1_CL |
Citrix Analytics (a través del Framework de Conectores Sin Código) |
Sí |
Sí |
| CitrixAnalytics_SPA_Events_V1_CL |
Citrix Analytics (a través del Framework de Conectores Sin Código) |
Sí |
Sí |
| CitrixAnalytics_userProfile_V1_CL |
Citrix Analytics (a través del Framework de Conectores Sin Código) |
Sí |
Sí |
| CitrixDaaSConfigOps_CL |
Auditoría y sesiones de Citrix DaaS (a través del Framework de Conector Sin Código) |
Sí |
Sí |
| CitrixDaaSSessions_CL |
Auditoría y sesiones de Citrix DaaS (a través del Framework de Conector Sin Código) |
Sí |
Sí |
| Cloud_Integrated_CL |
Mimecast Cloud Integrado |
Sí |
Sí |
|
CloudAppEvents |
Microsoft Defender XDR |
Sí |
Sí |
| Cloudflare_CL |
Cloudflare (versión preliminar) (mediante Azure Functions) |
Sí |
Sí |
| CloudflareV2_CL |
Cloudflare (uso del contenedor de blobs) (a través de Codeless Connector Framework) |
Sí |
Sí |
| CloudGuard_SecurityEvents_CL |
Check Point conector CNAPP de CloudGuard para Microsoft Sentinel |
Sí |
Sí |
| CognniIncidents_CL |
Cognni |
Sí |
Sí |
| Cohesity_CL |
Cohesidad (mediante Azure Functions) |
Sí |
Sí |
|
CommonSecurityLog |
Cisco ASA/FTD a través de AMA
Claroty xDome
Infoblox Cloud Data Connector a través de AMA
Infoblox IQ para el Threat Defense Insight Data Connector vía AMA
Silverfort Administración Console
VirtualMetric DataStream para Microsoft Sentinel lago de datos
VirtualMetric DataStream para Microsoft Sentinel
VirtualMetric Director Proxy
Conector Push de Auditoría de Registro NSS de Acceso a Internet en la Nube Zscaler
Conector Push de Registro de Actividad NSS CASB de acceso a Internet Access Cloud Zscaler
Conector de Log Push de CRM de acceso a Internet en la nube de Zscaler
Zscaler Internet Access Cloud NSS CASB Conector Push de Registro de Registro
Conector Push de Log Push de Colaboración NSS NSS Internet Access Cloud de Zscaler
Conector Push de Registro de Registro de Correo electrónico de ZSCALER Internet Access Cloud NSS
Conector de Log Push para compartición de archivos NSS CASB de acceso a Internet Access a Internet Cloud
Conector de Log Push de ZSCALER Internet Access en la Nube NSS CASB ITSM
Conector Push de Log Push de repositorio NSS CASB de acceso a Internet Access en la nube de Zscaler
Conector DNS Push de Log DNS de acceso a Internet Zscaler
Conector Push de Log Push de NSS Acceso a Internet Cloud en la Nube de Zscaler
Zscaler Internet Access Cloud NSS Endpoint DLP Log Push Connector
Conector Push de Registros de Registros de Firewall NSS de Acceso a Internet Cloud Zscaler
Conector Push de Túnel NSS de Túnel de Acceso a Internet en la Nube Zscaler
Conector de Push de Logs Web NSS de acceso a Internet en la nube Zscaler |
Sí |
Sí |
| CommvaultAlerts_CL |
CommvaultSecurityIQ |
Sí |
Sí |
| CommvaultAlertsCCF_CL |
Commvault Security IQ (a través del Marco de Conectores Sin Código) |
Sí |
Sí |
| ConfluenceAuditLogs |
Atlassian Confluence Audit (a través de Codeless Connector Framework) |
No |
No |
| ContraForceEvents_CL |
Eventos de ContraForce |
No |
No |
| ContrastADRAttackEvents_CL |
Conector de inserción de ADR de contraste |
Sí |
Sí |
| ContrastADRIncidents_CL |
Conector de inserción de ADR de contraste |
Sí |
Sí |
|
CopilotActivity |
Microsoft Copilot |
No |
Sí |
| Corelight |
Exportador del conector corelight |
No |
No |
| CortexXDR_Incidents_CL |
Cortex XDR: incidentes |
Sí |
Sí |
| CortexXpanseAlerts_CL |
Palo Alto Cortex Xpanse (a través de Codeless Connector Framework) |
Sí |
Sí |
| CriblInternal_CL |
Cribl |
No |
No |
| CrowdStrike_Additional_Events_CL |
CrowdStrike Falcon Data Replicator (AWS-S3gestionado por usuarios) (a través de Codeless Connector Framework) |
Sí |
Sí |
| CrowdStrikeAlertsV2_CL |
CrowdStrike API Data Connector (a través de Codeless Connector Framework) |
Sí |
Sí |
| CrowdStrikeReplicatorV2 |
CrowdStrike Falcon Data Replicator (CrowdStrike Managed AWS-S3) (mediante Azure Functions) |
No |
No |
| CyberArk_AuditEvents_CL |
Auditoría Idira |
Sí |
Sí |
| CyberArkEPM_Events_CL |
Idira EPM (usando Azure Functions)
Idira EPM |
Sí |
Sí |
| CyberpionActionItems_CL |
Registros de seguridad de IONIX (a través de Codeless Connector Framework)
[EN DESUSO] Registros de seguridad de IONIX (inserción) |
Sí |
Sí |
| CyberSixgill_Alerts_CL |
Alertas accionables de Cybersixgill (mediante Azure Functions) |
No |
No |
| CybleVisionAlerts_CL |
Alertas de Cyble Vision |
No |
No |
| CyeraAssets_CL |
Conector de datos de Cyera DSPM Microsoft Sentinel |
No |
No |
| CyeraAssets_MS_CL |
Conector de datos de Cyera DSPM Microsoft Sentinel |
No |
No |
| CyeraClassifications_CL |
Conector de datos de Cyera DSPM Microsoft Sentinel |
No |
No |
| CyeraIdentities_CL |
Conector de datos de Cyera DSPM Microsoft Sentinel |
No |
No |
| CyeraIssues_CL |
Conector de datos de Cyera DSPM Microsoft Sentinel |
No |
No |
| CyfirmaASCertificatesAlerts_CL |
Superficie de ataque CYFIRMA |
Sí |
Sí |
| CyfirmaASCloudWeaknessAlerts_CL |
Superficie de ataque CYFIRMA |
Sí |
Sí |
| CyfirmaASConfigurationAlerts_CL |
Superficie de ataque CYFIRMA |
Sí |
Sí |
| CyfirmaASDomainIPReputationAlerts_CL |
Superficie de ataque CYFIRMA |
Sí |
Sí |
| CyfirmaASDomainIPVulnerabilityAlerts_CL |
Superficie de ataque CYFIRMA |
Sí |
Sí |
| CyfirmaASOpenPortsAlerts_CL |
Superficie de ataque CYFIRMA |
Sí |
Sí |
| CyfirmaBIDomainITAssetAlerts_CL |
Inteligencia de marca de CYFIRMA |
Sí |
Sí |
| CyfirmaBIExecutivePeopleAlerts_CL |
Inteligencia de marca de CYFIRMA |
Sí |
Sí |
| CyfirmaBIMaliciousMobileAppsAlerts_CL |
Inteligencia de marca de CYFIRMA |
Sí |
Sí |
| CyfirmaBIProductSolutionAlerts_CL |
Inteligencia de marca de CYFIRMA |
Sí |
Sí |
| CyfirmaBISocialHandlersAlerts_CL |
Inteligencia de marca de CYFIRMA |
Sí |
Sí |
| CyfirmaCampaigns_CL |
Inteligencia Cibernética de CYFIRMA |
Sí |
Sí |
| CyfirmaCompromisedAccounts_CL |
Cuentas en peligro de CYFIRMA |
Sí |
Sí |
| CyfirmaDBWMDarkWebAlerts_CL |
Riesgo digital de CYFIRMA |
Sí |
Sí |
| CyfirmaDBWMPhishingAlerts_CL |
Riesgo digital de CYFIRMA |
Sí |
Sí |
| CyfirmaDBWMRansomwareAlerts_CL |
Riesgo digital de CYFIRMA |
Sí |
Sí |
| CyfirmaIndicators_CL |
Inteligencia Cibernética de CYFIRMA |
Sí |
Sí |
| CyfirmaMalware_CL |
Inteligencia Cibernética de CYFIRMA |
Sí |
Sí |
| CyfirmaSPEConfidentialFilesAlerts_CL |
Riesgo digital de CYFIRMA |
Sí |
Sí |
| CyfirmaSPEPIIAndCIIAlerts_CL |
Riesgo digital de CYFIRMA |
Sí |
Sí |
| CyfirmaSPESocialThreatAlerts_CL |
Riesgo digital de CYFIRMA |
Sí |
Sí |
| CyfirmaSPESourceCodeAlerts_CL |
Riesgo digital de CYFIRMA |
Sí |
Sí |
| CyfirmaThreatActors_CL |
Inteligencia Cibernética de CYFIRMA |
Sí |
Sí |
| CyfirmaVulnerabilities_CL |
Inteligencia sobre vulnerabilidades de CYFIRMA |
Sí |
Sí |
| Cymru_Scout_Account_Usage_Data_CL |
Conector de datos de Team Cymru Scout (con Azure Functions) |
No |
No |
| Cymru_Scout_Domain_Data_CL |
Conector de datos de Team Cymru Scout (con Azure Functions) |
No |
No |
| Cymru_Scout_IP_Data_Communications_CL |
Conector de datos de Team Cymru Scout (con Azure Functions) |
No |
No |
| Cymru_Scout_IP_Data_Details_CL |
Conector de datos de Team Cymru Scout (con Azure Functions) |
No |
No |
| Cymru_Scout_IP_Data_Fingerprints_CL |
Conector de datos de Team Cymru Scout (con Azure Functions) |
No |
No |
| Cymru_Scout_IP_Data_Foundation_CL |
Conector de datos de Team Cymru Scout (con Azure Functions) |
No |
No |
| Cymru_Scout_IP_Data_OpenPorts_CL |
Conector de datos de Team Cymru Scout (con Azure Functions) |
No |
No |
| Cymru_Scout_IP_Data_PDNS_CL |
Conector de datos de Team Cymru Scout (con Azure Functions) |
No |
No |
| Cymru_Scout_IP_Data_Summary_Certs_CL |
Conector de datos de Team Cymru Scout (con Azure Functions) |
No |
No |
| Cymru_Scout_IP_Data_Summary_Details_CL |
Conector de datos de Team Cymru Scout (con Azure Functions) |
No |
No |
| Cymru_Scout_IP_Data_Summary_Fingerprints_CL |
Conector de datos de Team Cymru Scout (con Azure Functions) |
No |
No |
| Cymru_Scout_IP_Data_Summary_OpenPorts_CL |
Conector de datos de Team Cymru Scout (con Azure Functions) |
No |
No |
| Cymru_Scout_IP_Data_Summary_PDNS_CL |
Conector de datos de Team Cymru Scout (con Azure Functions) |
No |
No |
| Cymru_Scout_IP_Data_x509_CL |
Conector de datos de Team Cymru Scout (con Azure Functions) |
No |
No |
| CynerioEvent_CL |
Eventos de seguridad de Cynerio |
No |
No |
| Cyren_Indicators_CL |
Inteligencia sobre amenazas de Cyren |
No |
No |
| D3SOARIncidents_CL |
Incidentes de SOAR inteligente de D3 |
No |
No |
| darktrace_model_alerts_CL |
Darktrace Connector for Microsoft Sentinel REST API (Legacy) |
Sí |
Sí |
| DarktraceASM_CL |
Conector de la Plataforma de Seguridad ActiveAI Darktrace |
Sí |
Sí |
| DarktraceEMAIL_CL |
Conector de la Plataforma de Seguridad ActiveAI Darktrace |
Sí |
Sí |
| DarktraceIncidents_CL |
Conector de la Plataforma de Seguridad ActiveAI Darktrace |
Sí |
Sí |
| DarktraceModelAlerts_CL |
Conector de la Plataforma de Seguridad ActiveAI Darktrace |
Sí |
Sí |
| DarktraceResponseActions_CL |
Conector de la Plataforma de Seguridad ActiveAI Darktrace |
Sí |
Sí |
| DarktraceSystemStatusAlerts_CL |
Conector de la Plataforma de Seguridad ActiveAI Darktrace |
Sí |
Sí |
| databahn_alerts_CL |
DataBahn |
No |
No |
| databahn_audit_logs_CL |
DataBahn |
No |
No |
| databahn_device_inventory_CL |
DataBahn |
No |
No |
| DataminrPulse_Alerts_CL |
Dataminr Pulse Alerts Data Connector (con Azure Functions) |
No |
No |
|
DataverseActivity |
Microsoft Dataverse |
Sí |
Sí |
| datawizaserveraccess_CL |
Datawiza DAP |
No |
No |
| DelineaAuditEvents_CL |
Eventos de auditoría de la plataforma Delinea |
No |
No |
| Detections_Data_CCF_CL |
Conector de Datos de Seguridad Vectra RUX (mediante Codeless Connector Framework) |
Sí |
Sí |
| Detections_Data_CL |
Vectra XDR (con Azure Functions) |
Sí |
Sí |
|
DeviceEvents |
Microsoft Defender XDR |
Sí |
Sí |
| DigitalShadows_V2_CL |
Reflector de Sombras Digitales |
Sí |
Sí |
|
DnsEvents |
DNS |
Sí |
Sí |
|
DnsInventory |
DNS |
Sí |
Sí |
| DomainToolsThreatIntelDomains_CL |
Alimentación de Dominio de Inteligencia de Amenazas de DomainTools |
No |
No |
| DoppelTable_CL |
Conector de datos doppel |
No |
No |
| dossier_atp_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| dossier_atp_threat_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| dossier_dns_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| dossier_geo_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| dossier_infoblox_web_cat_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| dossier_inforank_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| dossier_malware_analysis_v3_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| dossier_nameserver_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| dossier_nameserver_matches_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| dossier_ptr_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| dossier_rpz_feeds_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| dossier_rpz_feeds_records_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| dossier_threat_actor_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| dossier_tld_risk_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| dossier_whitelist_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| dossier_whois_CL |
Conector de datos de Infoblox a través de la API REST |
No |
No |
| DragonCopilot |
Dragon Copilot |
Sí |
Sí |
| DragosAlerts_CL |
Notificaciones de Dragos a través de Cloud Sitestore |
Sí |
Sí |
| DruvaSecurityEvents_CL |
Conector de eventos de Druva |
Sí |
Sí |
| DuoActivity_CL |
Registros de actividad de Cisco Duo |
Sí |
Sí |
| DuoAuthentication_CL |
Autenticación Cisco Duo |
Sí |
Sí |
| DuoTelephony_CL |
Registros de telefonía Cisco Duo |
Sí |
Sí |
| Dynamics365Activity |
Dynamics365 |
Sí |
No |
| DynatraceAttacks_CL |
[Obsoleto] Dynatrace Attacks V1 |
No |
No |
| DynatraceAttacksV2_CL |
Ataques dynatrace V2 |
No |
No |
| DynatraceAttacksV3_CL |
Dynatrace Attacks V3 |
No |
No |
| DynatraceAuditLogs_CL |
[Despreciado] Registros de auditoría de Dynatrace V1 |
Sí |
Sí |
| DynatraceAuditLogsV2_CL |
Registros de auditoría de Dynatrace V2 |
No |
No |
| DynatraceAuditLogsV3_CL |
Registros de auditoría de Dynatrace V3 |
No |
No |
| DynatraceProblems_CL |
[Deseditado] Problemas de Dynatrace V1 |
No |
No |
| DynatraceProblemsV2_CL |
Problemas de Dynatrace V2 |
Sí |
Sí |
| DynatraceProblemsV3_CL |
Problemas de Dynatrace V3 |
No |
No |
| DynatraceSecurityProblems_CL |
[Deseditado] Vulnerabilidades en tiempo de ejecución de Dynatrace V1 |
No |
No |
| DynatraceSecurityProblemsV2_CL |
Vulnerabilidades del entorno de ejecución de Dynatrace V2 |
No |
No |
| DynatraceSecurityProblemsV3_CL |
Vulnerabilidades en tiempo de ejecución de Dynatrace V3 |
No |
No |
| EgressDefend_CL |
Egress Defend |
Sí |
Sí |
| EgressDefend_v4_CL |
Egress Defend v2 |
No |
No |
| ElasticAgentEvent |
Agente elástico |
No |
No |
| ElasticAgentLogsV2_CL |
Elastic Agent (a través de Codeless Connector Framework) |
No |
No |
|
EmailEvents |
Microsoft Defender XDR |
Sí |
Sí |
| emiocintel_CL |
Conector de Alimentación de Inteligencia EM EM ThreatCloud Check Point |
Sí |
Sí |
| Entities_Data_CL |
Vectra XDR (con Azure Functions) |
Sí |
Sí |
| Entity_Scoring_Data_CL |
Vectra XDR (con Azure Functions) |
Sí |
Sí |
| ErmesBrowserSecurityEvents_CL |
Eventos de seguridad del explorador Ermes |
Sí |
Sí |
| ESIExchangeConfig_CL |
Recopilador local de Exchange Security Insights |
No |
No |
| ESIExchangeOnlineConfig_CL |
Recopilador de Exchange Security Insights Online (mediante Azure Functions) |
Sí |
Sí |
|
Evento |
WebCTRL de lógica automatizada
Registros de auditoría de Microsoft Exchange Administración por registros de eventos
Registros y eventos de Microsoft Exchange
[En desuso] Registros y eventos de Microsoft Exchange |
Sí |
No |
| eventsapplicationdata_CL |
Conector de datos de Netskope |
No |
No |
| eventsauditdata_CL |
Conector de datos de Netskope |
No |
No |
| eventsconnectiondata_CL |
Conector de datos de Netskope |
No |
No |
| eventsincidentdata_CL |
Conector de datos de Netskope |
No |
No |
| eventsnetworkdata_CL |
Conector de datos de Netskope |
No |
No |
| eventspagedata_CL |
Conector de datos de Netskope |
No |
No |
| ExchangeHttpProxy_CL |
Registros de proxy HTTP de Microsoft Exchange
[En desuso] Registros y eventos de Microsoft Exchange |
Sí |
Sí |
| ExtraHop_Detections_CL |
Conector de Datos de Detecciones ExtraHop |
Sí |
Sí |
| F5Telemetry_ASM_CL |
F5 BIG-IP |
No |
No |
| F5Telemetry_LTM_CL |
F5 BIG-IP |
Sí |
Sí |
| F5Telemetry_system_CL |
F5 BIG-IP |
Sí |
Sí |
| FCRisks_CL |
Riesgos de FireCompass |
No |
No |
| FilewallExchange_CL |
Filewall para Microsoft 365 |
Sí |
Sí |
| FinanceOperationsActivity_CL |
Dynamics 365 Finance y operaciones |
Sí |
Sí |
| FireworkV2_CL |
Conector de inserción de flare |
Sí |
Sí |
| fluentbit_CL |
Azure CloudNGFW by Palo Alto Networks |
Sí |
Sí |
| ForcepointDLPEvents_CL |
DLP de punto de fuerza |
No |
No |
| ForescoutEvent |
Forescout |
No |
No |
| FortinetFortiNdrCloudRaw_CL |
Fortinet FortiNDR Cloud |
No |
No |
| FortyTwoCrunchAPIProtectionV2 |
Protección API 42Crunch (Conector Push mediante framework de conector sin código) |
No |
No |
| GambitPoliciesIssues_CL |
Problemas de política de seguridad de Gambit (Push) |
No |
No |
| Garrison_ULTRARemoteLogs_CL |
Registros remotos de Garrison ULTRA (mediante Azure Functions) |
No |
No |
|
GCPApigee |
Google ApigeeX (a través de Codeless Connector Framework) |
Sí |
Sí |
|
GCPAuditLogs |
Registros de auditoría de GCP Pub/Sub |
Sí |
Sí |
|
GCPCDN |
CdN de Google Cloud Platform (a través de Codeless Connector Framework) |
Sí |
Sí |
|
GCPCloudRun |
Ejecución en la nube de GCP (a través de Codeless Connector Framework) |
Sí |
Sí |
|
GCPCloudSQL |
GCP Cloud SQL (a través de Codeless Connector Framework) |
Sí |
Sí |
|
GCPComputeEngine |
Motor de proceso de Google Cloud Platform (a través de Codeless Connector Framework) |
Sí |
Sí |
|
GCPDNS |
DNS de Google Cloud Platform (a través de Codeless Connector Framework) |
Sí |
Sí |
|
GCPIAM |
IAM de Google Cloud Platform (a través de Codeless Connector Framework) |
Sí |
Sí |
|
GCPIDS |
Google Cloud Platform Cloud IDS (a través de Codeless Connector Framework) |
Sí |
Sí |
| GCPLoadBalancerLogs_CL |
Registros de GCP Pub/Sub Load Balancer (a través de la plataforma de conector sin código). |
Sí |
Sí |
|
GCPMonitoring |
Supervisión en la nube de Google Cloud Platform (a través de Codeless Connector Framework) |
Sí |
Sí |
|
GCPNAT |
NAT de Google Cloud Platform (a través de Codeless Connector Framework) |
Sí |
Sí |
|
GCPNATAudit |
NAT de Google Cloud Platform (a través de Codeless Connector Framework) |
Sí |
Sí |
|
GCPResourceManager |
Google Cloud Platform Resource Manager (a través de Codeless Connector Framework) |
Sí |
Sí |
|
GCPVPCFlow |
Registros de flujo de GCP Pub/Sub VPC (a través de Codeless Connector Framework) |
Sí |
Sí |
| GigamonV2_CL |
Conector AMX de Gigamon |
No |
No |
| GitHubAdvancedSecurityAlerts_CL |
GitHub (con webhooks) V2 |
Sí |
Sí |
| GitHubAuditLogPolling_CL |
[En desuso] Registro de auditoría de GitHub Enterprise |
Sí |
Sí |
| GitHubAuditLogsV2_CL |
Registro de auditoría de GitHub Enterprise (a través de Codeless Connector Framework) |
Sí |
Sí |
| GitHubAuditLogsV3_CL |
Registro de auditoría de GitHub Enterprise (a través de Azure Storage) |
Sí |
Sí |
| githubscanaudit_CL |
GitHub (mediante Webhooks) |
Sí |
Sí |
|
GKEAudit |
Motor de Google Kubernetes (a través de Codeless Connector Framework) |
Sí |
Sí |
|
GoogleWorkspaceReports |
Actividades del área de trabajo de Google (a través de Codeless Connector Framework) |
Sí |
Sí |
| GTI_Vulnerabilities_CL |
Vulnerabilidades de Inteligencia de Amenazas de Google (CCF) |
Sí |
Sí |
| GuardicoreAgents_CL |
Akamai Guardicore |
No |
No |
| GuardicoreApplications_CL |
Akamai Guardicore |
No |
No |
| GuardicoreAssets_CL |
Akamai Guardicore |
No |
No |
| GuardicorePolicyRules_CL |
Akamai Guardicore |
No |
No |
| GzSecurityEvents_CL |
Conector de datos de GravityZone |
Sí |
Sí |
| HackerViewLog_AzureV2_CL |
CTM360 HackerView (sin servidor) |
Sí |
Sí |
| HalcyonAlertUpdatesV2_CL |
Conector Halcyon (v2) |
Sí |
Sí |
| HalcyonEventsV2_CL |
Conector Halcyon (v2) |
Sí |
Sí |
| Health_Data_CL |
Vectra XDR (con Azure Functions) |
Sí |
Sí |
|
IdentityLogonEvents |
Microsoft Defender XDR |
Sí |
Sí |
| Illumio_Auditable_Events_CL |
Illumio SaaS (con Azure Functions) |
Sí |
Sí |
| Illumio_Flow_Events_CL |
Illumio SaaS (con Azure Functions) |
Sí |
Sí |
| IllumioInsights_CL |
Iluminio Insights |
Sí |
Sí |
| IllumioInsightsGraph |
Grafo Illumio Insights |
No |
No |
| IllumioInsightsSummary_CL |
Resumen de Illumio Insights |
No |
No |
| ImpervaWAFCloud |
Imperva Cloud WAF (a través de Codeless Connector Framework) |
No |
No |
| ImpervaWAFCloud_CL |
Imperva Cloud WAF (con Azure Functions) |
Sí |
Sí |
| InfobloxInsight_CL |
Infoblox IQ para el Threat Defense Insight Data Connector vía API REST |
No |
No |
| InfoSecAnalytics_CL |
InfoSecGlobal Data Connector |
No |
No |
| IntegrationTable_CL |
ESET Protect Platform (mediante Azure Functions) |
Sí |
Sí |
| IntegrationTableIncidents_CL |
ESET Protect Platform (mediante Azure Functions) |
Sí |
Sí |
| iocsent_CL |
conector IOC de Check Point Cyberint |
Sí |
Sí |
| Ipinfo_Abuse_CL |
Conector de datos de abuso de IPinfo |
No |
No |
| Ipinfo_ASN_CL |
Conector de datos asn de IPinfo |
No |
No |
| Ipinfo_Carrier_CL |
Conector de datos del operador IPinfo |
No |
No |
| Ipinfo_Company_CL |
Conector de datos de la empresa IPinfo |
No |
No |
| Ipinfo_CORE_CL |
Conector de datos de IPinfo Core |
No |
No |
| Ipinfo_Country_CL |
Conector de datos ASN de IPinfo Country |
No |
No |
| Ipinfo_Domain_CL |
Conector de datos de dominio IPinfo |
No |
No |
| Ipinfo_Location_CL |
Conector de datos de iplocation de IPinfo |
No |
No |
| Ipinfo_Location_extended_CL |
Conector de Datos Extendido de Iplocation IPinfo |
No |
No |
| Ipinfo_PLUS_CL |
Conector de datos IPinfo Plus |
No |
No |
| Ipinfo_Privacy_CL |
Conector de datos de privacidad de IPinfo |
No |
No |
| Ipinfo_Privacy_extended_CL |
Conector de datos extendidos de privacidad de IPinfo |
No |
No |
| Ipinfo_RESIDENTIAL_PROXY_CL |
Conector de datos IPinfo ResProxy |
No |
No |
| Ipinfo_RIRWHOIS_CL |
Conector de datos IPinfo RIRWHOIS |
No |
No |
| Ipinfo_RWHOIS_CL |
Conector de datos de IPinfo RWHOIS |
No |
No |
| Ipinfo_WHOIS_ASN_CL |
Conector de datos ASN de IPinfo WHOIS |
No |
No |
| Ipinfo_WHOIS_MNT_CL |
Conector de datos de IPinfo WHOIS MNT |
No |
No |
| Ipinfo_WHOIS_NET_CL |
Conector de datos de IPinfo WHOIS NET |
No |
No |
| Ipinfo_WHOIS_ORG_CL |
Conector de datos de IPinfo WHOIS ORG |
No |
No |
| Ipinfo_WHOIS_POC_CL |
Conector de datos de IPinfo WHOIS POC |
No |
No |
| Island_Admin_CL |
Eventos de Administración de Island Enterprise Browser (heredado) |
Sí |
Sí |
| Island_User_CL |
Eventos de usuario de Island Enterprise Browser (heredado) |
Sí |
Sí |
| Island_UserEvents_V2_CL |
Navegador Empresarial Island V2 |
Sí |
Sí |
| jamfprotectalerts_CL |
Conector de empuje Jamf Protect |
Sí |
Sí |
| jamfprotecttelemetryv2_CL |
Conector de empuje Jamf Protect |
Sí |
Sí |
| jamfprotectunifiedlogs_CL |
Conector de empuje Jamf Protect |
Sí |
Sí |
| JBossEvent_CL |
Registros personalizados a través de AMA |
No |
No |
| Jira_Audit_CL |
[OBSOLETO] Auditoría Atlassian Jira (usando Azure Function) (usando Azure Functions) |
Sí |
Sí |
| Jira_Audit_v2_CL |
Atlassian Jira Audit (a través de Codeless Connector Framework) |
Sí |
Sí |
| JuniperIDP_CL |
Registros personalizados a través de AMA |
Sí |
Sí |
| KeeperSecurityEventNewLogs_CL |
Conector de inserción de seguridad de Keeper |
Sí |
Sí |
| LastPassNativePoller_CL |
LastPass Enterprise: generación de informes (CCP de sondeo) |
Sí |
Sí |
| LightningAttackPathLinksV2_CL |
Semperis Lightning (a través del Framework de Conectores Sin Código) |
No |
No |
| LightningAttackPaths_CL |
Registros lightning de Semperis |
No |
No |
| LightningAttackPathsV2_CL |
Semperis Lightning (a través del Framework de Conectores Sin Código) |
No |
No |
| LightningIndicatorExecutionsV2_CL |
Semperis Lightning (a través del Framework de Conectores Sin Código) |
No |
No |
| LightningIOEResults_CL |
Registros lightning de Semperis |
No |
No |
| LightningIOEsMetadataV2_CL |
Semperis Lightning (a través del Framework de Conectores Sin Código) |
No |
No |
| LightningTier0AttackersV2_CL |
Semperis Lightning (a través del Framework de Conectores Sin Código) |
No |
No |
| LightningTier0Nodes_CL |
Registros lightning de Semperis |
No |
No |
| LightningTier0NodesV2_CL |
Semperis Lightning (a través del Framework de Conectores Sin Código) |
No |
No |
| Lockdown_Data_CL |
Vectra XDR (con Azure Functions) |
Sí |
Sí |
| Lookout_CL |
[EN DESUSO] Lookout |
No |
No |
| LookoutMtdV2_CL |
Lookout Mobile Threat Detection Connector (a través de Codeless Connector Framework) (versión preliminar) |
Sí |
Sí |
| MailGuard365_Threats_CL |
MailGuard 365 |
Sí |
Sí |
| MailRiskEventEmails_CL |
MailRisk por práctica segura |
Sí |
Sí |
| MarkLogicAudit_CL |
Registros personalizados a través de AMA |
No |
No |
| McasShadowItReporting |
Microsoft Defender para aplicaciones en la nube |
No |
No |
| MDBALogTable_CL |
Registros de Atlas de MongoDB |
Sí |
Sí |
| meraki_CL |
Registros personalizados a través de AMA |
Sí |
Sí |
| meshStackEventLogs_CL |
Registros de eventos de meshStack |
No |
No |
| MessageTrackingLog_CL |
Registros de seguimiento de mensajes de Microsoft Exchange
[En desuso] Registros y eventos de Microsoft Exchange |
Sí |
Sí |
|
MicrosoftPurviewInformationProtection |
Microsoft Purview Information Protection. |
Sí |
Sí |
| MimecastAudit_CL |
Autenticación de & de auditoría de Mimecast (mediante Azure Functions) |
No |
No |
| MimecastDLP_CL |
Mimecast Secure Email Gateway (mediante Azure Functions) |
No |
No |
| MimecastSIEM_CL |
Mimecast Secure Email Gateway (mediante Azure Functions) |
No |
No |
| MimecastTTPAttachment_CL |
Mimecast Targeted Threat Protection (mediante Azure Functions) |
No |
No |
| MimecastTTPImpersonation_CL |
Mimecast Targeted Threat Protection (mediante Azure Functions) |
No |
No |
| MimecastTTPUrl_CL |
Mimecast Targeted Threat Protection (mediante Azure Functions) |
No |
No |
| MongoDBAudit_CL |
Registros personalizados a través de AMA |
Sí |
Sí |
| MuleSoft_Cloudhub_CL |
MuleSoft Cloudhub |
No |
No |
| MulesoftCloudhubAlerts_CL |
Conector de alertas de Mulesoft CloudHub (a través del framework de conectores sin código) |
Sí |
Sí |
| MuleSoftCloudhubLogs |
Registros de MuleSoft CloudHub (Push Connector mediante Codeless Connector Framework) |
No |
No |
| NCProtectUAL_CL |
NC Protect |
No |
No |
| NetcraftTakedown_CL |
Pasarela de Integración Netcraft |
Sí |
Sí |
| Netskope_WebTx_metrics_CL |
Conector de datos de Netskope |
No |
No |
| NetskopeAISecOps_CL |
Netskope AI SecOps |
No |
No |
| NetskopeAlerts_CL |
Alertas y eventos de Netskope |
Sí |
Sí |
| NetskopeClientStatus_CL |
Estado del cliente Netskope |
No |
No |
| NetskopeWebTransactions_CL |
Transacciones web de Netskope (a través de Blob Storage) |
Sí |
Sí |
| NetskopeWebtxData_CL |
[OBSOLETO] Conector de Datos de Transacciones Web Netskope (usando la función Azure) |
No |
No |
| NetskopeWebtxErrors_CL |
[OBSOLETO] Conector de Datos de Transacciones Web Netskope (usando la función Azure) |
No |
No |
|
NetworkAccessTraffic |
Microsoft Entra ID |
Sí |
Sí |
| NexposeInsightVMCloud_assets_CL |
Informes de administración de vulnerabilidades de Rapid7 Insight Platform (mediante Azure Functions) |
Sí |
Sí |
| NexposeInsightVMCloud_vulnerabilities_CL |
Informes de administración de vulnerabilidades de Rapid7 Insight Platform (mediante Azure Functions) |
Sí |
Sí |
| NGINX_CL |
Registros personalizados a través de AMA |
Sí |
Sí |
| NordPassEventLogs_CL |
NordPass |
Sí |
Sí |
| NordStellar_CL |
NordStellar (Push) |
Sí |
Sí |
| ObsidianActivity_CL |
Conector de Obsidian Datasharing |
No |
No |
| ObsidianThreat_CL |
Conector de Obsidian Datasharing |
No |
No |
| OCI_LogsV2_CL |
Oracle Cloud Infrastructure (a través de Codeless Connector Framework) |
Sí |
Sí |
|
OfficeActivity |
Microsoft 365 (anteriormente, Office 365) |
Sí |
Sí |
| OktaSSO |
Okta Single Sign-On (a través de Codeless Connector Framework) |
No |
No |
| Onapsis_Defend_CL |
Onapsis Defender: integración de la detección de amenazas de SAP no coincidente & Intel con Microsoft Sentinel |
Sí |
Sí |
| OneLoginEventsV2_CL |
OneLogin IAM Platform (a través de Codeless Connector Framework) |
Sí |
Sí |
| OneLoginUsersV2_CL |
OneLogin IAM Platform (a través de Codeless Connector Framework) |
Sí |
Sí |
| OnePasswordEventLogs_CL |
1Password (sin servidor)
1Password |
Sí |
Sí |
| OneTrustMetadataV3_CL |
OneTrust |
Sí |
Sí |
| OpenAIAuditLogs |
OpenAI (a través de Codeless Connector Framework) |
No |
No |
| OracleWebLogicServer_CL |
Registros personalizados a través de AMA |
Sí |
Sí |
| OrcaAlerts_CL |
Alertas de seguridad de Orca (vía Microsoft Entra ID)
Alertas de seguridad de Orca |
Sí |
Sí |
| PaloAltoCortexXDR_Alerts_CL |
Palo Alto Cortex XDR |
Sí |
Sí |
| PaloAltoCortexXDR_Audit_Agent_CL |
Palo Alto Cortex XDR |
Sí |
Sí |
| PaloAltoCortexXDR_Audit_Management_CL |
Palo Alto Cortex XDR |
Sí |
Sí |
| PaloAltoCortexXDR_Endpoints_CL |
Palo Alto Cortex XDR |
Sí |
Sí |
| PaloAltoCortexXDR_Incidents_CL |
Palo Alto Cortex XDR |
Sí |
Sí |
| PaloAltoPrismaCloudAlertV2_CL |
CSPM de Palo Alto Prisma Cloud (a través de Codeless Connector Framework) |
Sí |
Sí |
| PanoraysCompanyFindingPOC_CL |
Panorays |
Sí |
Sí |
| Perimeter81_CL |
Registros de actividad de Perimeter 81 |
No |
No |
| Phosphorus_CL |
Dispositivos de fósforo |
No |
No |
| PingOne_AuditActivitiesV2_CL |
Ping One (a través de Codeless Connector Framework) |
Sí |
Sí |
| PostgreSQL_CL |
Registros personalizados a través de AMA |
Sí |
Sí |
|
PowerAutomateActivity |
Microsoft Power Automate |
Sí |
Sí |
|
PowerBIActivity |
Microsoft PowerBI |
Sí |
Sí |
|
PowerPlatformAdminActivity |
Actividad de Administración de Microsoft Power Platform |
Sí |
Sí |
| prancer_CL |
Conector de datos prancer |
No |
No |
| PrismaCloudCompute_CL |
Palo Alto Prisma Cloud CWPP (mediante la API REST) |
Sí |
Sí |
| PRODAFTUstaCompromisedCards_CL |
PRODAFT USTA - Inteligencia sobre Fraude con Tarjetas de Pago (a través del Marco de Conectores Sin Código) |
Sí |
Sí |
| PRODAFTUstaCompromisedCredentials_CL |
PRODAFT USTA - Prevención de Toma de Control de Cuentas (a través del Marco de Conectores Sin Código) |
Sí |
Sí |
|
ProjectActivity |
Microsoft Project |
Sí |
Sí |
| ProofpointPODMailLog_CL |
Proofpoint On Demand Email Security (a través de la plataforma de conector sin código) |
Sí |
Sí |
| ProofpointPODMessage_CL |
Proofpoint On Demand Email Security (a través de la plataforma de conector sin código) |
Sí |
Sí |
| ProofPointTAPClicksBlockedV2_CL |
Proofpoint TAP (a través de la plataforma de conector sin código) |
Sí |
Sí |
| ProofPointTAPClicksPermittedV2_CL |
Proofpoint TAP (a través de la plataforma de conector sin código) |
Sí |
Sí |
| ProofPointTAPMessagesBlockedV2_CL |
Proofpoint TAP (a través de la plataforma de conector sin código) |
Sí |
Sí |
| ProofPointTAPMessagesDeliveredV2_CL |
Proofpoint TAP (a través de la plataforma de conector sin código) |
Sí |
Sí |
| PulumiAuditLogs_CL |
Registros de auditoría de Pulumi Cloud |
No |
No |
|
PurviewDataSensitivityLogs |
Microsoft Purview |
Sí |
Sí |
| QscoutAppEvents_CL |
QscoutAppEventsConnector (a través de Codeless Connector Framework) |
No |
No |
| QualysHostDetectionV3_CL |
Administración de vulnerabilidades de Qualys (a través de Codeless Connector Framework) |
Sí |
Sí |
| QualysKB_CL |
Qualys VM KnowledgeBase (mediante Azure Functions) |
Sí |
Sí |
|
QualysKnowledgeBase |
Qualys Knowledge Base (a través de Codeless Connector Framework) |
Sí |
Sí |
| RadiflowEvent |
ISID de radiflow a través de AMA |
No |
No |
|
Rapid7InsightVMCloudAssets |
Informes de administración de vulnerabilidades de Rapid7 Insight Platform (a través de Codeless Connector Framework) |
Sí |
Sí |
|
Rapid7InsightVMCloudVulnerabilities |
Informes de administración de vulnerabilidades de Rapid7 Insight Platform (a través de Codeless Connector Framework) |
Sí |
Sí |
| RecordedFutureClassicAlerts_V2_CL |
Futuro Grabado - Ingestión de Troncos |
Sí |
Sí |
| RecordedFuturePlaybookAlerts_V2_CL |
Futuro Grabado - Ingestión de Troncos |
Sí |
Sí |
| RecordedFutureSandboxResults_V2_CL |
Futuro Grabado - Ingestión de Troncos |
Sí |
Sí |
| RecordedFutureThreatMap_V2_CL |
Futuro Grabado - Ingestión de Troncos |
Sí |
Sí |
| RecordedFutureThreatMapMalware_V2_CL |
Futuro Grabado - Ingestión de Troncos |
Sí |
Sí |
| RedSiftAuth_CL |
Eventos de sift rojo (inserción de CCP) |
No |
No |
| RedSiftEmailForensics_CL |
Eventos de sift rojo (inserción de CCP) |
No |
No |
| RelevanceSystemAlerts_CL |
Alertas del Sistema de Relevancia de Inteligencia de Amenazas de Google |
Sí |
Sí |
| RFI_PlaybookAlertResults_V2_CL |
Identidad futura registrada - Importador de alertas de Playbook |
Sí |
Sí |
| RSAIDPlus_AdminLogs_CL |
Rsa ID Plus Administración Logs Connector |
No |
No |
| Rubrik_Anomaly_Data_CL |
Eventos de Seguridad en la Nube de Rubrik (Push)
Conector de datos de Rubrik Security Cloud (mediante Azure Functions) |
Sí |
Sí |
| Rubrik_Events_Data_CL |
Eventos de Seguridad en la Nube de Rubrik (Push)
Conector de datos de Rubrik Security Cloud (mediante Azure Functions) |
Sí |
Sí |
| Rubrik_Ransomware_Data_CL |
Eventos de Seguridad en la Nube de Rubrik (Push)
Conector de datos de Rubrik Security Cloud (mediante Azure Functions) |
Sí |
Sí |
| Rubrik_ThreatHunt_Data_CL |
Eventos de Seguridad en la Nube de Rubrik (Push)
Conector de datos de Rubrik Security Cloud (mediante Azure Functions) |
Sí |
Sí |
| RubrikProtectionStatus_CL |
Estado de Protección en la Nube de Rubrik Security (usando Codeless Connector Framework) |
Sí |
Sí |
| SailPointISC_Events_CL |
SailPoint Identity Security Cloud (a través del Framework de Conectores Sin Código) |
Sí |
Sí |
| SalesforceAuditTrailV2_CL |
Registros de auditoría de Salesforce (a través de Codeless Connector Framework) |
Sí |
Sí |
| SalesforceMarketingCloudAuditEventos |
Salesforce Marketing Cloud (a través del Framework de Conectores Sin Código) |
No |
No |
| SalesForceRealTimeEventMonitoring_CL |
SalesForce Real-Time Event Monitoring Connector (a través de Codeless Connector Framework) |
Sí |
Sí |
| SalesforceServiceCloudV3_CL |
Salesforce Service Cloud (a través de Codeless Connector Framework) |
Sí |
Sí |
| Samsung_Knox_Audit_CL |
Samsung Knox Inteligencia de Activos |
Sí |
Sí |
| SAPBTPAuditLog_CL |
SAP BTP |
Sí |
Sí |
| SAPBTPAVL_CL |
Informe de vulnerabilidad de aplicaciones para SAP BTP |
Sí |
Sí |
| SAPETDAlerts_CL |
Sap Enterprise Threat Detection, edición en la nube |
Sí |
Sí |
| SAPETDInvestigations_CL |
Sap Enterprise Threat Detection, edición en la nube |
Sí |
Sí |
| SAPLogServ_CL |
SAP LogServ (RISE), edición privada de S/4HANA Cloud |
Sí |
Sí |
|
SecurityAlert |
Administración de riesgos internos de Microsoft 365
Microsoft Defender XDR
Microsoft Defender para punto de conexión
Microsoft Defender for Identity
Microsoft Defender para IoT
Microsoft Defender para Office 365 (versión preliminar)
Protección de Microsoft Entra ID
Microsoft Defender basada en suscripciones para la nube (heredada)
Microsoft Defender basadas en inquilinos para la nube |
Sí |
Sí |
| SecurityAlert |
Microsoft Defender para aplicaciones en la nube |
No |
No |
| SecurityBridgeLogs_CL |
Registros personalizados a través de AMA |
Sí |
Sí |
|
SecurityEvent |
Paquetes de búsqueda hunter de seguridad de Cyborg
Registros de eventos de seguridad de controladores de dominio de Microsoft Active-Directory
Eventos de seguridad a través del agente heredado
eventos de Seguridad de Windows a través de AMA
[En desuso] Registros y eventos de Microsoft Exchange |
Sí |
Sí |
| SecurityIncident |
Derdack SIGNL4
Microsoft Defender XDR |
Sí |
Sí |
| SecurityScorecardFactor_CL |
[OBSOLETO] Factor SecurityScorecard (usando Azure Functions) |
No |
No |
| SecurityScorecardFactorHistory_CL |
Factores de SecurityScorecard (a través del Framework de Conectores Sin Código) |
No |
No |
| SecurityScorecardIssues_CL |
[OBSOLETO] Problema con SecurityScorecard (usando Azure Functions) |
No |
No |
| SecurityScorecardIssuesHistory_CL |
Problemas con SecurityScorecard (a través del Framework de Conectores Sin Código) |
No |
No |
| SecurityScorecardRatings_CL |
[OBSOLETO] Calificaciones de Ciberseguridad de SecurityScorecard (usando Azure Functions) |
No |
No |
| SecurityScorecardRatingsHistory_CL |
Calificaciones de SecurityScorecard (a través del Marco de Conectores Sin Código) |
No |
No |
| Seg_Cg_CL |
Pasarela de correo electrónico segura Mimecast |
Sí |
Sí |
| Seg_Dlp_CL |
Pasarela de correo electrónico segura Mimecast |
Sí |
Sí |
| SentinelOneActivities_CL |
SentinelOne (a través de Codeless Connector Framework)
SentinelOne v2 (a través del Framework de Conector Sin Código) |
Sí |
Sí |
| SentinelOneAgents_CL |
SentinelOne (a través de Codeless Connector Framework)
SentinelOne v2 (a través del Framework de Conector Sin Código) |
Sí |
Sí |
| SentinelOneAlerts_CL |
SentinelOne (a través de Codeless Connector Framework) |
Sí |
Sí |
| SentinelOneAlertsV2_CL |
SentinelOne v2 (a través del Framework de Conector Sin Código) |
Sí |
Sí |
| SentinelOneGroups_CL |
SentinelOne (a través de Codeless Connector Framework)
SentinelOne v2 (a través del Framework de Conector Sin Código) |
Sí |
Sí |
| SentinelOneThreats_CL |
SentinelOne (a través de Codeless Connector Framework)
SentinelOne v2 (a través del Framework de Conector Sin Código) |
Sí |
Sí |
| SeraphicWebSecurity_CL |
Seguridad web seraphic |
No |
No |
| ServiceNowAlmAsset |
ServiceNow CMDB (a través del Framework de Conectores Sin Código) |
No |
No |
| ServiceNowCmdbCi |
ServiceNow CMDB (a través del Framework de Conectores Sin Código) |
No |
No |
| ServiceNowCmdbCiComputer |
ServiceNow CMDB (a través del Framework de Conectores Sin Código) |
No |
No |
| ServiceNowCmdbCiServer |
ServiceNow CMDB (a través del Framework de Conectores Sin Código) |
No |
No |
| ServiceNowCmdbRelCi |
ServiceNow CMDB (a través del Framework de Conectores Sin Código) |
No |
No |
|
SigninLogs |
Microsoft Entra ID |
Sí |
Sí |
| SlackAuditV2_CL |
SlackAudit (a través de Codeless Connector Framework) |
Sí |
Sí |
| SLP_Feeds_CL |
Alimentaciones SilentPush |
No |
No |
| SnowflakeLoadV3_CL |
Snowflake (a través de Codeless Connector Framework) |
No |
No |
| SnowflakeLoginV3_CL |
Snowflake (a través de Codeless Connector Framework) |
No |
No |
| SnowflakeMaterializedViewV3_CL |
Snowflake (a través de Codeless Connector Framework) |
No |
No |
| SnowflakeQueryV3_CL |
Snowflake (a través de Codeless Connector Framework) |
No |
No |
| SnowflakeRoleGrantV3_CL |
Snowflake (a través de Codeless Connector Framework) |
No |
No |
| SnowflakeRolesV3_CL |
Snowflake (a través de Codeless Connector Framework) |
No |
No |
| SnowflakeTableStorageMetricsV3_CL |
Snowflake (a través de Codeless Connector Framework) |
No |
No |
| SnowflakeTablesV3_CL |
Snowflake (a través de Codeless Connector Framework) |
No |
No |
| SnowflakeUserGrantV3_CL |
Snowflake (a través de Codeless Connector Framework) |
No |
No |
| SnowflakeUsersV3_CL |
Snowflake (a través de Codeless Connector Framework) |
No |
No |
| SOCPrimeAuditLogs_CL |
Conector de datos de registros de auditoría de la plataforma SOC Prime |
Sí |
Sí |
| Sonrai_Tickets_CL |
Conector de datos de Sonrai |
No |
No |
| SophosEP_CL |
[EN DESUSO] Sophos Endpoint Protection (mediante Azure Function) (mediante Azure Functions) |
Sí |
Sí |
| SophosEPEvents_CL |
Sophos Endpoint Protection (a través de Codeless Connector Platform) |
Sí |
Sí |
| SquidProxy_CL |
Registros personalizados a través de AMA |
Sí |
Sí |
| StealthTalkAnomalousAuth_CL |
Autenticación anómala de StealthTalk |
No |
No |
|
StorageBlobLogs |
Azure cuenta de almacenamiento |
Sí |
Sí |
|
StorageFileLogs |
Azure cuenta de almacenamiento |
Sí |
Sí |
|
StorageQueueLogs |
Azure cuenta de almacenamiento |
Sí |
Sí |
|
StorageTableLogs |
Azure cuenta de almacenamiento |
Sí |
Sí |
| SymantecICDx_CL |
Intercambio de ciberdefensa integrado de Symantec |
No |
No |
|
Syslog |
CTERA Syslog
WAN definida por el software de Cisco
Syslog a través de AMA
Syslog a través del agente heredado |
Sí |
Sí |
| TacitRed_Findings_CL |
Credenciales en peligro tácitas |
No |
No |
| Talon_CL |
Conclusiones de Talon |
No |
No |
| TaniumComplyCompliance_CL |
Conector de inserción CCF de Tanium |
Sí |
Sí |
| TaniumComplyVulnerabilities_CL |
Conector de inserción CCF de Tanium |
Sí |
Sí |
| TaniumDefenderHealth_CL |
Conector de inserción CCF de Tanium |
Sí |
Sí |
| TaniumDiscoverUnmanagedAssets_CL |
Conector de inserción CCF de Tanium |
Sí |
Sí |
| TaniumHighUptime_CL |
Conector de inserción CCF de Tanium |
Sí |
Sí |
| TaniumPatchCoverageStatus_CL |
Conector de inserción CCF de Tanium |
Sí |
Sí |
| TaniumPatchListApplicability_CL |
Conector de inserción CCF de Tanium |
Sí |
Sí |
| TaniumPatchListCompliance_CL |
Conector de inserción CCF de Tanium |
Sí |
Sí |
| TaniumSCCMClientHealth_CL |
Conector de inserción CCF de Tanium |
Sí |
Sí |
| TaniumThreatResponse_CL |
Conector de inserción CCF de Tanium |
Sí |
Sí |
| Tenable_IE_CL |
Exposición de identidades tenables |
Sí |
Sí |
| Tenable_VM_Asset_CL |
Administración de vulnerabilidades tenable (mediante Azure Functions) |
Sí |
Sí |
| Tenable_VM_Compliance_CL |
Administración de vulnerabilidades tenable (mediante Azure Functions) |
Sí |
Sí |
| Tenable_VM_Vuln_CL |
Administración de vulnerabilidades tenable (mediante Azure Functions) |
Sí |
Sí |
| Tenable_WAS_Asset_CL |
Administración de vulnerabilidades tenable (mediante Azure Functions) |
Sí |
Sí |
| Tenable_WAS_Vuln_CL |
Administración de vulnerabilidades tenable (mediante Azure Functions) |
Sí |
Sí |
| TheHiveData |
TheHive (a través de Codeless Connector Framework) |
No |
No |
| TheomAlerts_CL |
Teom |
No |
No |
| TheomAlertsV2_CL |
Theom (a través del Marco de Conectores Sin Código) |
No |
No |
| ThinkstCanaryIncidents_CL |
Thinkst Canary |
Sí |
Sí |
|
ThreatIntelIndicators |
CrowdStrike Falcon Adversary Intelligence (con Azure Functions)
Conector IOC de Inteligencia de Amenazas Cyjax (usando Azure Functions)
Feedly IoC
Inteligencia sobre amenazas de GreyNoise
JoeSandboxThreatIntelligence (mediante Azure Functions)
PRODAFT USTA - Inteligencia de Amenazas del IoC |
Sí |
No |
|
ThreatIntelligenceIndicator |
Datalake2Sentinel
IOC de Luminar y credenciales filtradas (mediante Azure Functions)
MISP2Sentinel
Inteligencia contra amenazas de Microsoft Defender
Mimecast Intelligence para Microsoft: Microsoft Sentinel (mediante Azure Functions)
Premium Inteligencia contra amenazas de Microsoft Defender
Plataformas de inteligencia sobre amenazas
API de carga de Threat Intelligence (versión preliminar)
Inteligencia sobre amenazas: TAXII
VMRayThreatIntelligence (mediante Azure Functions) |
Sí |
No |
| Tomcat_CL |
Registros personalizados a través de AMA |
Sí |
Sí |
| TransmitSecurityActivity_V2_CL |
Conector de Datos de Seguridad de Transmisión (mediante Framework de Conector Sin Código) |
No |
No |
| TrellixEvents |
Trellix Endpoint Security (a través de Codeless Connector Framework) |
No |
No |
| TrendAI_XDR_OAT_V2_CL |
TrendAI Vision One™ - Detecciones OAT (a través del Framework de Conectores Sin Código) |
Sí |
Sí |
| TrendAI_XDR_WORKBENCH_V2_CL |
TrendAI Vision One™ - Alertas de Workbench (a través del framework Codeless Connector) |
Sí |
Sí |
| TrendMicro_XDR_OAT_CL |
Trend Vision One (con Azure Functions) |
Sí |
Sí |
| TrendMicro_XDR_RCA_Result_CL |
Trend Vision One (con Azure Functions) |
No |
No |
| TrendMicro_XDR_RCA_Task_CL |
Trend Vision One (con Azure Functions) |
No |
No |
| TrendMicro_XDR_WORKBENCH_CL |
Trend Vision One (con Azure Functions) |
Sí |
Sí |
| TrendMicroCAS_CL |
Trend Micro Cloud App Security (usando Azure Functions) |
Sí |
Sí |
| TrendMicroCASV2_CL |
Seguridad de aplicaciones Trend Micro Cloud (a través del Framework de Conectores Sin Código) |
Sí |
Sí |
| Ttp_Attachment_CL |
Protección contra amenazas dirigidas a Mimecast |
Sí |
Sí |
| Ttp_Impersonation_CL |
Protección contra amenazas dirigidas a Mimecast |
Sí |
Sí |
| Ttp_Url_CL |
Protección contra amenazas dirigidas a Mimecast |
Sí |
Sí |
| Ubiquiti_CL |
Registros personalizados a través de AMA |
Sí |
Sí |
| union ASimAgentEventLogs, ASimAlertEventLogs, ASimAssetEntityLogs, ASimAuditEventLogs, ASimAuthenticationEventLogs, ASimDhcpEventLogs, ASimDnsActivityLogs, ASimFileEventLogs, ASimNetworkSessionLogs, ASimProcessEventLogs, ASimRegistryEventLogs, ASimUserManagementActivityLogs, ASimWebSessionLogs |
Conector de integración de Synqly |
No |
No |
| UniqkeyEvents_CL |
Eventos de seguridad Uniqkey |
Sí |
Sí |
| UpwindCatalogAssets_CL |
Upwind Catalog Loader (API de ingestión) |
Sí |
Sí |
| UtimacoESKMKmipServerLogs_CL |
Administrador de Claves Seguras Empresariales Utimaco (ESKM) |
No |
No |
| Vaikora_AgentSignals_CL |
Señales de comportamiento del agente de IA de Vaikora |
Sí |
Sí |
| ValenceAlert_CL |
Seguridad de SaaS |
No |
No |
| ValimailEnforceEvents_CL |
Valimail Exigir eventos de configuración |
Sí |
Sí |
| VaronisAlerts_CL |
[Obsoleto] Varonis SaaS |
Sí |
Sí |
| VaronisAlertsV2_CL |
Varonis SaaS (Push) |
Sí |
Sí |
| VaronisResources_CL |
Conector de inserción de Varonis Purview |
Sí |
Sí |
| vcenter_CL |
Registros personalizados a través de AMA |
Sí |
Sí |
| VectraStream_CL |
Registros personalizados a través de AMA |
No |
No |
| VeeamAuthorizationEvents_CL |
Veeam Data Connector (con Azure Functions) |
Sí |
Sí |
| VeeamCovewareFindings_CL |
Veeam Data Connector (con Azure Functions) |
Sí |
Sí |
| VeeamMalwareEvents_CL |
Veeam Data Connector (con Azure Functions) |
Sí |
Sí |
| VeeamOneTriggeredAlarms_CL |
Veeam Data Connector (con Azure Functions) |
Sí |
Sí |
| VeeamSecurityComplianceAnalyzer_CL |
Veeam Data Connector (con Azure Functions) |
Sí |
Sí |
| VeeamSessions_CL |
Veeam Data Connector (con Azure Functions) |
Sí |
Sí |
| VersasecCmsErrorLogs_CL |
VersasecCms |
No |
No |
| VersasecCmsSysLogs_CL |
VersasecCms |
No |
No |
| VMwareWorkspaceOneDeviceApps |
VMware Workspace ONE (a través de Codeless Connector Framework) |
No |
No |
| VMwareWorkspaceOneDevices |
VMware Workspace ONE (a través de Codeless Connector Framework) |
No |
No |
|
W3CIISLog |
Registros de IIS de servidores Microsoft Exchange
[En desuso] Registros y eventos de Microsoft Exchange |
Sí |
No |
| web_assets_CL |
Conector de Datos de Seguridad Holm |
No |
No |
| WhoisFreaksThreat_CL |
WhoisFreaks Amenazas y Fuentes NRD (a través del Framework de Conector Sin Código) |
No |
No |
|
WindowsEvent |
Eventos reenviados de Windows |
Sí |
Sí |
| WizAuditLogsV3_CL |
Wiz for Microsoft Sentinel |
No |
No |
| WizDetectionsV3_CL |
Wiz for Microsoft Sentinel |
Sí |
Sí |
| WizIssuesV3_CL |
Wiz for Microsoft Sentinel |
Sí |
Sí |
| Workplace_Facebook_CL |
Workplace desde Facebook (mediante Azure Functions) |
No |
No |
| WsSecurityEvents_CL |
WithSecure Elements (CCF)
Api WithSecure Elements (función Azure) |
Sí |
Sí |
| XbowAssessments_CL |
XBOW Security Platform (a través de Azure Function) |
No |
No |
| XbowAssets_CL |
XBOW Security Platform (a través de Azure Function) |
No |
No |
| XbowFindings_CL |
XBOW Security Platform (a través de Azure Function) |
No |
No |
| ZeroFox_CTI_advanced_dark_web_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_botnet_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_breaches_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_C2_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_compromised_credentials_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_credit_cards_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_dark_web_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_discord_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_disruption_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_email_addresses_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_exploits_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_irc_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_malware_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_national_ids_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_phishing_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_phone_numbers_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_ransomware_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_telegram_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_threat_actors_CL |
ZeroFox CTI |
No |
No |
| ZeroFox_CTI_vulnerabilities_CL |
ZeroFox CTI |
No |
No |
| ZeroFoxAdvancedDarkWeb_CL |
ZeroFox Enterprise - Web Oscura Avanzada |
Sí |
Sí |
| ZeroFoxAlertPoller_CL |
Alertas de ZeroFox
ZeroFox Enterprise: alertas (CCF de sondeo) |
Sí |
Sí |
| ZeroFoxBotnet_CL |
ZeroFox Enterprise - Botnet |
Sí |
Sí |
| ZeroFoxBotnetCC_CL |
ZeroFox Enterprise - Credenciales comprometidas de botnet |
Sí |
Sí |
| ZeroFoxBreaches_CL |
ZeroFox Enterprise - Brechas |
Sí |
Sí |
| ZeroFoxCompromisedCredentials_CL |
ZeroFox Enterprise - Credenciales comprometidas |
Sí |
Sí |
| ZeroFoxCreditCards_CL |
ZeroFox Enterprise - Tarjetas de crédito |
Sí |
Sí |
| ZeroFoxDarkWeb_CL |
ZeroFox Enterprise - Web Oscura |
Sí |
Sí |
| ZeroFoxDiscord_CL |
ZeroFox Enterprise - Discord |
Sí |
Sí |
| ZeroFoxDisruption_CL |
ZeroFox Enterprise - Disrupción |
Sí |
Sí |
| ZeroFoxEmailAddresses_CL |
ZeroFox Enterprise - Direcciones de correo electrónico |
Sí |
Sí |
| ZeroFoxExploits_CL |
ZeroFox Enterprise - Exploits |
Sí |
Sí |
| ZeroFoxIndicators_CL |
ZeroFox Enterprise - Indicadores |
Sí |
Sí |
| ZeroFoxKeyIncidents_CL |
ZeroFox Enterprise - Incidentes clave |
Sí |
Sí |
| ZeroFoxNationalIds_CL |
ZeroFox Enterprise - Identificaciones nacionales |
Sí |
Sí |
| ZeroFoxPhysicalThreats_CL |
ZeroFox Enterprise - Amenazas físicas |
Sí |
Sí |
| ZeroFoxTelegram_CL |
ZeroFox Enterprise - Telegram |
Sí |
Sí |
| ZeroFoxVulnerabilities_CL |
ZeroFox Enterprise - Vulnerabilidades |
Sí |
Sí |
| ZimperiumIncidentLog_CL |
CCF de Defensa Móvil de Amenazas Zimperium |
Sí |
Sí |
| ZimperiumIncidentMitigationLog_CL |
CCF de Defensa Móvil de Amenazas Zimperium |
Sí |
Sí |
| ZimperiumMitigationLogV2_CL |
CCF de Defensa Móvil de Amenazas Zimperium |
Sí |
Sí |
| ZimperiumThreatLogV2_CL |
CCF de Defensa Móvil de Amenazas Zimperium |
Sí |
Sí |
| ZNAudit_CL |
Segmento de redes cero (inserción) |
Sí |
Sí |
| ZNIdentityActivity_CL |
Segmento de redes cero (inserción) |
Sí |
Sí |
| ZNNetworkActivity_CL |
Segmento de redes cero (inserción) |
Sí |
Sí |
| ZNRPCActivity_CL |
Segmento de redes cero (inserción) |
Sí |
Sí |
| ZNSegmentAuditNativePoller_CL |
Auditoría de segmentos de redes cero |
Sí |
Sí |
| Zoom_CL |
[DEPRECIADO] Informes de Zoom (usando Azure Functions) |
No |
No |
| ZoomV2_CL |
Zoom Reports Connector (a través de Codeless Connector Framework) |
Sí |
Sí |
| ZPA_CL |
Registros personalizados a través de AMA |
Sí |
Sí |