Microsoft Sentinelで AI を使用してカスタムコネクタを構築する

Microsoft Sentinel コネクタビルダーエージェントは、GitHub Copilotを使用した Visual Studio Code (VS Code) 用の Microsoft Sentinel 拡張機能の AI 支援ワークフローを使用して、数分でデータコネクタを構築します。このローコードエクスペリエンスは、スキーマ、デプロイ資産、コネクタ UI、セキュリティで保護されたシークレット処理、ポーリングロジックを自律的に生成することで、開発者と独立系ソフトウェアベンダー (ISV) をエンドツーエンドでガイドします。組み込みの検証ではポーリングの問題が早期に表示されるため、データをデプロイして取り込む前にイベントログを検証できます。

Sentinel コネクタビルダーエージェントは、次の場合に役立ちます。

コードレスコネクタフレームワーク (CCF) ベースのコネクタを作成する際の手動の時間と労力を削減する
単純なプロンプトを使用してコネクタ定義をスキャフォールディングする
自然言語を使用してコネクタロジックを反復処理する
デプロイ前にコネクタ成果物を検証する

前提条件

開始する前に、次の要件を満たしていることを確認してください。

アクティブな Microsoft Sentinel ワークスペース
GitHub Copilot を使用して Visual Studio Code にアクセスする
インストールされている Microsoft Sentinel VS Code 拡張機能
Microsoft Sentinel の Sentinel データコネクタを作成または変更するための協力者ロール
Claude Sonnet 4.5 以降

エージェントエクスペリエンスを備えたコネクタの利点

Sentinel コネクタビルダーエージェントを使用すると、多くの一般的なシナリオで 、コネクタの開発時間を数週間から数時間に短縮 できます。以前は複数のツール、手動ハンドオフ、検証サイクルの繰り返しを必要としていたタスクをインラインで完了できるようになり、より迅速な反復とデプロイの準備が可能になりました。

Area	AI コネクタ以外の開発プロセス	コネクタビルダーエージェントを使用した VS Code 拡張機能
作成のエクスペリエンス	コネクタの定義、スキーマ、および構成項目は、多くの場合、Azure portal、エディター、JSON テンプレートなど、複数のツールで作成されます。コンテキストの切り替えは一般的です。	コネクタの作成は、 VS Code で直接、他の開発資産と共に、開発者向けの単一の環境を使用して行われます。
反復速度	通常、変更を行うには、ツール間を移動し、項目を更新し、手動で再検証する必要があり、反復が遅くなります。	開発者は VS Code 内でエージェントを使用してコネクタを繰り返し調整できるため、設計、更新、レビューの間の摩擦を軽減できます。
検証とフィードバック	検証手順は、多くの場合、ワークフローの後半で実行され、スキーマまたは構成の問題が遅れて検出されるリスクが高まります。	検証は、作成エクスペリエンスに近い場所で行われ、問題を早期に特定し、デプロイ前に全体的な品質を向上させるのに役立ちます。
開発者の生産性	開発者は、コネクタのロジックと正確性に重点を置くのではなく、ツールとナビゲーションの管理に時間を費やします。	開発者は、ローコードのエージェント駆動型コネクタビルドアウトを使用して、コードの確認とスキーマの構築に集中できます。

Sentinel コネクタビルダーエージェントを使用してカスタムコネクタを作成する

次の手順では、VS Code の Sentinel コネクタビルダーエージェントを使用して、カスタム Microsoft Sentinel コネクタを作成、検証、デプロイする方法を示します。

VS Code の Sentinel 拡張機能をインストールして開く

開発環境を設定するには、次の手順に従います。

Visual Studio Code 用の Microsoft Sentinel 拡張機能をインストールし、プロンプトが表示されたら VS Code を再読み込みします。
エクスプローラーで空のフォルダーを作成して開きます。エージェントによって生成されたすべてのファイルは、このフォルダーにローカルに保存されます。

Sentinel コネクタビルダーエージェントに指示を出す

エージェントを使用してコネクタを作成するには、次の手順に従います。

VS Code チャットを開き、チャットをエージェントモードに設定します。
@sentinelを使用してエージェントにプロンプトを表示します。メッセージが表示されたら、 /create-connector を選択し、サポートされている API を選択します。

たとえば、次のようにプロンプトを入力します。
```
@sentinel /create-connector Create a connector for Contoso. Here are the API docs: https://contoso-security-api.azurewebsites.net/v0101/api-doc
```
ソース API 情報と認証方法を指定して、適切なコネクタパターンを生成します。

コネクタ成果物を生成または更新する

入力に基づいて、エージェントは次の 4 つのファイルを生成します。

ポーリング構成
データ収集規則 (DCR) マッピング
コネクタの定義
Sentinel の要件に合わせたスキーマとテーブルの参照

次のスクリーンショットは、エージェントによって生成された 4 つの JSON コネクタファイルを示しています。

注

エージェントの評価中に、[ 応答を 1 回許可 して変更を承認する] を選択するか、チャットで [ 承認をバイパス する] オプションを選択します。評価が完了するまでに、最大で数分かかる場合があります。

エージェントを使用するか、生成された JSON ファイルを直接編集して、コネクタを調整します。例えば次が挙げられます。

エージェントに説明、作成者名、またはその他のフィールドを変更するよう依頼する
テーブル名のインジェストロジックを更新する
認証またはポーリングパラメーターを調整する。たとえば、ポーリングの頻度、タイムアウトウィンドウなどです。

Important

ビルド中にファイルを編集または変更しないでください。ファイル上のフィールドにエラーが表示された場合は、ビルドがまだ進行中であることを意味します。

コネクタの構成を検証する

コネクタがデータソース API に到達し、イベントを取得できることを確認するには、次の手順に従います。

データソースイベントの API を検証するには、ARM テンプレートを含むフォルダーを右クリックし、 Microsoft Sentinel>Test Connector を選択します。
[ テストコネクタ ] ウィンドウで、データソース API の認証の詳細を入力し、[ 接続] を選択します。

ポーリングは、ポーリング構成 JSON ファイルの設定に基づいて開始されます。
[ イベント ] タブで、要求ヘッダーと API によって返されるイベントを確認します。

注

このテストでは、API 呼び出しが成功したことを確認し、イベントを返します。イベントがMicrosoft Sentinel テーブルに書き込まれていることは確認されません。 Microsoft Sentinel の [データコネクタ] ページでコネクタの設定が完了すると、テーブルインジェストが検証されます。

接続を検証したら、[ 切断 ] を選択してポーリングセッションを停止します。

コネクタをデプロイする

コネクタを Microsoft Sentinel ワークスペースにデプロイするには、次の手順に従います。

検証テストが成功したら、チャットウィンドウで [デプロイ ] を選択してコネクタのデプロイを開始します。
拡張機能によって、使用可能な Microsoft Sentinel ワークスペースから選択できるパネルが開きます。
ワークスペースを選択し、[ デプロイ ] を選択してコネクタをそのワークスペースにデプロイします。

または、生成されたファイルを含むフォルダーを右クリックし、 Microsoft Sentinel>Deploy Connector を選択します。

デプロイが完了すると、[ 出力] ウィンドウに成功メッセージが表示されます。

注

Sentinel ワークスペースへのデプロイ後、このコネクタは Microsoft Sentinel テーブルへのデータの取り込みに重点を置いています。完全なソリューションパッケージや、セキュリティカバレッジ用の事前構築済みのエンドツーエンド SOAR ワークフローは含まれません。自動化が必要な場合は、シナリオに必要なプレイブックとワークフローを作成します。

ヘルプを取得する

統合を構築するISVパートナー向けのお問い合わせ先は次のとおりです。 azuresentinelpartner@microsoft.com
技術的な質問については、"azure-sentinel" タグと共に Microsoft Q&A を使用してください

フィードバック

このページはお役に立ちましたか?

Last updated on 2026-08-03