|
AADManagedIdentitySignInLogs |
Microsoft Entra ID |
はい |
はい |
|
AADNonInteractiveUserSignInLogs |
Microsoft Entra ID |
はい |
はい |
|
AADProvisioningLogs |
Microsoft Entra ID |
はい |
はい |
|
AADRiskyServicePrincipals |
Microsoft Entra ID |
はい |
はい |
|
AADRiskyUsers |
Microsoft Entra ID |
はい |
はい |
|
AADServicePrincipalRiskEvents |
Microsoft Entra ID |
はい |
はい |
|
AADServicePrincipalSignInLogs |
Microsoft Entra ID |
はい |
はい |
|
AADUserRiskEvents |
Microsoft Entra ID |
はい |
はい |
|
ABAPAuditLog |
Pathlock Inc.: SAP の脅威検出と対応
SAP S/4HANA Cloud Public Edition
SAP向けSecurityBridgeソリューション |
はい |
はい |
| ABNORMAL_CASES_CL |
AbnormalSecurity (Using Azure Functions) |
はい |
はい |
| ABNORMAL_SECURITY_ABUSE_MAILBOX_CL |
異常なセキュリティ(プッシュ) |
はい |
はい |
| ABNORMAL_SECURITY_ATO_CASE_CL |
異常なセキュリティ(プッシュ) |
はい |
はい |
| ABNORMAL_SECURITY_AUDIT_LOG_CL |
異常なセキュリティ(プッシュ) |
はい |
はい |
| ABNORMAL_SECURITY_CASE_CL |
異常なセキュリティ(プッシュ) |
はい |
はい |
| ABNORMAL_SECURITY_LOGS_CL |
異常なセキュリティ(プッシュ) |
はい |
はい |
| ABNORMAL_SECURITY_POSTURE_CHANGE_CL |
異常なセキュリティ(プッシュ) |
はい |
はい |
| ABNORMAL_SECURITY_REMEDIATION_CL |
異常なセキュリティ(プッシュ) |
はい |
はい |
| ABNORMAL_SECURITY_THREAT_LOG_CL |
異常なセキュリティ(プッシュ) |
はい |
はい |
| ABNORMAL_SECURITY_VENDOR_CASE_CL |
異常なセキュリティ(プッシュ) |
はい |
はい |
| ABNORMAL_THREAT_MESSAGES_CL |
AbnormalSecurity (Using Azure Functions) |
はい |
はい |
|
ADFSSignInLogs |
Microsoft Entra ID |
はい |
はい |
| ADOAuditLogs_CL |
Azure DevOps Audit Logs (via Codeless Connector Framework) |
はい |
はい |
| AgariAPDPolicyLog_CL |
Fortra Agari Data Connector (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| AgariAPDTCLog_CL |
Fortra Agari Data Connector (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| AgariBPAlertsLog_CL |
Fortra Agari Data Connector (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| AgariBPThreatFeedSubs_CL |
Fortra Agari Data Connector (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| AirlockDigitalExecutionHistories |
エアロック デジタル コネクタ (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| AirlockDigitalExecutionHistories_CL |
Airlock Digital(アンケート - SaaS)
エアロック・デジタル(投票)
エアロックデジタル(プッシュ) |
不要 |
不要 |
| エアロックデジタルファイルアクティビティ概要 |
エアロック デジタル コネクタ (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| AirlockDigitalPolicyChanges_CL |
エアロックデジタル(プッシュ) |
不要 |
不要 |
| エアロックデジタルサーバーアクティビティ |
エアロック デジタル コネクタ (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| AirlockDigitalServerActivities_CL |
Airlock Digital(アンケート - SaaS)
エアロック・デジタル(投票)
エアロックデジタル(プッシュ) |
不要 |
不要 |
| AIShield_CL |
AIShield |
不要 |
不要 |
| AkamaiSIEMEvent |
Akamaiセキュリティイベント(コードレスコネクタフレームワーク経由) |
不要 |
不要 |
|
AlertEvidence |
Microsoft Defender XDR |
はい |
はい |
| alertscompromisedcredentialdata_CL |
Netskope Data Connector |
不要 |
不要 |
| alertsctepdata_CL |
Netskope Data Connector |
不要 |
不要 |
| alertsdlpdata_CL |
Netskope Data Connector |
不要 |
不要 |
| alertsmalsitedata_CL |
Netskope Data Connector |
不要 |
不要 |
| alertsmalwaredata_CL |
Netskope Data Connector |
不要 |
不要 |
| alertspolicydata_CL |
Netskope Data Connector |
不要 |
不要 |
| alertsquarantinedata_CL |
Netskope Data Connector |
不要 |
不要 |
| alertsremediationdata_CL |
Netskope Data Connector |
不要 |
不要 |
| alertssecurityassessmentdata_CL |
Netskope Data Connector |
不要 |
不要 |
| alertsubadata_CL |
Netskope Data Connector |
不要 |
不要 |
| AlibabaCloudVPCFlowLogs |
Alibaba Cloud Networking Data Connector (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| AliCloud_CL |
AliCloud (Azure Functionsを使用) |
不要 |
不要 |
| AliCloudActionTrailLogs_CL |
Alibaba Cloud ActionTrail (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| Anvilogic_Alerts_CL |
Anvilogic |
はい |
はい |
| ApacheHTTPServer_CL |
AMA を使用したカスタム ログ |
はい |
はい |
| apifirewall_log_1_CL |
API保護 |
不要 |
不要 |
| ARGOS_CL |
ARGOS クラウド セキュリティ |
不要 |
不要 |
| argsentdc_CL |
Check Point Cyberint Alerts Connector (コードレス コネクタ プラットフォーム経由) |
はい |
はい |
| Armis_Activities_CL |
Armis アラート アクティビティ (Azure Functionsを使用) |
はい |
はい |
| Armis_Alerts_CL |
Armis アラート アクティビティ (Azure Functionsを使用) |
はい |
はい |
| Armis_Devices_CL |
Armis デバイス (Azure Functionsを使用) |
はい |
はい |
|
ASimAuditEventLogs |
Cisco Meraki Events(REST API使用)(Codeless Connector Framework経由)
Workdayユーザーアクティビティ(Codeless Connector Framework経由) |
はい |
はい |
|
ASimDnsActivityLogs |
AMA を使用した Windows DNS イベント |
はい |
はい |
|
ASimNetworkSessionLogs |
Cisco Meraki Events(REST API使用)(Codeless Connector Framework経由) |
はい |
はい |
|
ASimWebSessionLogs |
Cisco Meraki Events(REST API使用)(Codeless Connector Framework経由) |
はい |
はい |
| Atlassian監査イベント |
Atlassian Organization 監査イベント(コードレスコネクタフレームワーク経由) |
不要 |
不要 |
| Audit_CL |
Mimecast監査 |
はい |
はい |
|
AuditLogs |
Microsoft Entra ID |
はい |
はい |
| Audits_Data_CL |
Vectra XDR (Azure Functionsを使用) |
はい |
はい |
| Auth0AM_CL |
[非推奨]Auth0 ログ (Azure 関数を使用) (Azure Functionsを使用) |
はい |
はい |
| Auth0Logs_CL |
Auth0 ログ (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| Awareness_Performance_Details_CL |
Mimecast 意識向上トレーニング |
はい |
はい |
| Awareness_SafeScore_Details_CL |
Mimecast 意識向上トレーニング |
はい |
はい |
| Awareness_User_Data_CL |
Mimecast 意識向上トレーニング |
はい |
はい |
| Awareness_Watchlist_Details_CL |
Mimecast 意識向上トレーニング |
はい |
はい |
| AWSALBAccessLogsData |
Amazon Web Services エラスティック負荷分散 (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| AWSCloudFront_AccessLog_CL |
Amazon Web Services CloudFront (コードレス コネクタ フレームワーク経由) (プレビュー) |
はい |
はい |
|
AWSCloudTrail |
アマゾン ウェブ サービス S3
アマゾン ウェブ サービス |
はい |
はい |
|
AWSCloudWatch |
アマゾン ウェブ サービス S3 |
はい |
はい |
| AWSEKSLogs_CL |
AWS EKS Data Connector (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
AWSGuardDuty |
アマゾン ウェブ サービス S3 |
はい |
はい |
|
AWSNetworkFirewallFlow |
Amazon Web Services NetworkFirewall (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
AWSRoute53Resolver |
Amazon Web Services S3 DNS Route53 (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
AWSS3ServerAccess |
AWS S3 サーバーアクセスログ (コードレスコネクタフレームワーク経由) |
はい |
はい |
|
AWSSecurityHubFindings |
AWS Security Hub の結果 (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
AWSVPCFlow |
アマゾン ウェブ サービス S3 |
はい |
はい |
|
AWSWAF |
アマゾン ウェブ サービス S3 WAF |
はい |
はい |
|
AZFWApplicationRule |
Azure Firewall |
はい |
はい |
|
AZFWDnsQuery |
Azure Firewall |
はい |
はい |
|
AZFWFatFlow |
Azure Firewall |
はい |
はい |
|
AZFWFlowTrace |
Azure Firewall |
はい |
はい |
|
AZFWIdpsSignature |
Azure Firewall |
はい |
はい |
|
AZFWInternalFqdnResolutionFailure |
Azure Firewall |
はい |
はい |
|
AZFWNatRule |
Azure Firewall |
はい |
はい |
|
AZFWNetworkRule |
Azure Firewall |
はい |
はい |
|
AZFWThreatIntel |
Azure Firewall |
はい |
はい |
|
AzureActivity |
Azure アクティビティ |
不要 |
不要 |
|
AzureDiagnostics |
Azure Batch アカウント
Azure Cognitive Search
DDoS Protection のAzure
Azure イベント ハブ
Azure Firewall
Azure Key Vault
Azure Kubernetes Service (AKS)
Azure Logic Apps
Azure SQL データベース
Azure Service Bus
Azure Stream Analytics
Azure Web アプリケーション ファイアウォール (WAF)
ネットワーク セキュリティ グループ |
不要 |
不要 |
|
AzureMetrics |
ストレージ アカウントのAzure |
不要 |
不要 |
| BeyondTrustPM_ActivityAudits_CL |
BeyondTrust PM Cloud |
はい |
はい |
| BeyondTrustPM_ClientEvents_CL |
BeyondTrust PM Cloud |
はい |
はい |
| BHEAttackPathsData_CL |
BloodHound Enterprise Data Connector (using Azure Functions) |
不要 |
不要 |
| BHEAttackPathsTimelineData_CL |
BloodHound Enterprise Data Connector (using Azure Functions) |
不要 |
不要 |
| BHEAuditLogsData_CL |
BloodHound Enterprise Data Connector (using Azure Functions) |
不要 |
不要 |
| BHEFindingTrendsData_CL |
BloodHound Enterprise Data Connector (using Azure Functions) |
不要 |
不要 |
| BHEPostureHistoryData_CL |
BloodHound Enterprise Data Connector (using Azure Functions) |
不要 |
不要 |
| BHETierZeroAssetsData_CL |
BloodHound Enterprise Data Connector (using Azure Functions) |
不要 |
不要 |
| BigIDDSPMCatalog_CL |
BigID DSPM コネクタ |
不要 |
不要 |
| BitglassLogs_CL |
Bitglass (Azure Functionsを使用) |
不要 |
不要 |
| BitwardenEventLogs |
Bitwarden イベント ログ |
不要 |
不要 |
| blacklens_CL |
blacklens.io |
はい |
はい |
| BoxEvents_CL |
[非推奨]Box Events (Using Azure Function) (using Azure Functions) |
不要 |
不要 |
| BoxEventsV2_CL |
ボックスイベント(コードレスコネクタフレームワーク経由) |
はい |
はい |
| BV_ClaudeCompliance_ComplianceActivities_CL |
BV-ClaudeCompliance(Codeless Connector Framework経由) |
はい |
はい |
| CarbonBlack_Alerts_CL |
AWS S3 経由の VMware Carbon Black Cloud (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| CarbonBlackAuditLogs_CL |
[非推奨]VMware Carbon Black Cloud (Azure 関数を使用) (Azure Functionsを使用) |
不要 |
不要 |
| CarbonBlackEvents_CL |
[非推奨]VMware Carbon Black Cloud (Azure 関数を使用) (Azure Functionsを使用) |
不要 |
不要 |
| CarbonBlackNotifications_CL |
[非推奨]VMware Carbon Black Cloud (Azure 関数を使用) (Azure Functionsを使用) |
不要 |
不要 |
| CatoNetworksEvents_CL |
ケイトー・ネットワークス・イベント(Push) |
はい |
はい |
| CayosoftThreatAlerts_CL |
Cayosoft Guardian 脅威警報 |
不要 |
不要 |
| CBSLog_AzureV2_CL |
CTM360 CyberBlindSpot (サーバーレス) |
はい |
はい |
| CheckPointEmailSecAntiPhishingExceptions |
Check Point Email Security(コードレスコネクタフレームワーク経由) |
不要 |
不要 |
| CheckPointEmailSecurityAuditLogs_CL |
Check Point Email Security(コードレスコネクタフレームワーク経由) |
はい |
はい |
| CheckPointEmailSecurityEvents_CL |
Check Point Email Security(コードレスコネクタフレームワーク経由) |
はい |
はい |
| CheckPointEmailSecuritySpamExceptions |
Check Point Email Security(コードレスコネクタフレームワーク経由) |
不要 |
不要 |
| Cisco_Umbrella_audit_CL |
Cisco Cloud Security (Azure Functionsを使用)
Cisco Cloud Security (エラスティック プレミアム プランを使用) (Azure Functionsを使用) |
不要 |
不要 |
| Cisco_Umbrella_cloudfirewall_CL |
Cisco Cloud Security (Azure Functionsを使用)
Cisco Cloud Security (エラスティック プレミアム プランを使用) (Azure Functionsを使用) |
はい |
はい |
| Cisco_Umbrella_dlp_CL |
Cisco Cloud Security (Azure Functionsを使用)
Cisco Cloud Security (エラスティック プレミアム プランを使用) (Azure Functionsを使用) |
不要 |
不要 |
| Cisco_Umbrella_dns_CL |
Cisco Cloud Security (Azure Functionsを使用)
Cisco Cloud Security (エラスティック プレミアム プランを使用) (Azure Functionsを使用) |
はい |
はい |
| Cisco_Umbrella_fileevent_CL |
Cisco Cloud Security (Azure Functionsを使用)
Cisco Cloud Security (エラスティック プレミアム プランを使用) (Azure Functionsを使用) |
不要 |
不要 |
| Cisco_Umbrella_firewall_CL |
Cisco Cloud Security (Azure Functionsを使用)
Cisco Cloud Security (エラスティック プレミアム プランを使用) (Azure Functionsを使用) |
はい |
はい |
| Cisco_Umbrella_intrusion_CL |
Cisco Cloud Security (Azure Functionsを使用)
Cisco Cloud Security (エラスティック プレミアム プランを使用) (Azure Functionsを使用) |
不要 |
不要 |
| Cisco_Umbrella_ip_CL |
Cisco Cloud Security (Azure Functionsを使用)
Cisco Cloud Security (エラスティック プレミアム プランを使用) (Azure Functionsを使用) |
はい |
はい |
| Cisco_Umbrella_proxy_CL |
Cisco Cloud Security (Azure Functionsを使用)
Cisco Cloud Security (エラスティック プレミアム プランを使用) (Azure Functionsを使用) |
はい |
はい |
| Cisco_Umbrella_ravpnlogs_CL |
Cisco Cloud Security (Azure Functionsを使用)
Cisco Cloud Security (エラスティック プレミアム プランを使用) (Azure Functionsを使用) |
不要 |
不要 |
| Cisco_Umbrella_ztaflow_CL |
Cisco Cloud Security (Azure Functionsを使用)
Cisco Cloud Security (エラスティック プレミアム プランを使用) (Azure Functionsを使用) |
不要 |
不要 |
| Cisco_Umbrella_ztna_CL |
Cisco Cloud Security (Azure Functionsを使用)
Cisco Cloud Security (エラスティック プレミアム プランを使用) (Azure Functionsを使用) |
不要 |
不要 |
| CiscoETD_CL |
シスコETD |
不要 |
不要 |
| CiscoETDv2_CL |
Cisco メール脅威防御(ETD) |
はい |
はい |
| CiscoMerakiAirMarshalEvents_CL |
Cisco Meraki Events(REST API使用)(Codeless Connector Framework経由) |
はい |
はい |
| CiscoMerakiFileScannedEvents_CL |
Cisco Meraki Events(REST API使用)(Codeless Connector Framework経由) |
はい |
はい |
| CiscoMerakiNetworkClients_CL |
Cisco Meraki Events(REST API使用)(Codeless Connector Framework経由) |
はい |
はい |
| CiscoMerakiOrganizationNetworks_CL |
Cisco Meraki Events(REST API使用)(Codeless Connector Framework経由) |
はい |
はい |
| CiscoMerakiOrganizations_CL |
Cisco Meraki Events(REST API使用)(Codeless Connector Framework経由) |
はい |
はい |
| CiscoSDWANNetflow_CL |
シスコソフトウェア定義WAN |
不要 |
不要 |
| CiscoSecureEndpointAuditLogsV2_CL |
Cisco Secure Endpoint (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| CiscoSecureEndpointEventsV2_CL |
Cisco Secure Endpoint (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| CiscoUmbrellaAdminAudit_CL |
Cisco Umbrella (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| CitrixAnalytics_CVAD_Events_V1_CL |
Citrix Analytics(コードレスコネクタフレームワーク経由) |
はい |
はい |
| CitrixAnalytics_indicatorEventDetails_V1_CL |
Citrix Analytics(コードレスコネクタフレームワーク経由) |
はい |
はい |
| CitrixAnalytics_indicatorSummary_V1_CL |
Citrix Analytics(コードレスコネクタフレームワーク経由) |
はい |
はい |
| CitrixAnalytics_riskScoreChange_V1_CL |
Citrix Analytics(コードレスコネクタフレームワーク経由) |
はい |
はい |
| CitrixAnalytics_SPA_Events_V1_CL |
Citrix Analytics(コードレスコネクタフレームワーク経由) |
はい |
はい |
| CitrixAnalytics_userProfile_V1_CL |
Citrix Analytics(コードレスコネクタフレームワーク経由) |
はい |
はい |
| CitrixDaaSConfigOps_CL |
Citrix DaaS 監査とセッション(Codeless Connector Framework経由) |
はい |
はい |
| CitrixDaaSSessions_CL |
Citrix DaaS 監査とセッション(Codeless Connector Framework経由) |
はい |
はい |
| Cloud_Integrated_CL |
Mimecastクラウド統合 |
はい |
はい |
|
CloudAppEvents |
Microsoft Defender XDR |
はい |
はい |
| Cloudflare_CL |
Cloudflare (プレビュー) (Azure Functionsを使用) |
はい |
はい |
| CloudflareV2_CL |
Cloudflare (BLOB コンテナーを使用) (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| CloudGuard_SecurityEvents_CL |
Check Point CloudGuard CNAPP Connector for Microsoft Sentinel |
はい |
はい |
| CognniIncidents_CL |
Cognni |
はい |
はい |
| Cohesity_CL |
一貫性 (Azure Functionsを使用) |
はい |
はい |
|
CommonSecurityLog |
AMA 経由の Cisco ASA/FTD
クラロティ xDome
AMA 経由の Infoblox クラウド データ コネクタ
AMA経由のInfoblox IQ for Threat Defense Insight Data Connector
Silverfort 管理 コンソール
Microsoft Sentinel Data Lake の VirtualMetric DataStream
Microsoft Sentinelの VirtualMetric DataStream
VirtualMetric Director プロキシ
Zscaler Internet Access Cloud NSS Audit Log Push Connector
Zscaler Internet Access Cloud NSS CASB アクティビティ ログ プッシュ コネクタ
Zscaler Internet Access Cloud NSS CASB CRM Log Push Connector
Zscaler Internet Access Cloud NSS CASB Cloud Storage Log Push Connector
Zscaler Internet Access Cloud NSS CASB Collaboration ログ プッシュコネクタ
Zscaler Internet Access Cloud NSS CASB メールログ プッシュコネクタ
Zscaler Internet Access Cloud NSS CASB ファイル共有ログ プッシュ コネクタ
Zscaler Internet Access Cloud NSS CASB ITSM Log Push Connector
Zscaler Internet Access Cloud NSS CASB Repo Log Push Connector
Zscaler Internet Access Cloud NSS DNS ログ プッシュ コネクタ
Zscaler Internet Access Cloud NSS メール DLP ログ プッシュ コネクタ
Zscaler Internet Access Cloud NSS Endpoint DLP Log Push Connector
Zscaler Internet Access Cloud NSS Firewall Log Push Connector
Zscaler Internet Access Cloud NSS トンネルログプッシュコネクタ
Zscaler Internet Access Cloud NSS Web Log Push Connector |
はい |
はい |
| CommvaultAlerts_CL |
CommvaultSecurityIQ |
はい |
はい |
| CommvaultAlertsCCF_CL |
Commvault Security IQ(コードレスコネクタフレームワーク経由) |
はい |
はい |
| ConfluenceAuditLogs |
Atlassian Confluence Audit (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| ContraForceEvents_CL |
コントラフォースイベント |
不要 |
不要 |
| ContrastADRAttackEvents_CL |
コントラスト ADR プッシュ コネクタ |
はい |
はい |
| ContrastADRIncidents_CL |
コントラスト ADR プッシュ コネクタ |
はい |
はい |
|
CopilotActivity |
Microsoft Copilot |
不要 |
はい |
| Corelight |
Corelight コネクタ エクスポーター |
不要 |
不要 |
| CortexXDR_Incidents_CL |
Cortex XDR - インシデント |
はい |
はい |
| CortexXpanseAlerts_CL |
Palo Alto Cortex Xpanse (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| CriblInternal_CL |
クリベル |
不要 |
不要 |
| CrowdStrike_Additional_Events_CL |
CrowdStrike Falcon Data Replicator(ユーザー管理 AWS-S3)(Codeless Connector Framework経由) |
はい |
はい |
| CrowdStrikeAlertsV2_CL |
CrowdStrike API Data Connector (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| CrowdStrikeReplicatorV2 |
CrowdStrike Falcon Data Replicator (CrowdStrike Managed AWS-S3) (using Azure Functions)) |
不要 |
不要 |
| CyberArk_AuditEvents_CL |
イディラ監査 |
はい |
はい |
| CyberArkEPM_Events_CL |
Idira EPM (using Azure Functions)
イディラEPM |
はい |
はい |
| CyberpionActionItems_CL |
IONIX セキュリティ ログ (コードレス コネクタ フレームワーク経由)
[非推奨]IONIX セキュリティ ログ (プッシュ) |
はい |
はい |
| CyberSixgill_Alerts_CL |
Cybersixgill アクション可能なアラート (Azure Functionsを使用) |
不要 |
不要 |
| CybleVisionAlerts_CL |
Cyble Vision アラート |
不要 |
不要 |
| CyeraAssets_CL |
Cyera DSPM Microsoft Sentinel データ コネクタ |
不要 |
不要 |
| CyeraAssets_MS_CL |
Cyera DSPM Microsoft Sentinel データ コネクタ |
不要 |
不要 |
| CyeraClassifications_CL |
Cyera DSPM Microsoft Sentinel データ コネクタ |
不要 |
不要 |
| CyeraIdentities_CL |
Cyera DSPM Microsoft Sentinel データ コネクタ |
不要 |
不要 |
| CyeraIssues_CL |
Cyera DSPM Microsoft Sentinel データ コネクタ |
不要 |
不要 |
| CyfirmaASCertificatesAlerts_CL |
CYFIRMA 攻撃 Surface |
はい |
はい |
| CyfirmaASCloudWeaknessAlerts_CL |
CYFIRMA 攻撃 Surface |
はい |
はい |
| CyfirmaASConfigurationAlerts_CL |
CYFIRMA 攻撃 Surface |
はい |
はい |
| CyfirmaASDomainIPReputationAlerts_CL |
CYFIRMA 攻撃 Surface |
はい |
はい |
| CyfirmaASDomainIPVulnerabilityAlerts_CL |
CYFIRMA 攻撃 Surface |
はい |
はい |
| CyfirmaASOpenPortsAlerts_CL |
CYFIRMA 攻撃 Surface |
はい |
はい |
| CyfirmaBIDomainITAssetAlerts_CL |
CYFIRMA ブランド インテリジェンス |
はい |
はい |
| CyfirmaBIExecutivePeopleAlerts_CL |
CYFIRMA ブランド インテリジェンス |
はい |
はい |
| CyfirmaBIMaliciousMobileAppsAlerts_CL |
CYFIRMA ブランド インテリジェンス |
はい |
はい |
| CyfirmaBIProductSolutionAlerts_CL |
CYFIRMA ブランド インテリジェンス |
はい |
はい |
| CyfirmaBISocialHandlersAlerts_CL |
CYFIRMA ブランド インテリジェンス |
はい |
はい |
| CyfirmaCampaigns_CL |
CYFIRMA サイバー インテリジェンス |
はい |
はい |
| CyfirmaCompromisedAccounts_CL |
CYFIRMA 侵害されたアカウント |
はい |
はい |
| CyfirmaDBWMDarkWebAlerts_CL |
CYFIRMA デジタル リスク |
はい |
はい |
| CyfirmaDBWMPhishingAlerts_CL |
CYFIRMA デジタル リスク |
はい |
はい |
| CyfirmaDBWMRansomwareAlerts_CL |
CYFIRMA デジタル リスク |
はい |
はい |
| CyfirmaIndicators_CL |
CYFIRMA サイバー インテリジェンス |
はい |
はい |
| CyfirmaMalware_CL |
CYFIRMA サイバー インテリジェンス |
はい |
はい |
| CyfirmaSPEConfidentialFilesAlerts_CL |
CYFIRMA デジタル リスク |
はい |
はい |
| CyfirmaSPEPIIAndCIIAlerts_CL |
CYFIRMA デジタル リスク |
はい |
はい |
| CyfirmaSPESocialThreatAlerts_CL |
CYFIRMA デジタル リスク |
はい |
はい |
| CyfirmaSPESourceCodeAlerts_CL |
CYFIRMA デジタル リスク |
はい |
はい |
| CyfirmaThreatActors_CL |
CYFIRMA サイバー インテリジェンス |
はい |
はい |
| CyfirmaVulnerabilities_CL |
CYFIRMA 脆弱性インテリジェンス |
はい |
はい |
| Cymru_Scout_Account_Usage_Data_CL |
Team Cymru Scout Data Connector (Azure Functionsを使用) |
不要 |
不要 |
| Cymru_Scout_Domain_Data_CL |
Team Cymru Scout Data Connector (Azure Functionsを使用) |
不要 |
不要 |
| Cymru_Scout_IP_Data_Communications_CL |
Team Cymru Scout Data Connector (Azure Functionsを使用) |
不要 |
不要 |
| Cymru_Scout_IP_Data_Details_CL |
Team Cymru Scout Data Connector (Azure Functionsを使用) |
不要 |
不要 |
| Cymru_Scout_IP_Data_Fingerprints_CL |
Team Cymru Scout Data Connector (Azure Functionsを使用) |
不要 |
不要 |
| Cymru_Scout_IP_Data_Foundation_CL |
Team Cymru Scout Data Connector (Azure Functionsを使用) |
不要 |
不要 |
| Cymru_Scout_IP_Data_OpenPorts_CL |
Team Cymru Scout Data Connector (Azure Functionsを使用) |
不要 |
不要 |
| Cymru_Scout_IP_Data_PDNS_CL |
Team Cymru Scout Data Connector (Azure Functionsを使用) |
不要 |
不要 |
| Cymru_Scout_IP_Data_Summary_Certs_CL |
Team Cymru Scout Data Connector (Azure Functionsを使用) |
不要 |
不要 |
| Cymru_Scout_IP_Data_Summary_Details_CL |
Team Cymru Scout Data Connector (Azure Functionsを使用) |
不要 |
不要 |
| Cymru_Scout_IP_Data_Summary_Fingerprints_CL |
Team Cymru Scout Data Connector (Azure Functionsを使用) |
不要 |
不要 |
| Cymru_Scout_IP_Data_Summary_OpenPorts_CL |
Team Cymru Scout Data Connector (Azure Functionsを使用) |
不要 |
不要 |
| Cymru_Scout_IP_Data_Summary_PDNS_CL |
Team Cymru Scout Data Connector (Azure Functionsを使用) |
不要 |
不要 |
| Cymru_Scout_IP_Data_x509_CL |
Team Cymru Scout Data Connector (Azure Functionsを使用) |
不要 |
不要 |
| CynerioEvent_CL |
Cynerio セキュリティ イベント |
不要 |
不要 |
| Cyren_Indicators_CL |
サイレン脅威情報 |
不要 |
不要 |
| D3SOARIncidents_CL |
D3 Smart SOAR インシデント |
不要 |
不要 |
| darktrace_model_alerts_CL |
Darktrace Connector for Microsoft Sentinel REST API (Legacy) |
はい |
はい |
| DarktraceASM_CL |
Darktrace ActiveAIセキュリティプラットフォームコネクタ |
はい |
はい |
| DarktraceEMAIL_CL |
Darktrace ActiveAIセキュリティプラットフォームコネクタ |
はい |
はい |
| DarktraceIncidents_CL |
Darktrace ActiveAIセキュリティプラットフォームコネクタ |
はい |
はい |
| DarktraceModelAlerts_CL |
Darktrace ActiveAIセキュリティプラットフォームコネクタ |
はい |
はい |
| DarktraceResponseActions_CL |
Darktrace ActiveAIセキュリティプラットフォームコネクタ |
はい |
はい |
| DarktraceSystemStatusAlerts_CL |
Darktrace ActiveAIセキュリティプラットフォームコネクタ |
はい |
はい |
| databahn_alerts_CL |
DataBahn |
不要 |
不要 |
| databahn_audit_logs_CL |
DataBahn |
不要 |
不要 |
| databahn_device_inventory_CL |
DataBahn |
不要 |
不要 |
| DataminrPulse_Alerts_CL |
Dataminr Pulse Alerts Data Connector (Azure Functionsを使用) |
不要 |
不要 |
|
DataverseActivity |
Microsoft Dataverse |
はい |
はい |
| datawizaserveraccess_CL |
Datawiza DAP |
不要 |
不要 |
| DelineaAuditEvents_CL |
Delineaプラットフォーム監査イベント |
不要 |
不要 |
| Detections_Data_CCF_CL |
Vectra RUX セキュリティデータコネクター(Codeless Connector Framework 経由) |
はい |
はい |
| Detections_Data_CL |
Vectra XDR (Azure Functionsを使用) |
はい |
はい |
|
DeviceEvents |
Microsoft Defender XDR |
はい |
はい |
| DigitalShadows_V2_CL |
デジタルシャドウズ サーチライト |
はい |
はい |
|
DnsEvents |
DNS |
はい |
はい |
|
DnsInventory |
DNS |
はい |
はい |
| DomainToolsThreatIntelDomains_CL |
DomainTools 脅威インテリジェンスドメインフィード |
不要 |
不要 |
| DoppelTable_CL |
ドッペルデータコネクタ |
不要 |
不要 |
| dossier_atp_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| dossier_atp_threat_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| dossier_dns_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| dossier_geo_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| dossier_infoblox_web_cat_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| dossier_inforank_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| dossier_malware_analysis_v3_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| dossier_nameserver_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| dossier_nameserver_matches_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| dossier_ptr_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| dossier_rpz_feeds_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| dossier_rpz_feeds_records_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| dossier_threat_actor_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| dossier_tld_risk_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| dossier_whitelist_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| dossier_whois_CL |
REST API を使用した Infoblox データ コネクタ |
不要 |
不要 |
| DragonCopilot |
ドラゴン Copilot |
はい |
はい |
| DragosAlerts_CL |
クラウド サイトストア経由の Dragos 通知 |
はい |
はい |
| DruvaSecurityEvents_CL |
ドルヴァ・イベント・コネクター |
はい |
はい |
| DuoActivity_CL |
Cisco Duoアクティビティログ |
はい |
はい |
| DuoAuthentication_CL |
Cisco Duo認証 |
はい |
はい |
| DuoTelephony_CL |
Cisco Duo電話ログ |
はい |
はい |
| Dynamics365Activity |
Dynamics365 |
はい |
不要 |
| DynatraceAttacks_CL |
[非推奨]ダイナトレイスがV1を攻撃 |
不要 |
不要 |
| DynatraceAttacksV2_CL |
ダイナトレース攻撃 V2 |
不要 |
不要 |
| DynatraceAttacksV3_CL |
ダイナトレイス・アタック V3 |
不要 |
不要 |
| DynatraceAuditLogs_CL |
[非推奨]ダイナトレイス監査ログ V1 |
はい |
はい |
| DynatraceAuditLogsV2_CL |
Dynatrace 監査ログ V2 |
不要 |
不要 |
| DynatraceAuditLogsV3_CL |
Dynatrace 監査ログ V3 |
不要 |
不要 |
| DynatraceProblems_CL |
[非推奨]ダイナトレイス問題 V1 |
不要 |
不要 |
| DynatraceProblemsV2_CL |
Dynatrace の問題 V2 |
はい |
はい |
| DynatraceProblemsV3_CL |
ダイナトレイス問題 V3 |
不要 |
不要 |
| DynatraceSecurityProblems_CL |
[非推奨]Dynatrace ランタイム脆弱性 V1 |
不要 |
不要 |
| DynatraceSecurityProblemsV2_CL |
Dynatrace ランタイムの脆弱性 V2 |
不要 |
不要 |
| DynatraceSecurityProblemsV3_CL |
Dynatrace Runtime Vulnerabilities V3 |
不要 |
不要 |
| EgressDefend_CL |
避難防御 |
はい |
はい |
| EgressDefend_v4_CL |
エグレス・ディフェンド v2 |
不要 |
不要 |
| ElasticAgentEvent |
弾性剤 |
不要 |
不要 |
| ElasticAgentLogsV2_CL |
Elastic Agent (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
|
EmailEvents |
Microsoft Defender XDR |
はい |
はい |
| emiocintel_CL |
Check Point EM ThreatCloud Intelligence Feed Connector |
はい |
はい |
| Entities_Data_CL |
Vectra XDR (Azure Functionsを使用) |
はい |
はい |
| Entity_Scoring_Data_CL |
Vectra XDR (Azure Functionsを使用) |
はい |
はい |
| ErmesBrowserSecurityEvents_CL |
Ermes ブラウザーのセキュリティ イベント |
はい |
はい |
| ESIExchangeConfig_CL |
Exchange Security Insights オンプレミス コレクター |
不要 |
不要 |
| ESIExchangeOnlineConfig_CL |
Exchange Security Insights Online Collector (Azure Functionsを使用) |
はい |
はい |
|
Event |
自動ロジック WebCTRL
Microsoft Exchange 管理 イベント ログ別の監査ログ
Microsoft Exchange のログとイベント
[非推奨]Microsoft Exchange のログとイベント |
はい |
不要 |
| eventsapplicationdata_CL |
Netskope Data Connector |
不要 |
不要 |
| eventsauditdata_CL |
Netskope Data Connector |
不要 |
不要 |
| eventsconnectiondata_CL |
Netskope Data Connector |
不要 |
不要 |
| eventsincidentdata_CL |
Netskope Data Connector |
不要 |
不要 |
| eventsnetworkdata_CL |
Netskope Data Connector |
不要 |
不要 |
| eventspagedata_CL |
Netskope Data Connector |
不要 |
不要 |
| ExchangeHttpProxy_CL |
Microsoft Exchange HTTP プロキシ ログ
[非推奨]Microsoft Exchange のログとイベント |
はい |
はい |
| ExtraHop_Detections_CL |
ExtraHop Detections データ コネクタ |
はい |
はい |
| F5Telemetry_ASM_CL |
F5 ビッグIP |
不要 |
不要 |
| F5Telemetry_LTM_CL |
F5 ビッグIP |
はい |
はい |
| F5Telemetry_system_CL |
F5 ビッグIP |
はい |
はい |
| FCRisks_CL |
ファイアコンパスのリスク |
不要 |
不要 |
| FilewallExchange_CL |
Microsoft 365用のFilewall(ファイルウォール) |
はい |
はい |
| FinanceOperationsActivity_CL |
Dynamics 365 Financeと操作 |
はい |
はい |
| FireworkV2_CL |
フレア プッシュ コネクタ |
はい |
はい |
| fluentbit_CL |
Azure CloudNGFW by Palo Alto Networks |
はい |
はい |
| ForcepointDLPEvents_CL |
フォースポイントDLP |
不要 |
不要 |
| ForescoutEvent |
Forescout |
不要 |
不要 |
| FortinetFortiNdrCloudRaw_CL |
Fortinet FortiNDR Cloud |
不要 |
不要 |
| FortyTwoCrunchAPIProtectionV2 |
42Crunch API保護(コードレスコネクタフレームワークを使ったプッシュコネクタ) |
不要 |
不要 |
| GambitPoliciesIssues_CL |
Gambitセキュリティポリシーの問題(Push) |
不要 |
不要 |
| Garrison_ULTRARemoteLogs_CL |
Garrison ULTRA リモート ログ (Azure Functionsを使用) |
不要 |
不要 |
|
GCPApigee |
Google ApigeeX (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
GCPAuditLogs |
GCP Pub/Sub 監査ログ |
はい |
はい |
|
GCPCDN |
Google Cloud Platform CDN (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
GCPCloudRun |
GCP クラウド実行 (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
GCPCloudSQL |
GCP Cloud SQL (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
GCPComputeEngine |
Google Cloud Platform コンピューティング エンジン (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
GCPDNS |
Google Cloud Platform DNS (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
GCPIAM |
Google Cloud Platform IAM (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
GCPIDS |
Google Cloud Platform クラウド IDS (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| GCPLoadBalancerLogs_CL |
GCP Pub/Sub Load Balancer ログ (コードレス コネクタ プラットフォーム経由)。 |
はい |
はい |
|
GCPMonitoring |
Google Cloud Platform クラウド監視 (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
GCPNAT |
Google Cloud Platform NAT (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
GCPNATAudit |
Google Cloud Platform NAT (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
GCPResourceManager |
Google Cloud Platform Resource Manager (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
GCPVPCFlow |
GCP Pub/Sub VPC フロー ログ (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| GigamonV2_CL |
ギガモン AMX コネクタ |
不要 |
不要 |
| GitHubAdvancedSecurityAlerts_CL |
GitHub (Webhook を使用) V2 |
はい |
はい |
| GitHubAuditLogPolling_CL |
[非推奨]GitHub Enterprise 監査ログ |
はい |
はい |
| GitHubAuditLogsV2_CL |
GitHub Enterprise 監査ログ (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| GitHubAuditLogsV3_CL |
エンタープライズ監査ログGitHub (Azure Storage 経由) |
はい |
はい |
| githubscanaudit_CL |
GitHub (Webhook を使用) |
はい |
はい |
|
GKEAudit |
Google Kubernetes エンジン (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
GoogleWorkspaceReports |
Google ワークスペース アクティビティ (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| GTI_Vulnerabilities_CL |
Google脅威インテリジェンス脆弱性(CCF) |
はい |
はい |
| GuardicoreAgents_CL |
アカマイ・グアルディコア |
不要 |
不要 |
| GuardicoreApplications_CL |
アカマイ・グアルディコア |
不要 |
不要 |
| GuardicoreAssets_CL |
アカマイ・グアルディコア |
不要 |
不要 |
| GuardicorePolicyRules_CL |
アカマイ・グアルディコア |
不要 |
不要 |
| GzSecurityEvents_CL |
GravityZone データ コネクタ |
はい |
はい |
| HackerViewLog_AzureV2_CL |
CTM360 HackerView (サーバーレス) |
はい |
はい |
| HalcyonAlertUpdatesV2_CL |
ハルシオンコネクター(v2) |
はい |
はい |
| HalcyonEventsV2_CL |
ハルシオンコネクター(v2) |
はい |
はい |
| Health_Data_CL |
Vectra XDR (Azure Functionsを使用) |
はい |
はい |
|
IdentityLogonEvents |
Microsoft Defender XDR |
はい |
はい |
| Illumio_Auditable_Events_CL |
Illumio SaaS (Azure Functionsを使用) |
はい |
はい |
| Illumio_Flow_Events_CL |
Illumio SaaS (Azure Functionsを使用) |
はい |
はい |
| IllumioInsights_CL |
イルミオ・インサイト |
はい |
はい |
| イルミオインサイトスグラフ |
イルミオ・インサイト・グラフ |
不要 |
不要 |
| IllumioInsightsSummary_CL |
Illumio Insights の概要 |
不要 |
不要 |
| ImpervaWAFCloud |
Imperva Cloud WAF (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| ImpervaWAFCloud_CL |
Imperva Cloud WAF (Azure Functionsを使用) |
はい |
はい |
| InfobloxInsight_CL |
Infoblox IQ for Threat Defense Insight Data Connector(REST API経由) |
不要 |
不要 |
| InfoSecAnalytics_CL |
InfoSecGlobal データ コネクタ |
不要 |
不要 |
| IntegrationTable_CL |
ESET Protect Platform (Azure Functionsを使用) |
はい |
はい |
| IntegrationTableIncidents_CL |
ESET Protect Platform (Azure Functionsを使用) |
はい |
はい |
| iocsent_CL |
Check Point Cyberint IOC コネクタ |
はい |
はい |
| Ipinfo_Abuse_CL |
IPinfo Abuse データ コネクタ |
不要 |
不要 |
| Ipinfo_ASN_CL |
IPinfo ASN データ コネクタ |
不要 |
不要 |
| Ipinfo_Carrier_CL |
IPinfoキャリアデータコネクタ |
不要 |
不要 |
| Ipinfo_Company_CL |
IPinfo Company Data Connector |
不要 |
不要 |
| Ipinfo_CORE_CL |
IPinfo Core データ コネクタ |
不要 |
不要 |
| Ipinfo_Country_CL |
IPinfo Country ASN データ コネクタ |
不要 |
不要 |
| Ipinfo_Domain_CL |
IPinfoドメインデータコネクタ |
不要 |
不要 |
| Ipinfo_Location_CL |
IPinfo Iplocation Data Connector |
不要 |
不要 |
| Ipinfo_Location_extended_CL |
IPinfo Iplocation 拡張データ コネクタ |
不要 |
不要 |
| Ipinfo_PLUS_CL |
IPinfo Plusデータコネクタ |
不要 |
不要 |
| Ipinfo_Privacy_CL |
IPinfoプライバシーデータコネクタ |
不要 |
不要 |
| Ipinfo_Privacy_extended_CL |
IPinfoプライバシー拡張データコネクタ |
不要 |
不要 |
| Ipinfo_RESIDENTIAL_PROXY_CL |
IPinfo ResProxy データ コネクタ |
不要 |
不要 |
| Ipinfo_RIRWHOIS_CL |
IPinfo RIRWHOIS データ コネクタ |
不要 |
不要 |
| Ipinfo_RWHOIS_CL |
IPinfo RWHOIS データ コネクタ |
不要 |
不要 |
| Ipinfo_WHOIS_ASN_CL |
IPinfo WHOIS ASN データ コネクタ |
不要 |
不要 |
| Ipinfo_WHOIS_MNT_CL |
IPinfo WHOIS MNT データ コネクタ |
不要 |
不要 |
| Ipinfo_WHOIS_NET_CL |
IPinfo WHOIS NET データ コネクタ |
不要 |
不要 |
| Ipinfo_WHOIS_ORG_CL |
IPinfo WHOIS ORG データ コネクタ |
不要 |
不要 |
| Ipinfo_WHOIS_POC_CL |
IPinfo WHOIS POC データ コネクタ |
不要 |
不要 |
| Island_Admin_CL |
Island Enterprise Browser 管理 イベント (レガシ) |
はい |
はい |
| Island_User_CL |
Island Enterprise Browser ユーザー イベント (レガシ) |
はい |
はい |
| Island_UserEvents_V2_CL |
アイランドエンタープライズブラウザ V2 |
はい |
はい |
| jamfprotectalerts_CL |
Jamf Protect プッシュ コネクタ |
はい |
はい |
| jamfprotecttelemetryv2_CL |
Jamf Protect プッシュ コネクタ |
はい |
はい |
| jamfprotectunifiedlogs_CL |
Jamf Protect プッシュ コネクタ |
はい |
はい |
| JBossEvent_CL |
AMA を使用したカスタム ログ |
不要 |
不要 |
| Jira_Audit_CL |
[非推奨]Atlassian Jira Audit (Using Azure Function) (Using Azure Functions) |
はい |
はい |
| Jira_Audit_v2_CL |
Atlassian Jira Audit (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| JuniperIDP_CL |
AMA を使用したカスタム ログ |
はい |
はい |
| KeeperSecurityEventNewLogs_CL |
Keeper セキュリティ プッシュ コネクタ |
はい |
はい |
| LastPassNativePoller_CL |
LastPass Enterprise - レポート (ポーリング CCP) |
はい |
はい |
| LightningAttackPathLinksV2_CL |
Semperis Lightning(Codeless Connector Framework経由) |
不要 |
不要 |
| LightningAttackPaths_CL |
Semperis Lightning ログ |
不要 |
不要 |
| LightningAttackPathsV2_CL |
Semperis Lightning(Codeless Connector Framework経由) |
不要 |
不要 |
| LightningIndicatorExecutionsV2_CL |
Semperis Lightning(Codeless Connector Framework経由) |
不要 |
不要 |
| LightningIOEResults_CL |
Semperis Lightning ログ |
不要 |
不要 |
| LightningIOEsMetadataV2_CL |
Semperis Lightning(Codeless Connector Framework経由) |
不要 |
不要 |
| LightningTier0AttackersV2_CL |
Semperis Lightning(Codeless Connector Framework経由) |
不要 |
不要 |
| LightningTier0Nodes_CL |
Semperis Lightning ログ |
不要 |
不要 |
| LightningTier0NodesV2_CL |
Semperis Lightning(Codeless Connector Framework経由) |
不要 |
不要 |
| Lockdown_Data_CL |
Vectra XDR (Azure Functionsを使用) |
はい |
はい |
| Lookout_CL |
[非推奨]展望 台 |
不要 |
不要 |
| LookoutMtdV2_CL |
Lookout Mobile Threat Detection コネクタ (コードレス コネクタ フレームワーク経由) (プレビュー) |
はい |
はい |
| MailGuard365_Threats_CL |
MailGuard 365 |
はい |
はい |
| MailRiskEventEmails_CL |
Secure PracticeによるMailRisk(メールリスク)によるもの |
はい |
はい |
| MarkLogicAudit_CL |
AMA を使用したカスタム ログ |
不要 |
不要 |
| McasShadowItReporting |
Microsoft Defender for Cloud Apps |
不要 |
不要 |
| MDBALogTable_CL |
MongoDB Atlas ログ |
はい |
はい |
| meraki_CL |
AMA を使用したカスタム ログ |
はい |
はい |
| meshStackEventLogs_CL |
meshStack イベント ログ |
不要 |
不要 |
| MessageTrackingLog_CL |
Microsoft Exchange メッセージ追跡ログ
[非推奨]Microsoft Exchange のログとイベント |
はい |
はい |
|
MicrosoftPurviewInformationProtection |
Microsoft Purview 情報保護 |
はい |
はい |
| MimecastAudit_CL |
Mimecast Audit & Authentication (Azure Functionsを使用) |
不要 |
不要 |
| MimecastDLP_CL |
Mimecast Secure Email Gateway (Azure Functionsを使用) |
不要 |
不要 |
| MimecastSIEM_CL |
Mimecast Secure Email Gateway (Azure Functionsを使用) |
不要 |
不要 |
| MimecastTTPAttachment_CL |
Mimecast Targeted Threat Protection (Azure Functionsを使用) |
不要 |
不要 |
| MimecastTTPImpersonation_CL |
Mimecast Targeted Threat Protection (Azure Functionsを使用) |
不要 |
不要 |
| MimecastTTPUrl_CL |
Mimecast Targeted Threat Protection (Azure Functionsを使用) |
不要 |
不要 |
| MongoDBAudit_CL |
AMA を使用したカスタム ログ |
はい |
はい |
| MuleSoft_Cloudhub_CL |
ミュールソフト・クラウドハブ |
不要 |
不要 |
| MulesoftCloudhubAlerts_CL |
Mulesoft CloudHub Alerts Connector(Codeless Connector Framework経由) |
はい |
はい |
| MuleSoftCloudhubLogs |
MuleSoft CloudHubログ(Codeless Connectorフレームワークを経由したPush Connector) |
不要 |
不要 |
| NCProtectUAL_CL |
NC 保護 |
不要 |
不要 |
| NetcraftTakedown_CL |
Netcraft統合ゲートウェイ |
はい |
はい |
| Netskope_WebTx_metrics_CL |
Netskope Data Connector |
不要 |
不要 |
| NetskopeAISecOps_CL |
Netskope AI SecOps |
不要 |
不要 |
| NetskopeAlerts_CL |
Netskope のアラートとイベント |
はい |
はい |
| NetskopeClientStatus_CL |
Netskopeクライアントステータス |
不要 |
不要 |
| NetskopeWebTransactions_CL |
Netskope Web Transactions(Blob Storage経由) |
はい |
はい |
| NetskopeWebtxData_CL |
[推奨停止]Netskope Web Transactions Data Connector(Azure 関数使用) |
不要 |
不要 |
| NetskopeWebtxErrors_CL |
[推奨停止]Netskope Web Transactions Data Connector(Azure 関数使用) |
不要 |
不要 |
|
NetworkAccessTraffic |
Microsoft Entra ID |
はい |
はい |
| NexposeInsightVMCloud_assets_CL |
Rapid7 Insight Platform の脆弱性管理レポート (Azure Functionsを使用) |
はい |
はい |
| NexposeInsightVMCloud_vulnerabilities_CL |
Rapid7 Insight Platform の脆弱性管理レポート (Azure Functionsを使用) |
はい |
はい |
| NGINX_CL |
AMA を使用したカスタム ログ |
はい |
はい |
| NordPassEventLogs_CL |
NordPass |
はい |
はい |
| NordStellar_CL |
NordStellar (プッシュ) |
はい |
はい |
| ObsidianActivity_CL |
Obsidian Datasharing コネクタ |
不要 |
不要 |
| ObsidianThreat_CL |
Obsidian Datasharing コネクタ |
不要 |
不要 |
| OCI_LogsV2_CL |
Oracle Cloud Infrastructure (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
OfficeActivity |
Microsoft 365 (旧称、Office 365) |
はい |
はい |
| OktaSSO |
Okta シングル Sign-On (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| Onapsis_Defend_CL |
Onapsis 防御: Intel & 一致しない SAP 脅威検出をMicrosoft Sentinelと統合する |
はい |
はい |
| OneLoginEventsV2_CL |
OneLogin IAM プラットフォーム (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| OneLoginUsersV2_CL |
OneLogin IAM プラットフォーム (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| OnePasswordEventLogs_CL |
1Password (サーバーレス)
1Password |
はい |
はい |
| OneTrustMetadataV3_CL |
OneTrust |
はい |
はい |
| OpenAIAuditLogs |
OpenAI (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| OracleWebLogicServer_CL |
AMA を使用したカスタム ログ |
はい |
はい |
| OrcaAlerts_CL |
Orcaセキュリティアラート(Microsoft Entra ID経由)
Orca セキュリティ アラート |
はい |
はい |
| PaloAltoCortexXDR_Alerts_CL |
パロアルト・コルテックスXDR |
はい |
はい |
| PaloAltoCortexXDR_Audit_Agent_CL |
パロアルト・コルテックスXDR |
はい |
はい |
| PaloAltoCortexXDR_Audit_Management_CL |
パロアルト・コルテックスXDR |
はい |
はい |
| PaloAltoCortexXDR_Endpoints_CL |
パロアルト・コルテックスXDR |
はい |
はい |
| PaloAltoCortexXDR_Incidents_CL |
パロアルト・コルテックスXDR |
はい |
はい |
| PaloAltoPrismaCloudAlertV2_CL |
Palo Alto Prisma Cloud CSPM (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| PanoraysCompanyFindingPOC_CL |
Panorays |
はい |
はい |
| Perimeter81_CL |
境界 81 アクティビティ ログ |
不要 |
不要 |
| Phosphorus_CL |
リンデバイス |
不要 |
不要 |
| PingOne_AuditActivitiesV2_CL |
Ping 1 (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| PostgreSQL_CL |
AMA を使用したカスタム ログ |
はい |
はい |
|
PowerAutomateActivity |
Microsoft Power Automate |
はい |
はい |
|
PowerBIActivity |
Microsoft PowerBI |
はい |
はい |
|
PowerPlatformAdminActivity |
Microsoft Power Platform 管理 アクティビティ |
はい |
はい |
| prancer_CL |
プランサー データ コネクタ |
不要 |
不要 |
| PrismaCloudCompute_CL |
Palo Alto Prisma Cloud CWPP (REST API を使用) |
はい |
はい |
| PRODAFTUstaCompromisedCards_CL |
PRODAFT USTA - 決済カード詐欺インテリジェンス(コードレスコネクタフレームワーク経由) |
はい |
はい |
| PRODAFTUstaCompromisedCredentials_CL |
PRODAFT USTA - アカウント乗っ取り防止(コードレスコネクタフレームワーク経由) |
はい |
はい |
|
ProjectActivity |
Microsoft Project |
はい |
はい |
| ProofpointPODMailLog_CL |
Proofpoint On Demand Email セキュリティ (コードレス コネクタ プラットフォーム経由) |
はい |
はい |
| ProofpointPODMessage_CL |
Proofpoint On Demand Email セキュリティ (コードレス コネクタ プラットフォーム経由) |
はい |
はい |
| ProofPointTAPClicksBlockedV2_CL |
Proofpoint TAP (コードレス コネクタ プラットフォーム経由) |
はい |
はい |
| ProofPointTAPClicksPermittedV2_CL |
Proofpoint TAP (コードレス コネクタ プラットフォーム経由) |
はい |
はい |
| ProofPointTAPMessagesBlockedV2_CL |
Proofpoint TAP (コードレス コネクタ プラットフォーム経由) |
はい |
はい |
| ProofPointTAPMessagesDeliveredV2_CL |
Proofpoint TAP (コードレス コネクタ プラットフォーム経由) |
はい |
はい |
| PulumiAuditLogs_CL |
Pulumi Cloud 監査ログ |
不要 |
不要 |
|
PurviewDataSensitivityLogs |
Microsoft Purview |
はい |
はい |
| QscoutAppEvents_CL |
QscoutAppEventsConnector (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| QualysHostDetectionV3_CL |
Qualys Vulnerability Management (コードレス コネクタ フレームワークを使用) |
はい |
はい |
| QualysKB_CL |
Qualys VM KnowledgeBase (Azure Functionsを使用) |
はい |
はい |
|
QualysKnowledgeBase |
Qualys ナレッジ ベース (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| RadiflowEvent |
AMA 経由の Radiflow iSID |
不要 |
不要 |
|
Rapid7InsightVMCloudAssets |
Rapid7 Insight Platform 脆弱性管理レポート (コードレス コネクタ フレームワーク経由) |
はい |
はい |
|
Rapid7InsightVMCloudVulnerabilities |
Rapid7 Insight Platform 脆弱性管理レポート (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| RecordedFutureClassicAlerts_V2_CL |
Recorded Future - ログインジェスション |
はい |
はい |
| RecordedFuturePlaybookAlerts_V2_CL |
Recorded Future - ログインジェスション |
はい |
はい |
| RecordedFutureSandboxResults_V2_CL |
Recorded Future - ログインジェスション |
はい |
はい |
| RecordedFutureThreatMap_V2_CL |
Recorded Future - ログインジェスション |
はい |
はい |
| RecordedFutureThreatMapMalware_V2_CL |
Recorded Future - ログインジェスション |
はい |
はい |
| RedSiftAuth_CL |
赤いふるいイベント (CCP プッシュ) |
不要 |
不要 |
| RedSiftEmailForensics_CL |
赤いふるいイベント (CCP プッシュ) |
不要 |
不要 |
| RelevanceSystemAlerts_CL |
Google脅威インテリジェンス関連システムアラート |
はい |
はい |
| RFI_PlaybookAlertResults_V2_CL |
Recorded Future Identity - Playbook Alert Importer |
はい |
はい |
| RSAIDPlus_AdminLogs_CL |
RSA ID Plus 管理 Logs コネクタ |
不要 |
不要 |
| Rubrik_Anomaly_Data_CL |
Rubrik Security クラウドセキュリティイベント(プッシュ)
Rubrik Security Cloud データ コネクタ (Azure Functionsを使用) |
はい |
はい |
| Rubrik_Events_Data_CL |
Rubrik Security クラウドセキュリティイベント(プッシュ)
Rubrik Security Cloud データ コネクタ (Azure Functionsを使用) |
はい |
はい |
| Rubrik_Ransomware_Data_CL |
Rubrik Security クラウドセキュリティイベント(プッシュ)
Rubrik Security Cloud データ コネクタ (Azure Functionsを使用) |
はい |
はい |
| Rubrik_ThreatHunt_Data_CL |
Rubrik Security クラウドセキュリティイベント(プッシュ)
Rubrik Security Cloud データ コネクタ (Azure Functionsを使用) |
はい |
はい |
| RubrikProtectionStatus_CL |
Rubrik Security クラウド保護の状況(Codeless Connector Framework 使用) |
はい |
はい |
| SailPointISC_Events_CL |
SailPoint Identity Security Cloud(Codeless Connector Framework経由) |
はい |
はい |
| SalesforceAuditTrailV2_CL |
Salesforce 監査ログ (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| SalesforceMarketingCloudAuditEvents |
Salesforce Marketing Cloud(Codeless Connector Framework経由) |
不要 |
不要 |
| SalesForceRealTimeEventMonitoring_CL |
SalesForce Real-Time イベント監視コネクタ (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| SalesforceServiceCloudV3_CL |
Salesforce Service Cloud (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| Samsung_Knox_Audit_CL |
サムスン・ノックス・アセット・インテリジェンス |
はい |
はい |
| SAPBTPAuditLog_CL |
SAP BTP |
はい |
はい |
| SAPBTPAVL_CL |
SAP BTPのアプリケーション脆弱性レポート |
はい |
はい |
| SAPETDAlerts_CL |
SAP Enterprise Threat Detection(クラウド エディション) |
はい |
はい |
| SAPETDInvestigations_CL |
SAP Enterprise Threat Detection(クラウド エディション) |
はい |
はい |
| SAPLogServ_CL |
SAP LogServ (RISE)、S/4HANA Cloud プライベート エディション |
はい |
はい |
|
SecurityAlert |
Microsoft 365 インサイダー リスク管理
Microsoft Defender XDR
Microsoft Defender for Endpoint
Microsoft Defender for Identity
IoT のMicrosoft Defender
Office 365のMicrosoft Defender (プレビュー)
Microsoft Entra ID保護
クラウド用のサブスクリプション ベースのMicrosoft Defender (レガシ)
クラウド用のテナント ベースのMicrosoft Defender |
はい |
はい |
| SecurityAlert |
Microsoft Defender for Cloud Apps |
不要 |
不要 |
| SecurityBridgeLogs_CL |
AMA を使用したカスタム ログ |
はい |
はい |
|
SecurityEvent |
サイボーグ セキュリティ ハンター ハント パッケージ
Microsoft Active-Directory ドメイン コントローラーのセキュリティ イベント ログ
レガシ エージェントを使用したセキュリティ イベント
AMA を使用したイベントのWindows セキュリティ
[非推奨]Microsoft Exchange のログとイベント |
はい |
はい |
| SecurityIncident |
Derdack SIGNL4
Microsoft Defender XDR |
はい |
はい |
| SecurityScorecardFactor_CL |
[非推奨]SecurityScorecard Factor(Azure Functions使用) |
不要 |
不要 |
| SecurityScorecardFactorHistory_CL |
SecurityScorecard Factors(コードレスコネクタフレームワーク経由) |
不要 |
不要 |
| SecurityScorecardIssues_CL |
[非推奨]セキュリティスコアカード問題(Azure Functions使用) |
不要 |
不要 |
| SecurityScorecardIssuesHistory_CL |
SecurityScorecardの問題(Codeless Connector Framework経由) |
不要 |
不要 |
| SecurityScorecardRatings_CL |
[非推奨]SecurityScorecard サイバーセキュリティ評価(Azure Functions 使用) |
不要 |
不要 |
| SecurityScorecardRatingsHistory_CL |
SecurityScorecard評価(Codeless Connector Framework経由) |
不要 |
不要 |
| Seg_Cg_CL |
Mimecast セキュアメールゲートウェイ |
はい |
はい |
| Seg_Dlp_CL |
Mimecast セキュアメールゲートウェイ |
はい |
はい |
| SentinelOneActivities_CL |
SentinelOne (コードレス コネクタ フレームワーク経由)
SentinelOne V2(Codeless Connector Framework経由) |
はい |
はい |
| SentinelOneAgents_CL |
SentinelOne (コードレス コネクタ フレームワーク経由)
SentinelOne V2(Codeless Connector Framework経由) |
はい |
はい |
| SentinelOneAlerts_CL |
SentinelOne (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| SentinelOneAlertsV2_CL |
SentinelOne V2(Codeless Connector Framework経由) |
はい |
はい |
| SentinelOneGroups_CL |
SentinelOne (コードレス コネクタ フレームワーク経由)
SentinelOne V2(Codeless Connector Framework経由) |
はい |
はい |
| SentinelOneThreats_CL |
SentinelOne (コードレス コネクタ フレームワーク経由)
SentinelOne V2(Codeless Connector Framework経由) |
はい |
はい |
| SeraphicWebSecurity_CL |
Seraphic Web セキュリティ |
不要 |
不要 |
| ServiceNowAlmAsset |
ServiceNow CMDB(Codeless Connector Framework経由) |
不要 |
不要 |
| ServiceNowCmdbCi |
ServiceNow CMDB(Codeless Connector Framework経由) |
不要 |
不要 |
| ServiceNowCmdbCiComputer |
ServiceNow CMDB(Codeless Connector Framework経由) |
不要 |
不要 |
| ServiceNowCmdbCiServer |
ServiceNow CMDB(Codeless Connector Framework経由) |
不要 |
不要 |
| ServiceNowCmdbRelCi |
ServiceNow CMDB(Codeless Connector Framework経由) |
不要 |
不要 |
|
SigninLogs |
Microsoft Entra ID |
はい |
はい |
| SlackAuditV2_CL |
SlackAudit (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| SLP_Feeds_CL |
サイレントプッシュフィード |
不要 |
不要 |
| SnowflakeLoadV3_CL |
Snowflake (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| SnowflakeLoginV3_CL |
Snowflake (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| SnowflakeMaterializedViewV3_CL |
Snowflake (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| SnowflakeQueryV3_CL |
Snowflake (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| SnowflakeRoleGrantV3_CL |
Snowflake (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| SnowflakeRolesV3_CL |
Snowflake (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| SnowflakeTableStorageMetricsV3_CL |
Snowflake (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| SnowflakeTablesV3_CL |
Snowflake (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| SnowflakeUserGrantV3_CL |
Snowflake (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| SnowflakeUsersV3_CL |
Snowflake (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| SOCPrimeAuditLogs_CL |
SOC Prime Platform 監査ログデータコネクター |
はい |
はい |
| Sonrai_Tickets_CL |
ソンライ・データコネクター |
不要 |
不要 |
| SophosEP_CL |
[非推奨]Sophos Endpoint Protection (Azure 関数を使用) (Azure Functionsを使用) |
はい |
はい |
| SophosEPEvents_CL |
Sophos Endpoint Protection (コードレス コネクタ プラットフォーム経由) |
はい |
はい |
| SquidProxy_CL |
AMA を使用したカスタム ログ |
はい |
はい |
| StealthTalkAnomalousAuth_CL |
StealthTalk 異常認証 |
不要 |
不要 |
|
StorageBlobLogs |
ストレージ アカウントのAzure |
はい |
はい |
|
StorageFileLogs |
ストレージ アカウントのAzure |
はい |
はい |
|
StorageQueueLogs |
ストレージ アカウントのAzure |
はい |
はい |
|
StorageTableLogs |
ストレージ アカウントのAzure |
はい |
はい |
| SymantecICDx_CL |
Symantec 統合サイバー防御 Exchange |
不要 |
不要 |
|
Syslog |
CTERAシスログ
シスコソフトウェア定義WAN
AMA 経由の Syslog
レガシ エージェント経由の Syslog |
はい |
はい |
| TacitRed_Findings_CL |
TacitRed の侵害された資格情報 |
不要 |
不要 |
| Talon_CL |
タロン・インサイト |
不要 |
不要 |
| TaniumComplyCompliance_CL |
谷ウムの CCF プッシュ コネクタ |
はい |
はい |
| TaniumComplyVulnerabilities_CL |
谷ウムの CCF プッシュ コネクタ |
はい |
はい |
| TaniumDefenderHealth_CL |
谷ウムの CCF プッシュ コネクタ |
はい |
はい |
| TaniumDiscoverUnmanagedAssets_CL |
谷ウムの CCF プッシュ コネクタ |
はい |
はい |
| TaniumHighUptime_CL |
谷ウムの CCF プッシュ コネクタ |
はい |
はい |
| TaniumPatchCoverageStatus_CL |
谷ウムの CCF プッシュ コネクタ |
はい |
はい |
| TaniumPatchListApplicability_CL |
谷ウムの CCF プッシュ コネクタ |
はい |
はい |
| TaniumPatchListCompliance_CL |
谷ウムの CCF プッシュ コネクタ |
はい |
はい |
| TaniumSCCMClientHealth_CL |
谷ウムの CCF プッシュ コネクタ |
はい |
はい |
| TaniumThreatResponse_CL |
谷ウムの CCF プッシュ コネクタ |
はい |
はい |
| Tenable_IE_CL |
テナント ID の公開 |
はい |
はい |
| Tenable_VM_Asset_CL |
Tenable Vulnerability Management (Azure Functionsを使用) |
はい |
はい |
| Tenable_VM_Compliance_CL |
Tenable Vulnerability Management (Azure Functionsを使用) |
はい |
はい |
| Tenable_VM_Vuln_CL |
Tenable Vulnerability Management (Azure Functionsを使用) |
はい |
はい |
| Tenable_WAS_Asset_CL |
Tenable Vulnerability Management (Azure Functionsを使用) |
はい |
はい |
| Tenable_WAS_Vuln_CL |
Tenable Vulnerability Management (Azure Functionsを使用) |
はい |
はい |
| TheHiveData |
TheHive (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| TheomAlerts_CL |
Theom |
不要 |
不要 |
| TheomAlertsV2_CL |
Theom(コードレスコネクタフレームワーク経由) |
不要 |
不要 |
| ThinkstCanaryIncidents_CL |
シンクスト・カナリア |
はい |
はい |
|
ThreatIntelIndicators |
CrowdStrike Falcon 敵対者インテリジェンス (Azure Functionsを使用)
Cyjax Threat Intelligence IOC Connector (using Azure Functions)
フィードリーIoC
GrayNoise 脅威インテリジェンス
JoeSandboxThreatIntelligence (Azure Functionsを使用)
PRODAFT USTA - IoC脅威インテリジェンス |
はい |
不要 |
|
ThreatIntelligenceIndicator |
Datalake2Sentinel
Luminar IOC とリークされた資格情報 (Azure Functionsを使用)
MISP2Sentinel
Microsoft Defender 脅威インテリジェンス
Microsoft 用 Mimecast Intelligence - Microsoft Sentinel (Azure Functionsを使用)
Premium Microsoft Defender 脅威インテリジェンス
脅威インテリジェンス プラットフォーム
脅威インテリジェンスアップロード API (プレビュー)
脅威インテリジェンス - TAXII
VMRayThreatIntelligence (Azure Functionsを使用) |
はい |
不要 |
| Tomcat_CL |
AMA を使用したカスタム ログ |
はい |
はい |
| TransmitSecurityActivity_V2_CL |
Transmit Security Data Connector(コードレスコネクタフレームワーク経由) |
不要 |
不要 |
| TrellixEvents |
Trellix エンドポイント セキュリティ (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| TrendAI_XDR_OAT_V2_CL |
TrendAI Vision One™ - OAT検出(コードレスコネクタフレームワーク経由) |
はい |
はい |
| TrendAI_XDR_WORKBENCH_V2_CL |
TrendAI Vision One™ - Workbenchアラート(Codeless Connector Framework経由) |
はい |
はい |
| TrendMicro_XDR_OAT_CL |
Trend Vision One (Azure Functionsを使用) |
はい |
はい |
| TrendMicro_XDR_RCA_Result_CL |
Trend Vision One (Azure Functionsを使用) |
不要 |
不要 |
| TrendMicro_XDR_RCA_Task_CL |
Trend Vision One (Azure Functionsを使用) |
不要 |
不要 |
| TrendMicro_XDR_WORKBENCH_CL |
Trend Vision One (Azure Functionsを使用) |
はい |
はい |
| TrendMicroCAS_CL |
Trend Micro Cloud App Security (Using Azure Functions) |
はい |
はい |
| TrendMicroCASV2_CL |
Trend Micro Cloud App Security(Codeless Connector Framework経由) |
はい |
はい |
| Ttp_Attachment_CL |
Mimecast ターゲット脅威保護 |
はい |
はい |
| Ttp_Impersonation_CL |
Mimecast ターゲット脅威保護 |
はい |
はい |
| Ttp_Url_CL |
Mimecast ターゲット脅威保護 |
はい |
はい |
| Ubiquiti_CL |
AMA を使用したカスタム ログ |
はい |
はい |
| union ASimAgentEventLogs、ASimAlertEventLogs、ASimAssetEntityLogs、ASimAuditEventLogs、ASimAuthenticationEventLogs、ASimDhcpEventLogs、ASimDnsActivityLogs、ASimFileEventLogs、ASimNetworkSessionLogs、ASimProcessEventLogs、ASimRegistryEventLogs、ASimUserManagementActivityLogs、ASimWebSessionLogs |
Synqly統合コネクタ |
不要 |
不要 |
| UniqkeyEvents_CL |
ユニキーセキュリティイベント |
はい |
はい |
| UpwindCatalogAssets_CL |
Upwind Catalog Loader (Ingestion API) |
はい |
はい |
| UtimacoESKMKmipServerLogs_CL |
Utimaco Enterprise Secure Key Manager (ESKM) |
不要 |
不要 |
| Vaikora_AgentSignals_CL |
Vaikora AI エージェントの動作シグナル |
はい |
はい |
| ValenceAlert_CL |
SaaS セキュリティ |
不要 |
不要 |
| ValimailEnforceEvents_CL |
Valimail の構成イベントの適用 |
はい |
はい |
| VaronisAlerts_CL |
[非推奨]Varonis SaaS |
はい |
はい |
| VaronisAlertsV2_CL |
Varonis SaaS (Push) |
はい |
はい |
| VaronisResources_CL |
Varonis Purview プッシュ コネクタ |
はい |
はい |
| vcenter_CL |
AMA を使用したカスタム ログ |
はい |
はい |
| VectraStream_CL |
AMA を使用したカスタム ログ |
不要 |
不要 |
| VeeamAuthorizationEvents_CL |
Veeam Data Connector (Azure Functionsを使用) |
はい |
はい |
| VeeamCovewareFindings_CL |
Veeam Data Connector (Azure Functionsを使用) |
はい |
はい |
| VeeamMalwareEvents_CL |
Veeam Data Connector (Azure Functionsを使用) |
はい |
はい |
| VeeamOneTriggeredAlarms_CL |
Veeam Data Connector (Azure Functionsを使用) |
はい |
はい |
| VeeamSecurityComplianceAnalyzer_CL |
Veeam Data Connector (Azure Functionsを使用) |
はい |
はい |
| VeeamSessions_CL |
Veeam Data Connector (Azure Functionsを使用) |
はい |
はい |
| VersasecCmsErrorLogs_CL |
VersasecCms |
不要 |
不要 |
| VersasecCmsSysLogs_CL |
VersasecCms |
不要 |
不要 |
| VMwareWorkspaceOneDeviceApps |
VMware Workspace ONE (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
| VMwareWorkspaceOneDevices |
VMware Workspace ONE (コードレス コネクタ フレームワーク経由) |
不要 |
不要 |
|
W3CIISLog |
Microsoft Exchange Server の IIS ログ
[非推奨]Microsoft Exchange のログとイベント |
はい |
不要 |
| web_assets_CL |
ホルムセキュリティデータコネクター |
不要 |
不要 |
| WhoisFreaksThreat_CL |
WhoisFreaks 脅威とNRDフィード(Codeless Connector Framework経由) |
不要 |
不要 |
|
WindowsEvent |
Windows 転送イベント |
はい |
はい |
| WizAuditLogsV3_CL |
Wiz for Microsoft Sentinel |
不要 |
不要 |
| WizDetectionsV3_CL |
Wiz for Microsoft Sentinel |
はい |
はい |
| WizIssuesV3_CL |
Wiz for Microsoft Sentinel |
はい |
はい |
| Workplace_Facebook_CL |
Facebookの Workplace (Azure Functionsを使用) |
不要 |
不要 |
| WsSecurityEvents_CL |
WithSecure Elements(CCF)
WithSecure Elements API (Azure 関数) |
はい |
はい |
| XbowAssessments_CL |
XBOW セキュリティ プラットフォーム (Azure関数経由) |
不要 |
不要 |
| XbowAssets_CL |
XBOW セキュリティ プラットフォーム (Azure関数経由) |
不要 |
不要 |
| XbowFindings_CL |
XBOW セキュリティ プラットフォーム (Azure関数経由) |
不要 |
不要 |
| ZeroFox_CTI_advanced_dark_web_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_botnet_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_breaches_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_C2_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_compromised_credentials_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_credit_cards_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_dark_web_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_discord_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_disruption_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_email_addresses_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_exploits_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_irc_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_malware_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_national_ids_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_phishing_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_phone_numbers_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_ransomware_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_telegram_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_threat_actors_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFox_CTI_vulnerabilities_CL |
ゼロフォックスCTI |
不要 |
不要 |
| ZeroFoxAdvancedDarkWeb_CL |
ZeroFox Enterprise - アドバンスド・ダークウェブ |
はい |
はい |
| ZeroFoxAlertPoller_CL |
ZeroFox アラート
ZeroFox Enterprise - アラート (ポーリング CCF) |
はい |
はい |
| ZeroFoxBotnet_CL |
ゼロフォックス・エンタープライズ - ボットネット |
はい |
はい |
| ZeroFoxBotnetCC_CL |
ZeroFox Enterprise - ボットネットによる認証情報の侵害 |
はい |
はい |
| ZeroFoxBreaches_CL |
ゼロフォックス・エンタープライズ - ブリーチ |
はい |
はい |
| ZeroFoxCompromisedCredentials_CL |
ZeroFox Enterprise - 情報の漏洩 |
はい |
はい |
| ZeroFoxCreditCards_CL |
ZeroFox Enterprise - クレジットカード |
はい |
はい |
| ZeroFoxDarkWeb_CL |
ゼロフォックス・エンタープライズ - ダークウェブ |
はい |
はい |
| ZeroFoxDiscord_CL |
ゼロフォックス・エンタープライズ - Discord |
はい |
はい |
| ZeroFoxDisruption_CL |
ゼロフォックス・エンタープライズ - ディスラプション |
はい |
はい |
| ZeroFoxEmailAddresses_CL |
ZeroFox Enterprise - メールアドレス |
はい |
はい |
| ZeroFoxExploits_CL |
ゼロフォックス・エンタープライズ - エクスプロイト |
はい |
はい |
| ZeroFoxIndicators_CL |
ゼロフォックス・エンタープライズ - インジケーター |
はい |
はい |
| ZeroFoxKeyIncidents_CL |
ゼロフォックス・エンタープライズ - 主要インシデント |
はい |
はい |
| ZeroFoxNationalIds_CL |
ゼロフォックス・エンタープライズ - ナショナルID |
はい |
はい |
| ZeroFoxPhysicalThreats_CL |
ゼロフォックス・エンタープライズ - 物理的脅威 |
はい |
はい |
| ZeroFoxTelegram_CL |
ゼロフォックス・エンタープライズ - テレグラム |
はい |
はい |
| ZeroFoxVulnerabilities_CL |
ゼロフォックス・エンタープライズ - 脆弱性 |
はい |
はい |
| ZimperiumIncidentLog_CL |
ジンペリウム・モバイル脅威防御CCF |
はい |
はい |
| ZimperiumIncidentMitigationLog_CL |
ジンペリウム・モバイル脅威防御CCF |
はい |
はい |
| ZimperiumMitigationLogV2_CL |
ジンペリウム・モバイル脅威防御CCF |
はい |
はい |
| ZimperiumThreatLogV2_CL |
ジンペリウム・モバイル脅威防御CCF |
はい |
はい |
| ZNAudit_CL |
ゼロ ネットワーク セグメント (プッシュ) |
はい |
はい |
| ZNIdentityActivity_CL |
ゼロ ネットワーク セグメント (プッシュ) |
はい |
はい |
| ZNNetworkActivity_CL |
ゼロ ネットワーク セグメント (プッシュ) |
はい |
はい |
| ZNRPCActivity_CL |
ゼロ ネットワーク セグメント (プッシュ) |
はい |
はい |
| ZNSegmentAuditNativePoller_CL |
ゼロ ネットワーク セグメント監査 |
はい |
はい |
| Zoom_CL |
[非推奨]Zoom Reports(Azure Functions使用) |
不要 |
不要 |
| ZoomV2_CL |
Zoom Reports コネクタ (コードレス コネクタ フレームワーク経由) |
はい |
はい |
| ZPA_CL |
AMA を使用したカスタム ログ |
はい |
はい |