Microsoft Sentinel verbinden met andere Microsoft-services met een API-gebaseerde gegevensconnector

In dit artikel wordt beschreven hoe u API-verbindingen maakt met Microsoft Sentinel. Microsoft Sentinel maakt gebruik van de Azure foundation om ingebouwde service-naar-service-ondersteuning te bieden voor gegevensopname van veel Azure- en Microsoft 365-services, Amazon Web Services en verschillende Windows Server-services. Er zijn een aantal verschillende methoden waarmee api-gebaseerde verbindingen met Microsoft Sentinel worden gemaakt.

De volgende vereisten en stappen zijn van toepassing op Microsoft Sentinel op API gebaseerde gegevensconnectors.

Opmerking

Zie voor informatie over de beschikbaarheid van functies in clouds van de Amerikaanse overheid de Microsoft Sentinel tabellen in Beschikbaarheid van cloudfuncties voor klanten van de Amerikaanse overheid.

Vereisten

Voordat u verbinding maakt met een service, moet u aan de volgende vereisten voldoen:

  • U moet lees- en schrijfmachtigingen hebben voor de Log Analytics-werkruimte.

  • U moet de rol Beveiligingsbeheerder hebben voor de tenant van uw Microsoft Sentinel werkruimte of de gelijkwaardige machtigingen.

  • Specifieke vereisten voor gegevensconnector:

    Gegevensconnector Licenties, kosten en andere voorwaarden
    Microsoft Entra Id-beveiliging (Bescherming van ID's binnen Microsoft Entra) - Microsoft Entra ID P2-abonnement
    - Er kunnen andere kosten in rekening worden gebracht
    Dynamics 365 - Microsoft Dynamics 365 productielicentie. Niet beschikbaar voor sandbox-omgevingen.
    - Ten minste één gebruiker heeft een Licentie voor Microsoft/Office 365 E1 of hoger toegewezen.
    - Auditlogboekregistratie ingeschakeld in Microsoft Purview. Zie Controle in- of uitschakelen.
    - Auditlogboekregistratie ingeschakeld in uw Microsoft Dataverse-omgeving. Zie Activiteitenlogboeken voor Microsoft Dataverse en modelgestuurde apps.
    - Er kunnen andere kosten in rekening worden gebracht.
    Microsoft Defender voor Cloud-apps Schakel voor Cloud Discovery-logboeken Microsoft Sentinel in als uw SIEM in Microsoft Defender for Cloud Apps
    Microsoft Defender voor Eindpunt Geldige licentie voor Microsoft Defender voor Eindpunt-implementatie
    Microsoft Defender voor Office 365 Geldige licentie voor Office 365 ATP-abonnement 2
    Microsoft 365 - Uw Microsoft 365-implementatie moet zich in dezelfde tenant bevinden als uw Microsoft Sentinel werkruimte.
    - Er kunnen andere kosten in rekening worden gebracht.
    Microsoft Power BI - Uw Office 365-implementatie moet zich in dezelfde tenant bevinden als uw Microsoft Sentinel werkruimte.
    - Er kunnen andere kosten in rekening worden gebracht.
    Microsoft Purview Informatiebescherming - Uw Office 365-implementatie moet zich in dezelfde tenant bevinden als uw Microsoft Sentinel werkruimte.
    - Er kunnen andere kosten in rekening worden gebracht.
    Microsoft Purview Beheer van insider-risico's (IRM) - Geldig abonnement voor Microsoft 365 E5/A5/G5 of de bijbehorende compliance- of IRM-invoegtoepassingen.
    - Microsoft Purview Beheer van insider-risico's volledig ingericht, en IRM-beleid gedefinieerd en waarschuwingen genererend.
    - Insider Risk Management-instellingen voor het exporteren van waarschuwingen die zijn geconfigureerd om het exporteren van IRM-waarschuwingen naar de Office 365 Management Activity-API in te schakelen om de waarschuwingen te ontvangen via de Microsoft Sentinel-connector.

Verbinding maken met Microsoft-services via API-connectors

Voer de volgende stappen uit om een Microsoft-service te verbinden met behulp van een API-connector:

  1. Selecteer in het navigatiemenu van Microsoft Sentinel Gegevensconnectors.

  2. Selecteer uw service in de galerie met gegevensconnectoren en selecteer vervolgens Connectorpagina openen in het voorbeeldvenster.

  3. Selecteer Verbinding maken om gebeurtenissen en/of waarschuwingen van uw service te streamen naar Microsoft Sentinel.

  4. Als er op de connectorpagina een sectie staat met de titel Incidenten maken - aanbevolen!, selecteert u Inschakelen als u automatisch incidenten wilt maken op basis van waarschuwingen.

Je kunt de gegevens voor elke dienst vinden en opvragen met behulp van de tabelnamen die onder de sectie van elke connector op de referentiepagina Data connectors staan. Bijvoorbeeld, Microsoft Entra Id-beveiliging-gegevens verschijnen in de Microsoft Entra Id-beveiliging-connectorsectie van die referentie.

Verwante onderwerpen

Zie voor meer informatie:

  • Last updated on