|
AADManagedIdentitySignInLogs |
Microsoft Entra ID |
Tak |
Tak |
|
AADNonInteractiveUserSignInLogs |
Microsoft Entra ID |
Tak |
Tak |
|
AADProvisioningLogs |
Microsoft Entra ID |
Tak |
Tak |
|
AADRiskyServicePrincipals |
Microsoft Entra ID |
Tak |
Tak |
|
AADRiskyUsers |
Microsoft Entra ID |
Tak |
Tak |
|
AADServicePrincipalRiskEvents |
Microsoft Entra ID |
Tak |
Tak |
|
AADServicePrincipalSignInLogs |
Microsoft Entra ID |
Tak |
Tak |
|
AADUserRiskEvents |
Microsoft Entra ID |
Tak |
Tak |
|
ABAPAuditLog |
Pathlock Inc.: Wykrywanie zagrożeń i reagowanie na nie w systemie SAP
SAP S/4HANA Cloud Public Edition
Rozwiązanie SecurityBridge dla systemu SAP |
Tak |
Tak |
| ABNORMAL_CASES_CL |
AbnormalSecurity (z użyciem Azure Functions) |
Tak |
Tak |
| ABNORMAL_SECURITY_ABUSE_MAILBOX_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_ATO_CASE_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_AUDIT_LOG_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_CASE_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_LOGS_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_POSTURE_CHANGE_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_REMEDIATION_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_THREAT_LOG_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_VENDOR_CASE_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_THREAT_MESSAGES_CL |
AbnormalSecurity (z użyciem Azure Functions) |
Tak |
Tak |
|
ADFSSignInLogs |
Microsoft Entra ID |
Tak |
Tak |
| ADOAuditLogs_CL |
Azure dzienników inspekcji devops (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| AgariBPAlertsLog_CL |
Fortra Agari Data Connector (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| AirlockDigitalExecutionHistories |
Łącznik cyfrowy z blokadą powietrza (za pośrednictwem struktury łącznika bez kodu) |
Nie |
Nie |
| AirlockCyfrowyPlikPodsumowanieAktywności |
Łącznik cyfrowy z blokadą powietrza (za pośrednictwem struktury łącznika bez kodu) |
Nie |
Nie |
| Aktywności AirlockDigitalServerActivity |
Łącznik cyfrowy z blokadą powietrza (za pośrednictwem struktury łącznika bez kodu) |
Nie |
Nie |
| AIShield_CL |
AIShield |
Nie |
Nie |
| AkamaiSIEMEvent |
Zdarzenia bezpieczeństwa Akamai (za pomocą Codeless Connector Framework) |
Nie |
Nie |
|
AlertEvidence |
Microsoft Defender XDR |
Tak |
Tak |
| alertscompromisedcredentialdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertsctepdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertsdlpdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertsmalsitedata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertsmalwaredata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertspolicydata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertsquarantinedata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertsremediationdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertssecurityassessmentdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertsubadata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| AlibabaCloudVPCFlowLogs |
Alibaba Cloud Networking Data Connector (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| AliCloud_CL |
AliCloud (przy użyciu Azure Functions) |
Nie |
Nie |
| AliCloudActionTrailLogs_CL |
Alibaba Cloud ActionTrail (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| Anvilogic_Alerts_CL |
Anvilogic |
Tak |
Tak |
| ApacheHTTPServer_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| apifirewall_log_1_CL |
Ochrona API |
Nie |
Nie |
| ARGOS_CL |
ARGOS Cloud Security |
Nie |
Nie |
| argsentdc_CL |
Check Point łącznik alertów cyberint (za pośrednictwem platformy łącznika bez kodu) |
Tak |
Tak |
| Armis_Activities_CL |
Działania alertów armis (przy użyciu Azure Functions) |
Tak |
Tak |
| Armis_Alerts_CL |
Działania alertów armis (przy użyciu Azure Functions) |
Tak |
Tak |
| Armis_Devices_CL |
Urządzenia Armis (przy użyciu Azure Functions) |
Nie |
Nie |
|
ASimAuditEventLogs |
Działanie użytkownika w dniu roboczym |
Tak |
Tak |
|
Dzienniki aktywności usługi ASimDns |
Zdarzenia DNS systemu Windows za pośrednictwem usługi AMA |
Tak |
Tak |
| atlassian_beacon_alerts_CL |
Alerty usługi Atlassian Beacon |
Nie |
Nie |
| AtlassianAuditEvents |
Atlassian Organization Audit Events (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| Audit_CL |
Audyt Mimecast |
Tak |
Tak |
|
Dzienniki inspekcji |
Microsoft Entra ID |
Tak |
Tak |
| Audits_Data_CL |
Vectra XDR (przy użyciu Azure Functions) |
Tak |
Tak |
| Auth0AM_CL |
[PRZESTARZAŁE] Dzienniki uwierzytelniania (przy użyciu funkcji Azure) (przy użyciu Azure Functions) |
Tak |
Tak |
| Auth0Logs_CL |
Dzienniki uwierzytelniania (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| Awareness_Performance_Details_CL |
Szkolenie świadomości Mimecast |
Tak |
Tak |
| Awareness_SafeScore_Details_CL |
Szkolenie świadomości Mimecast |
Tak |
Tak |
| Awareness_User_Data_CL |
Szkolenie świadomości Mimecast |
Tak |
Tak |
| Awareness_Watchlist_Details_CL |
Szkolenie świadomości Mimecast |
Tak |
Tak |
| AWSALBAccessLogsData |
Elastyczne równoważenie obciążenia usług Amazon Web Services (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| AWSCloudFront_AccessLog_CL |
Amazon Web Services CloudFront (za pośrednictwem struktury łączników bez kodu) (wersja zapoznawcza) |
Tak |
Tak |
|
AWSCloudTrail |
Amazon Web Services S3
Amazon Web Services |
Tak |
Tak |
|
AWSCloudWatch |
Amazon Web Services S3 |
Tak |
Tak |
| AWSEKSLogs_CL |
Łącznik danych AWS EKS (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
AWSGuardDuty |
Amazon Web Services S3 |
Tak |
Tak |
|
AWSNetworkFirewallFlow |
Amazon Web Services NetworkFirewall (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
AWSRoute53Resolver |
Amazon Web Services S3 DNS Route53 (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
AWSS3ServerAccess |
Dzienniki dostępu do serwera AWS S3 (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
AWSSecurityHubFindings |
Wyniki usługi AWS Security Hub (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
AWSVPCFlow |
Amazon Web Services S3 |
Tak |
Tak |
|
AWSWAF |
Amazon Web Services S3 WAF |
Tak |
Tak |
|
AZFWApplicationRule |
Azure Firewall |
Tak |
Tak |
|
AZFWDnsQuery |
Azure Firewall |
Tak |
Tak |
|
AZFWFatFlow |
Azure Firewall |
Tak |
Tak |
|
AZFWFlowTrace |
Azure Firewall |
Tak |
Tak |
|
AZFWIdpsSignature |
Azure Firewall |
Tak |
Tak |
|
AZFWInternalFqdnResolutionFailure |
Azure Firewall |
Tak |
Tak |
|
AZFWNatRule |
Azure Firewall |
Tak |
Tak |
|
AZFWNetworkRule |
Azure Firewall |
Tak |
Tak |
|
AZFWThreatIntel |
Azure Firewall |
Tak |
Tak |
|
AzureActivity |
działanie Azure |
Nie |
Nie |
|
AzureDiagnostics |
konto Azure Batch
Azure Cognitive Search
Azure DDoS Protection
centrum zdarzeń Azure
Azure Firewall
Azure Key Vault
Azure Kubernetes Service (AKS)
Azure Logic Apps
bazy danych Azure SQL
Azure Service Bus
Azure Stream Analytics
Azure Web Application Firewall (Zapora aplikacji internetowej)
Sieciowe grupy zabezpieczeń |
Nie |
Nie |
|
AzureMetrics |
konto magazynu Azure |
Nie |
Nie |
| BetterMTDAppLog_CL |
LEPSZA Mobilna Obrona przed Zagrożeniami (MTD) |
Nie |
Nie |
| BetterMTDDeviceLog_CL |
LEPSZA Mobilna Obrona przed Zagrożeniami (MTD) |
Nie |
Nie |
| BetterMTDIncidentLog_CL |
LEPSZA Mobilna Obrona przed Zagrożeniami (MTD) |
Nie |
Nie |
| BetterMTDNetflowLog_CL |
LEPSZA Mobilna Obrona przed Zagrożeniami (MTD) |
Nie |
Nie |
| BeyondTrustPM_ActivityAudits_CL |
BeyondTrust PM Cloud |
Tak |
Tak |
| BeyondTrustPM_ClientEvents_CL |
BeyondTrust PM Cloud |
Tak |
Tak |
| BigIDDSPMCatalog_CL |
Łącznik DSPM BigID |
Nie |
Nie |
| BitglassLogs_CL |
Bitglass (przy użyciu Azure Functions) |
Nie |
Nie |
| BitwardenEventLogs |
Dzienniki zdarzeń Bitwarden |
Nie |
Nie |
| blacklens_CL |
blacklens.io |
Tak |
Tak |
| BoxEvents_CL |
[PRZESTARZAŁE] Box Events (using Azure Function) (using Azure Functions) |
Nie |
Nie |
| BoxEventsV2_CL |
Zdarzenia pudełkowe (za pomocą Codeless Connector Framework) |
Tak |
Tak |
| BV_ClaudeCompliance_ComplianceActivities_CL |
BV-ClaudeCompliance (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CarbonBlack_Alerts_CL |
VMware Carbon Black Cloud za pośrednictwem platformy AWS S3 (za pośrednictwem platformy codeless Connector Framework) |
Nie |
Nie |
| CarbonBlackAuditLogs_CL |
[PRZESTARZAŁE] VMware Carbon Black Cloud (przy użyciu funkcji Azure) (przy użyciu Azure Functions) |
Nie |
Nie |
| CarbonBlackEvents_CL |
[PRZESTARZAŁE] VMware Carbon Black Cloud (przy użyciu funkcji Azure) (przy użyciu Azure Functions) |
Nie |
Nie |
| CarbonBlackNotifications_CL |
[PRZESTARZAŁE] VMware Carbon Black Cloud (przy użyciu funkcji Azure) (przy użyciu Azure Functions) |
Nie |
Nie |
| CBSLog_AzureV2_CL |
CTM360 CyberBlindSpot (bezserwerowy) |
Tak |
Tak |
| CheckPointEmailSecAntiPhishingExceptions_CL |
Bezpieczeństwo poczty kontrolnej (za pomocą Codeless Connector Framework) |
Tak |
Tak |
| CheckPointEmailSecurityAuditLogs_CL |
Bezpieczeństwo poczty kontrolnej (za pomocą Codeless Connector Framework) |
Tak |
Tak |
| CheckPointEmailSecurityEvents_CL |
Bezpieczeństwo poczty kontrolnej (za pomocą Codeless Connector Framework) |
Tak |
Tak |
| CheckPointEmailSecuritySpamExceptions_CL |
Bezpieczeństwo poczty kontrolnej (za pomocą Codeless Connector Framework) |
Tak |
Tak |
| Cisco_Umbrella_audit_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Nie |
Nie |
| Cisco_Umbrella_cloudfirewall_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Tak |
Tak |
| Cisco_Umbrella_dlp_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Nie |
Nie |
| Cisco_Umbrella_dns_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Tak |
Tak |
| Cisco_Umbrella_fileevent_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Nie |
Nie |
| Cisco_Umbrella_firewall_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Tak |
Tak |
| Cisco_Umbrella_intrusion_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Nie |
Nie |
| Cisco_Umbrella_ip_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Tak |
Tak |
| Cisco_Umbrella_proxy_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Tak |
Tak |
| Cisco_Umbrella_ravpnlogs_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Nie |
Nie |
| Cisco_Umbrella_ztaflow_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Nie |
Nie |
| Cisco_Umbrella_ztna_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Nie |
Nie |
| CiscoDuo_CL |
Cisco Duo Security (przy użyciu Azure Functions) |
Nie |
Nie |
| CiscoETD_CL |
Cisco ETD |
Nie |
Nie |
| CiscoETDv2_CL |
Cisco Obrona przed Groźbami Pocztą E-Mailową (ETD) |
Tak |
Tak |
| CiscoMerakiOrganizations_CL |
Cisco Meraki Events (z użyciem REST API) (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CiscoSDWANNetflow_CL |
Cisco Software Defined WAN |
Nie |
Nie |
| CiscoSecureEndpointAuditLogsV2_CL |
Cisco Secure Endpoint (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| CiscoSecureEndpointEventsV2_CL |
Cisco Secure Endpoint (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| CiscoUmbrellaAdminAudit_CL |
Cisco Umbrella (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| CitrixAnalytics_CVAD_Events_V1_CL |
Citrix Analytics (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CitrixAnalytics_indicatorEventDetails_V1_CL |
Citrix Analytics (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CitrixAnalytics_indicatorSummary_V1_CL |
Citrix Analytics (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CitrixAnalytics_riskScoreChange_V1_CL |
Citrix Analytics (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CitrixAnalytics_SPA_Events_V1_CL |
Citrix Analytics (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CitrixAnalytics_userProfile_V1_CL |
Citrix Analytics (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CitrixDaaSConfigOps_CL |
Audyt i sesje Citrix DaaS (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| CitrixDaaSSessions_CL |
Audyt i sesje Citrix DaaS (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| Cloud_Integrated_CL |
Zintegrowana chmura Mimecast |
Tak |
Tak |
|
CloudAppEvents |
Microsoft Defender XDR |
Tak |
Tak |
| Cloudflare_CL |
Cloudflare (wersja zapoznawcza) (przy użyciu Azure Functions) |
Tak |
Tak |
| CloudflareV2_CL |
Cloudflare (przy użyciu kontenera obiektów blob) (za pośrednictwem struktury łączników bezkodowych) |
Tak |
Tak |
| CloudGuard_SecurityEvents_CL |
łącznik Check Point CloudGuard CNAPP dla Microsoft Sentinel |
Tak |
Tak |
| CognniIncidents_CL |
Cognni |
Tak |
Tak |
| Cohesity_CL |
Spójność (przy użyciu Azure Functions) |
Tak |
Tak |
|
CommonSecurityLog |
Cisco ASA/FTD za pośrednictwem ama
Claroty xDome
Infoblox Cloud Data Connector za pośrednictwem ama
Infoblox SOC Insight Data Connector przez AMA
Konsola Administracja Silverfort
VirtualMetric DataStream dla Microsoft Sentinel data lake
VirtualMetric DataStream dla Microsoft Sentinel
VirtualMetric Director Proxy
Łącznik wypychania dziennika inspekcji usługi Zscaler Internet Access Cloud NSS
Łącznik wypychania dziennika aktywności usługi Zscaler Internet Access Cloud NSS CASB
Łącznik wypychania dziennika Zscaler Internet Access Cloud NSS CASB CRM
Łącznik wypychania dziennika magazynu w chmurze Zscaler Internet Access Cloud NSS CASB
Łącznik wypychania dziennika współpracy CASB usługi Zscaler Internet Access Cloud NSS
Łącznik wypychania dziennika poczty e-mail usługi Zscaler Internet Access Cloud NSS CASB
Łącznik wypychania dziennika Zscaler Internet Access Cloud NSS CASB
Łącznik wypychania dziennika Zscaler Internet Access Cloud NSS CASB ITSM
Łącznik wypychania dziennika CASB usługi Zscaler Internet Access Cloud NSS
Łącznik wypychania dziennika DNS rozwiązania Zscaler Internet Access Cloud NSS
Łącznik wypychania dziennika DLP poczty e-mail usługi Zscaler Internet Access Cloud NSS
Łącznik wypychania dziennika Zscaler Internet Access Cloud NSS Endpoint DLP
Łącznik wypychania dziennika zapory usługi Zscaler Internet Access Cloud NSS
Łącznik wypychania dziennika tunelu NSS w chmurze Zscaler Internet Access
Łącznik wypychania dziennika internetowego Zscaler Internet Access Cloud NSS
[Przestarzałe] Łącznik danych usługi Infoblox SOC Insight za pośrednictwem starszego agenta |
Tak |
Tak |
| CommvaultAlerts_CL |
CommvaultSecurityIQ |
Tak |
Tak |
| CommvaultAlertsCCF_CL |
Commvault Security IQ (za pomocą Codeless Connector Framework) |
Nie |
Nie |
| ConfluenceAuditLogs_CL |
Atlassian Confluence Audit (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| ContrastADRAttackEvents_CL |
Kontrast — łącznik wypychania ADR |
Tak |
Tak |
| ContrastADRIncidents_CL |
Kontrast — łącznik wypychania ADR |
Tak |
Tak |
|
CopilotActivity |
Microsoft Copilot |
Nie |
Tak |
| Corelight |
Eksporter łącznika Corelight |
Nie |
Nie |
| CortexXDR_Incidents_CL |
Cortex XDR — zdarzenia |
Tak |
Tak |
| CortexXpanseAlerts_CL |
Palo Alto Cortex Xpanse (za pośrednictwem codeless Connector Framework) |
Tak |
Tak |
| CriblInternal_CL |
Cribl |
Nie |
Nie |
| CrowdStrike_Additional_Events_CL |
CrowdStrike Falcon Data Replicator (AWS-S3zarządzany przez użytkownika) (za pomocą Codeless Connector Framework) |
Tak |
Tak |
|
CrowdStrikeAlerts |
Łącznik danych interfejsu API CrowdStrike (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| CrowdStrikeReplicatorV2 |
CrowdStrike Falcon Data Replicator (CrowdStrike Managed AWS-S3) (przy użyciu Azure Functions) |
Nie |
Nie |
| CyberArk_AuditEvents_CL |
Inspekcja CyberArk
CyberArkAudit (przy użyciu Azure Functions) |
Tak |
Tak |
| CyberArk_EPMEvents_CL |
CyberArk EPM |
Tak |
Tak |
| CyberArkEPM_Events_CL |
CyberArkEPM (przy użyciu Azure Functions) |
Nie |
Nie |
| CyberpionActionItems_CL |
Dzienniki zabezpieczeń IONIX (za pośrednictwem struktury łączników bez kodu)
[PRZESTARZAŁE] Dzienniki zabezpieczeń IONIX (wypychanie) |
Tak |
Tak |
| CyberSixgill_Alerts_CL |
Cybersixgill Actionable Alerts (przy użyciu Azure Functions) |
Nie |
Nie |
| CybleVisionAlerts_CL |
Alerty usługi Cyble Vision |
Nie |
Nie |
| CyeraAssets_CL |
Łącznik danych DSPM Microsoft Sentinel Cyera |
Nie |
Nie |
| CyeraAssets_MS_CL |
Łącznik danych DSPM Microsoft Sentinel Cyera |
Nie |
Nie |
| CyeraClassifications_CL |
Łącznik danych DSPM Microsoft Sentinel Cyera |
Nie |
Nie |
| CyeraIdentities_CL |
Łącznik danych DSPM Microsoft Sentinel Cyera |
Nie |
Nie |
| CyeraIssues_CL |
Łącznik danych DSPM Microsoft Sentinel Cyera |
Nie |
Nie |
| CyfirmaASCertificatesAlerts_CL |
Powierzchnia ataku CYFIRMA |
Tak |
Tak |
| CyfirmaASCloudWeaknessAlerts_CL |
Powierzchnia ataku CYFIRMA |
Tak |
Tak |
| CyfirmaASConfigurationAlerts_CL |
Powierzchnia ataku CYFIRMA |
Tak |
Tak |
| CyfirmaASDomainIPReputationAlerts_CL |
Powierzchnia ataku CYFIRMA |
Tak |
Tak |
| CyfirmaASDomainIPVulnerabilityAlerts_CL |
Powierzchnia ataku CYFIRMA |
Tak |
Tak |
| CyfirmaASOpenPortsAlerts_CL |
Powierzchnia ataku CYFIRMA |
Tak |
Tak |
| CyfirmaBIDomainITAssetAlerts_CL |
Inteligencja marki CYFIRMA |
Tak |
Tak |
| CyfirmaBIExecutivePeopleAlerts_CL |
Inteligencja marki CYFIRMA |
Tak |
Tak |
| CyfirmaBIMaliciousMobileAppsAlerts_CL |
Inteligencja marki CYFIRMA |
Tak |
Tak |
| CyfirmaBIProductSolutionAlerts_CL |
Inteligencja marki CYFIRMA |
Tak |
Tak |
| CyfirmaBISocialHandlersAlerts_CL |
Inteligencja marki CYFIRMA |
Tak |
Tak |
| CyfirmaCampaigns_CL |
Cyberwywiadanie CYFIRMA |
Tak |
Tak |
| CyfirmaCompromisedAccounts_CL |
Konta z naruszonymi zabezpieczeniami CYFIRMA |
Tak |
Tak |
| CyfirmaDBWMDarkWebAlerts_CL |
CYFIRMA Digital Risk |
Tak |
Tak |
| CyfirmaDBWMPhishingAlerts_CL |
CYFIRMA Digital Risk |
Tak |
Tak |
| CyfirmaDBWMRansomwareAlerts_CL |
CYFIRMA Digital Risk |
Tak |
Tak |
| CyfirmaIndicators_CL |
Cyberwywiadanie CYFIRMA |
Tak |
Tak |
| CyfirmaMalware_CL |
Cyberwywiadanie CYFIRMA |
Tak |
Tak |
| CyfirmaSPEConfidentialFilesAlerts_CL |
CYFIRMA Digital Risk |
Tak |
Tak |
| CyfirmaSPEPIIAndCIIAlerts_CL |
CYFIRMA Digital Risk |
Tak |
Tak |
| CyfirmaSPESocialThreatAlerts_CL |
CYFIRMA Digital Risk |
Tak |
Tak |
| CyfirmaSPESourceCodeAlerts_CL |
CYFIRMA Digital Risk |
Tak |
Tak |
| CyfirmaThreatActors_CL |
Cyberwywiadanie CYFIRMA |
Tak |
Tak |
| CyfirmaVulnerabilities_CL |
Analiza luk w zabezpieczeniach CYFIRMA |
Tak |
Tak |
| Cymru_Scout_Account_Usage_Data_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_Domain_Data_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Communications_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Details_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Fingerprints_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Foundation_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_OpenPorts_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_PDNS_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Summary_Certs_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Summary_Details_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Summary_Fingerprints_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Summary_OpenPorts_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Summary_PDNS_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_x509_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| CynerioEvent_CL |
Zdarzenia zabezpieczeń cynerio |
Nie |
Nie |
| Cyren_Indicators_CL |
Wywiad zagrożeń Cyren |
Nie |
Nie |
| D3SOARIncidents_CL |
Incydenty związane z inteligentnym soarem D3 |
Nie |
Nie |
| darktrace_model_alerts_CL |
Darktrace Connector for Microsoft Sentinel REST API (Legacy) |
Tak |
Tak |
| DarktraceASM_CL |
Konektor platformy bezpieczeństwa Darktrace ActiveAI |
Tak |
Tak |
| DarktraceEMAIL_CL |
Konektor platformy bezpieczeństwa Darktrace ActiveAI |
Tak |
Tak |
| DarktraceIncidents_CL |
Konektor platformy bezpieczeństwa Darktrace ActiveAI |
Tak |
Tak |
| DarktraceModelAlerts_CL |
Konektor platformy bezpieczeństwa Darktrace ActiveAI |
Tak |
Tak |
| DarktraceResponseActions_CL |
Konektor platformy bezpieczeństwa Darktrace ActiveAI |
Tak |
Tak |
| DarktraceSystemStatusAlerts_CL |
Konektor platformy bezpieczeństwa Darktrace ActiveAI |
Tak |
Tak |
| databahn_alerts_CL |
DataBahn |
Nie |
Nie |
| databahn_audit_logs_CL |
DataBahn |
Nie |
Nie |
| databahn_device_inventory_CL |
DataBahn |
Nie |
Nie |
| DataminrPulse_Alerts_CL |
Łącznik danych alertów pulsu dataminr (przy użyciu Azure Functions) |
Nie |
Nie |
|
DataverseActivity |
Microsoft Dataverse |
Tak |
Tak |
| datawizaserveraccess_CL |
Datawiza DAP |
Nie |
Nie |
| Detections_Data_CL |
Vectra XDR (przy użyciu Azure Functions) |
Tak |
Tak |
|
DeviceEvents |
Microsoft Defender XDR |
Tak |
Tak |
| DigitalShadows_V2_CL |
Reflektor cyfrowych cieni |
Nie |
Nie |
|
DnsEvents |
DNS |
Tak |
Tak |
|
DnsInventory |
DNS |
Tak |
Tak |
| DoppelTable_CL |
Łącznik danych doppel |
Nie |
Nie |
| dossier_atp_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_atp_threat_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_dns_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_geo_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_infoblox_web_cat_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_inforank_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_malware_analysis_v3_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_nameserver_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_nameserver_matches_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_ptr_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_rpz_feeds_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_rpz_feeds_records_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_threat_actor_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_tld_risk_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_whitelist_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_whois_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| DragosAlerts_CL |
Powiadomienia dragos za pośrednictwem magazynu witryn w chmurze |
Tak |
Tak |
| DruvaSecurityEvents_CL |
Łącznik zdarzeń Druva |
Tak |
Tak |
| Dynamics365Activity |
Dynamics365 |
Tak |
Nie |
| DynatraceAttacks_CL |
Ataki Dynatrace V1 |
Nie |
Nie |
| DynatraceAttacksV2_CL |
Ataki Dynatrace V2 |
Nie |
Nie |
| DynatraceAuditLogs_CL |
Dzienniki inspekcji Dynatrace V1 |
Tak |
Tak |
| DynatraceAuditLogsV2_CL |
Dzienniki inspekcji Dynatrace v2 |
Nie |
Nie |
| DynatraceProblems_CL |
Problemy z Dynatrace v1 |
Nie |
Nie |
| DynatraceProblemsV2_CL |
Problemy z Dynatrace v2 |
Tak |
Tak |
| DynatraceSecurityProblems_CL |
Luki w zabezpieczeniach środowiska uruchomieniowego Dynatrace V1 |
Nie |
Nie |
| DynatraceSecurityProblemsV2_CL |
Luki w zabezpieczeniach środowiska uruchomieniowego Dynatrace V2 |
Nie |
Nie |
| ElasticAgentEvent |
Agent elastyczny |
Nie |
Nie |
| ElasticAgentLogsV2_CL |
Agent elastyczny (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
|
EmailEvents |
Microsoft Defender XDR |
Tak |
Tak |
| Entities_Data_CL |
Vectra XDR (przy użyciu Azure Functions) |
Tak |
Tak |
| Entity_Scoring_Data_CL |
Vectra XDR (przy użyciu Azure Functions) |
Tak |
Tak |
| ErmesBrowserSecurityEvents_CL |
Zdarzenia zabezpieczeń przeglądarki Ermes |
Tak |
Tak |
| ESIExchangeConfig_CL |
Lokalny moduł zbierający usługi Exchange Security Insights |
Nie |
Nie |
| ESIExchangeOnlineConfig_CL |
Moduł zbierający usługi Exchange Security Insights Online (przy użyciu Azure Functions) |
Nie |
Nie |
|
Zdarzenie |
Zautomatyzowany Logic WebCTRL
Dzienniki inspekcji programu Microsoft Exchange Administracja według dzienników zdarzeń
Dzienniki i zdarzenia programu Microsoft Exchange
[Przestarzałe] Dzienniki i zdarzenia programu Microsoft Exchange |
Tak |
Nie |
| eventsapplicationdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| eventsauditdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| eventsconnectiondata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| eventsincidentdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| eventsnetworkdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| eventspagedata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| ExchangeHttpProxy_CL |
Dzienniki serwera proxy HTTP programu Microsoft Exchange
[Przestarzałe] Dzienniki i zdarzenia programu Microsoft Exchange |
Tak |
Tak |
| ExtraHop_Detections_CL |
Łącznik danych wykrywania dodatku ExtraHop |
Nie |
Nie |
| F5Telemetry_ASM_CL |
F5 BIG-IP |
Nie |
Nie |
| F5Telemetry_LTM_CL |
F5 BIG-IP |
Nie |
Nie |
| F5Telemetry_system_CL |
F5 BIG-IP |
Tak |
Tak |
| Failed_Range_To_Ingest_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| feedly_indicators_CL |
Feedly IoC |
Nie |
Nie |
| FilewallExchange_CL |
Ściana plików dla Microsoft 365 |
Tak |
Tak |
| FinanceOperationsActivity_CL |
Dynamics 365 Finance i operacje |
Tak |
Tak |
| FireworkV2_CL |
Łącznik wypychania flary |
Tak |
Tak |
| fluentbit_CL |
Azure CloudNGFW by Palo Alto Networks |
Tak |
Tak |
| ForcepointDLPEvents_CL |
Forcepoint DLP |
Nie |
Nie |
| ForescoutEvent |
Forescout |
Nie |
Nie |
| ForescoutHostProperties_CL |
Monitor właściwości hosta forescout |
Tak |
Tak |
| FortinetFortiNdrCloudRaw_CL |
Fortinet FortiNDR Cloud |
Nie |
Nie |
| FortyTwoCrunchAPIProtectionV2 |
Ochrona API 42Crunch (Push Connector za pomocą frameworka Codeless Connector) |
Nie |
Nie |
| GambitPoliciesIssues_CL |
Problemy z polityką bezpieczeństwa Gambit (Push) |
Nie |
Nie |
| Garrison_ULTRARemoteLogs_CL |
Zdalne dzienniki garrison ULTRA (przy użyciu Azure Functions) |
Nie |
Nie |
|
GCPApigee |
Google ApigeeX (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
GCPAuditLogs |
Dzienniki inspekcji pubów/podkontroli GCP |
Tak |
Tak |
|
GCPCDN |
Google Cloud Platform CDN (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
GCPCloudRun |
GCP Cloud Run (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
GCPCloudSQL |
GCP Cloud SQL (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
GCPComputeEngine |
Aparat obliczeniowy platformy Google Cloud Platform (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
GCPDNS |
Google Cloud Platform DNS (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
GCPIAM |
Usługa Google Cloud Platform IAM (za pośrednictwem platformy Codeless Connector Framework) |
Tak |
Tak |
|
GCPIDS |
Google Cloud Platform Cloud IDS (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| GCPLoadBalancerLogs_CL |
Dzienniki pubów/podrzędnych Load Balancer GCP (za pośrednictwem platformy łączników bez kodu). |
Tak |
Tak |
|
GCPMonitorowanie |
Monitorowanie chmury platformy Google Cloud Platform (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
GCPNAT |
Google Cloud Platform NAT (za pośrednictwem platformy codeless Connector Framework) |
Tak |
Tak |
|
GCPNATAudit |
Google Cloud Platform NAT (za pośrednictwem platformy codeless Connector Framework) |
Tak |
Tak |
|
GCPResourceManager |
Google Cloud Platform Resource Manager (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
Przepływ GCPVPCFlow |
Dzienniki przepływu GCP Pub/Sub VPC (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| GigamonV2_CL |
Łącznik Gigamon AMX |
Nie |
Nie |
| GitHubAdvancedSecurityAlerts_CL |
GitHub (przy użyciu elementów webhook) w wersji 2 |
Tak |
Tak |
| GitHubAuditLogPolling_CL |
[Przestarzałe] Dziennik inspekcji przedsiębiorstwa w usłudze GitHub |
Tak |
Tak |
| GitHubAuditLogsV2_CL |
dziennik inspekcji GitHub Enterprise (za pośrednictwem Azure Storage)
Dziennik inspekcji przedsiębiorstwa w usłudze GitHub (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| githubscanaudit_CL |
GitHub (przy użyciu elementów webhook) |
Tak |
Tak |
|
GKEAudit |
Aparat Google Kubernetes (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
GoogleCloudSCC |
Centrum poleceń zabezpieczeń Google |
Tak |
Tak |
|
GoogleWorkspaceReports |
Działania obszaru roboczego Google (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| GzSecurityEvents_CL |
Łącznik danych GravityZone |
Tak |
Tak |
| HackerViewLog_AzureV2_CL |
CTM360 HackerView (bezserwerowy) |
Tak |
Tak |
| HalcyonAlertUpdatesV2_CL |
Złącze Halcyon (wersja 2) |
Tak |
Tak |
| HalcyonEventsV2_CL |
Złącze Halcyon (wersja 2) |
Tak |
Tak |
| Health_Data_CL |
Vectra XDR (przy użyciu Azure Functions) |
Tak |
Tak |
|
IdentityLogonEvents |
Microsoft Defender XDR |
Tak |
Tak |
| Illumio_Auditable_Events_CL |
Illumio SaaS (przy użyciu Azure Functions) |
Tak |
Tak |
| Illumio_Flow_Events_CL |
Illumio SaaS (przy użyciu Azure Functions) |
Tak |
Tak |
| IllumioInsights_CL |
Illumio Insights |
Tak |
Tak |
| IllumioInsightsGraph |
Graf Illumio Insights |
Nie |
Nie |
| IllumioInsightsSummary_CL |
Podsumowanie usługi Illumio Insights |
Nie |
Nie |
| ImpervaWAFCloud |
Zapora aplikacji internetowej w chmurze Imperva (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| ImpervaWAFCloud_CL |
Zapora aplikacji internetowej w chmurze Imperva (przy użyciu Azure Functions) |
Tak |
Tak |
| Infoblox_Failed_Indicators_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| InfobloxInsight_CL |
Łącznik danych usługi Infoblox SOC Insight za pośrednictwem interfejsu API REST |
Nie |
Nie |
| InfoSecAnalytics_CL |
Łącznik danych InfoSecGlobal |
Nie |
Nie |
| IntegrationTable_CL |
ESET Protect Platform (przy użyciu Azure Functions) |
Tak |
Tak |
| IntegrationTableIncidents_CL |
ESET Protect Platform (przy użyciu Azure Functions) |
Tak |
Tak |
| iocsent_CL |
łącznik Check Point Cyberint IOC |
Tak |
Tak |
| Ipinfo_Abuse_CL |
Łącznik danych nadużyć IPinfo |
Nie |
Nie |
| Ipinfo_ASN_CL |
Łącznik danych IPinfo ASN |
Nie |
Nie |
| Ipinfo_Carrier_CL |
Łącznik danych operatora IPinfo |
Nie |
Nie |
| Ipinfo_Company_CL |
Łącznik danych firmy IPinfo |
Nie |
Nie |
| Ipinfo_CORE_CL |
Łącznik danych IPinfo Core |
Nie |
Nie |
| Ipinfo_Country_CL |
Łącznik danych danych ASN dla kraju IPinfo |
Nie |
Nie |
| Ipinfo_Domain_CL |
Łącznik danych domeny IPinfo |
Nie |
Nie |
| Ipinfo_Location_CL |
Łącznik danych iplokacji IPinfo |
Nie |
Nie |
| Ipinfo_Location_extended_CL |
Rozszerzony łącznik danych IPinfo Iplocation |
Nie |
Nie |
| Ipinfo_PLUS_CL |
Łącznik danych IPinfo Plus |
Nie |
Nie |
| Ipinfo_Privacy_CL |
Łącznik danych prywatności programu IPinfo |
Nie |
Nie |
| Ipinfo_Privacy_extended_CL |
Rozszerzony łącznik danych ochrony prywatności aplikacji IPinfo |
Nie |
Nie |
| Ipinfo_RESIDENTIAL_PROXY_CL |
Łącznik danych IPinfo ResProxy |
Nie |
Nie |
| Ipinfo_RIRWHOIS_CL |
Łącznik danych IPinfo RIRWHOIS |
Nie |
Nie |
| Ipinfo_RWHOIS_CL |
Łącznik danych IPinfo RWHOIS |
Nie |
Nie |
| Ipinfo_WHOIS_ASN_CL |
Złącze danych IPinfo WHOIS ASN |
Nie |
Nie |
| Ipinfo_WHOIS_MNT_CL |
Łącznik danych IPinfo WHOIS MNT |
Nie |
Nie |
| Ipinfo_WHOIS_NET_CL |
Łącznik danych IPinfo WHOIS NET |
Nie |
Nie |
| Ipinfo_WHOIS_ORG_CL |
Łącznik danych organizacji IPinfo WHOIS |
Nie |
Nie |
| Ipinfo_WHOIS_POC_CL |
Łącznik danych IPinfo WHOIS POC |
Nie |
Nie |
| Island_Admin_CL |
Zdarzenia Administracja przeglądarki Island Enterprise (starsza wersja) |
Tak |
Tak |
| Island_User_CL |
Zdarzenia użytkownika przeglądarki Island Enterprise (starsza wersja) |
Tak |
Tak |
| Island_UserEvents_V2_CL |
Island Enterprise Browser V2 |
Tak |
Tak |
| jamfprotectalerts_CL |
Złącze Jamf Protect Push |
Tak |
Tak |
| jamfprotecttelemetryv2_CL |
Złącze Jamf Protect Push |
Tak |
Tak |
| jamfprotectunifiedlogs_CL |
Złącze Jamf Protect Push |
Tak |
Tak |
| JBossEvent_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Nie |
Nie |
| Jira_Audit_CL |
Atlassian Jira Audit (przy użyciu Azure Functions) |
Nie |
Nie |
| Jira_Audit_v2_CL |
Atlassian Jira Audit (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| JuniperIDP_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| KeeperSecurityEventNewLogs_CL |
Łącznik wypychania zabezpieczeń usługi Keeper |
Tak |
Tak |
| LastPassNativePoller_CL |
LastPass Enterprise — raportowanie (ccp sondowania) |
Tak |
Tak |
| LightningAttackPaths_CL |
Dzienniki Semperis Lightning |
Nie |
Nie |
| LightningIOEResults_CL |
Dzienniki Semperis Lightning |
Nie |
Nie |
| LightningTier0Nodes_CL |
Dzienniki Semperis Lightning |
Nie |
Nie |
| Lockdown_Data_CL |
Vectra XDR (przy użyciu Azure Functions) |
Tak |
Tak |
| Lookout_CL |
[PRZESTARZAŁE] Powyższy lookout |
Nie |
Nie |
| LookoutMtdV2_CL |
Łącznik wykrywania zagrożeń mobilnych usługi Lookout (za pośrednictwem platformy łączników bez kodu) (wersja zapoznawcza) |
Tak |
Tak |
| MailGuard365_Threats_CL |
MailGuard 365 |
Tak |
Tak |
| MailRiskEventEmails_CL |
MailRisk od Secure Practice |
Tak |
Tak |
| MarkLogicAudit_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Nie |
Nie |
| McasShadowItReporting |
Microsoft Defender dla aplikacji chmurowych |
Nie |
Nie |
| MDBALogTable_CL |
Dzienniki atlasu bazy danych MongoDB |
Tak |
Tak |
| meraki_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| meshStackEventLogs_CL |
meshStack — dzienniki zdarzeń |
Nie |
Nie |
| MessageTrackingLog_CL |
Dzienniki śledzenia komunikatów programu Microsoft Exchange
[Przestarzałe] Dzienniki i zdarzenia programu Microsoft Exchange |
Tak |
Tak |
|
MicrosoftPurviewInformationProtection |
Microsoft Purview Information Protection |
Tak |
Tak |
| MimecastAudit_CL |
Mimecast Audit & Authentication (przy użyciu Azure Functions) |
Nie |
Nie |
| MimecastDLP_CL |
Mimecast Secure Email Gateway (przy użyciu Azure Functions) |
Nie |
Nie |
| MimecastSIEM_CL |
Mimecast Secure Email Gateway (przy użyciu Azure Functions) |
Nie |
Nie |
| MimecastTTPAttachment_CL |
Mimecast Targeted Threat Protection (przy użyciu Azure Functions) |
Nie |
Nie |
| MimecastTTPImpersonation_CL |
Mimecast Targeted Threat Protection (przy użyciu Azure Functions) |
Nie |
Nie |
| MimecastTTPUrl_CL |
Mimecast Targeted Threat Protection (przy użyciu Azure Functions) |
Nie |
Nie |
| MongoDBAudit_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| MuleSoft_Cloudhub_CL |
MuleSoft Cloudhub |
Nie |
Nie |
| MulesoftCloudhubAlerts_CL |
Złącze Mulesoft CloudHub Alerts (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| MuleSoftCloudhubLogs |
Logi MuleSoft CloudHub (Push Connector przez Codeless Connector Framework) |
Nie |
Nie |
| NCProtectUAL_CL |
Ochrona nc |
Nie |
Nie |
| net_assets_CL |
Dane zasobów zabezpieczeń Holm (przy użyciu Azure Functions) |
Nie |
Nie |
| Netskope_WebTx_metrics_CL |
Łącznik danych Netskope |
Nie |
Nie |
| NetskopeAlerts_CL |
Alerty i zdarzenia netskope |
Tak |
Tak |
| NetskopeWebTransactions_CL |
Łącznik transakcji sieci Web Netskope (za pośrednictwem usługi Blob Storage) |
Tak |
Tak |
| NetskopeWebtxData_CL |
Netskope Web Transactions Data Connector |
Nie |
Nie |
| NetskopeWebtxErrors_CL |
Netskope Web Transactions Data Connector |
Nie |
Nie |
|
NetworkAccessTraffic |
Microsoft Entra ID |
Tak |
Tak |
| NexposeInsightVMCloud_assets_CL |
Raporty dotyczące zarządzania lukami w zabezpieczeniach platformy Rapid7 Insight (przy użyciu Azure Functions) |
Nie |
Nie |
| NexposeInsightVMCloud_vulnerabilities_CL |
Raporty dotyczące zarządzania lukami w zabezpieczeniach platformy Rapid7 Insight (przy użyciu Azure Functions) |
Nie |
Nie |
| NGINX_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| NordPassEventLogs_CL |
NordPass |
Tak |
Tak |
| NordStellar_CL |
NordStellar (push) |
Nie |
Nie |
| ObsidianActivity_CL |
Obsydiany łącznik do udostępniania danych |
Nie |
Nie |
| ObsidianThreat_CL |
Obsydiany łącznik do udostępniania danych |
Nie |
Nie |
| OCI_LogsV2_CL |
Oracle Cloud Infrastructure (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
OfficeActivity |
Microsoft 365 (dawniej Office 365) |
Tak |
Tak |
| Okta_CL |
[PRZESTARZAŁE] Okta Single Sign-On (przy użyciu funkcji Azure) (przy użyciu Azure Functions) |
Tak |
Tak |
| OktaSSO |
Okta Single Sign-On (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| Onapsis_Defend_CL |
Onapsis Defend: Integrowanie niezrównanego rozwiązania SAP Threat Detection & Intel z Microsoft Sentinel |
Tak |
Tak |
| OneLoginEventsV2_CL |
OneLogin IAM Platform (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| OneLoginUsersV2_CL |
OneLogin IAM Platform (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| OnePasswordEventLogs_CL |
1Password (bezserwerowy)
1Password |
Tak |
Tak |
| OneTrustMetadataV3_CL |
OneTrust |
Tak |
Tak |
| OpenAIAuditLogs |
OpenAI (za pośrednictwem platformy łączników bez kodu) |
Nie |
Nie |
| OracleWebLogicServer_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| OrcaAlerts_CL |
Alerty zabezpieczeń orki |
Tak |
Tak |
| PaloAltoCortexXDR_Alerts_CL |
Palo Alto Cortex XDR |
Tak |
Tak |
| PaloAltoCortexXDR_Audit_Agent_CL |
Palo Alto Cortex XDR |
Tak |
Tak |
| PaloAltoCortexXDR_Audit_Management_CL |
Palo Alto Cortex XDR |
Tak |
Tak |
| PaloAltoCortexXDR_Endpoints_CL |
Palo Alto Cortex XDR |
Tak |
Tak |
| PaloAltoCortexXDR_Incidents_CL |
Palo Alto Cortex XDR |
Tak |
Tak |
| PaloAltoPrismaCloudAlertV2_CL |
Palo Alto Prisma Cloud CSPM (za pośrednictwem platformy Codeless Connector Framework) |
Tak |
Tak |
| PanoraysCompanyFindingPOC_CL |
Panorays |
Tak |
Tak |
| Perimeter81_CL |
Dzienniki aktywności obwodu 81 |
Nie |
Nie |
| Phosphorus_CL |
Urządzenia fosforu |
Nie |
Nie |
| PingOne_AuditActivitiesV2_CL |
Ping One (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| PostgreSQL_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
|
PowerAutomateActivity |
Microsoft Power Automate |
Tak |
Tak |
|
PowerBIActivity |
Microsoft PowerBI |
Tak |
Tak |
|
PowerPlatformAdminActivity |
Działanie Administracja platformy Microsoft Power Platform |
Tak |
Tak |
| prancer_CL |
Łącznik danych prancer |
Nie |
Nie |
| PrismaCloudCompute_CL |
Palo Alto Prisma Cloud CWPP (przy użyciu interfejsu API REST) |
Tak |
Tak |
| PRODAFTUstaCompromisedCredentials_CL |
PRODAFT USTA – Zapobieganie przejęciu kont (za pomocą Codeless Connector Framework) |
Tak |
Tak |
|
ProjectActivity |
Microsoft Project |
Tak |
Tak |
| ProofpointPODMailLog_CL |
Proofpoint On Demand Email Security (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| ProofpointPODMessage_CL |
Proofpoint On Demand Email Security (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| ProofPointTAPClicksBlockedV2_CL |
Proofpoint TAP (za pośrednictwem platformy łącznika bez kodu) |
Tak |
Tak |
| ProofPointTAPClicksPermittedV2_CL |
Proofpoint TAP (za pośrednictwem platformy łącznika bez kodu) |
Tak |
Tak |
| ProofPointTAPMessagesBlockedV2_CL |
Proofpoint TAP (za pośrednictwem platformy łącznika bez kodu) |
Tak |
Tak |
| ProofPointTAPMessagesDeliveredV2_CL |
Proofpoint TAP (za pośrednictwem platformy łącznika bez kodu) |
Tak |
Tak |
|
PurviewDataSensitivityLogs |
Microsoft Purview |
Tak |
Tak |
| QscoutAppEvents_CL |
QscoutAppEventsConnector (za pośrednictwem platformy łączników bez kodu) |
Nie |
Nie |
| QualysHostDetectionV3_CL |
Qualys Vulnerability Management (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| QualysKB_CL |
Baza wiedzy maszyny wirtualnej Qualys (przy użyciu Azure Functions) |
Tak |
Tak |
|
QualysKnowledgeBase |
Baza wiedzy Qualys (za pośrednictwem platformy łączników bezkodowych) |
Tak |
Tak |
| RadiflowEvent |
Radiflow iSID przez AMA |
Nie |
Nie |
|
Rapid7InsightVMCloudAssets |
Raporty dotyczące zarządzania lukami w zabezpieczeniach platformy Rapid7 Insight (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
Rapid7InsightVMCloudVulnerabilities |
Raporty dotyczące zarządzania lukami w zabezpieczeniach platformy Rapid7 Insight (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| RedSiftAuth_CL |
Red Sift Events (Wypychanie CCP) |
Nie |
Nie |
| RedSiftEmailForensics_CL |
Red Sift Events (Wypychanie CCP) |
Nie |
Nie |
| RelevanceSystemAlerts_CL |
Alerty systemu dotyczącego trafności informacji o zagrożeniach Google |
Nie |
Nie |
| RSAIDPlus_AdminLogs_CL |
RSA ID Plus Administracja Logs Connector |
Nie |
Nie |
| Rubrik_Anomaly_Data_CL |
Łącznik danych usługi Rubrik Security Cloud (przy użyciu Azure Functions) |
Tak |
Tak |
| Rubrik_Events_Data_CL |
Łącznik danych usługi Rubrik Security Cloud (przy użyciu Azure Functions) |
Tak |
Tak |
| Rubrik_Ransomware_Data_CL |
Łącznik danych usługi Rubrik Security Cloud (przy użyciu Azure Functions) |
Tak |
Tak |
| Rubrik_ThreatHunt_Data_CL |
Łącznik danych usługi Rubrik Security Cloud (przy użyciu Azure Functions) |
Tak |
Tak |
| SailPointIDN_Events_CL |
SailPoint IdentityNow (przy użyciu Azure Functions) |
Tak |
Tak |
| SailPointIDN_Triggers_CL |
SailPoint IdentityNow (przy użyciu Azure Functions) |
Nie |
Nie |
|
SalesforceAuditTrail |
Dzienniki inspekcji usługi Salesforce (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SalesForceRealTimeEventMonitoring_CL |
Łącznik monitorowania zdarzeń usługi SalesForce Real-Time (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SalesforceServiceCloudV3_CL |
Salesforce Service Cloud (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| Samsung_Knox_Audit_CL |
Analiza zasobów rozwiązania Samsung Knox |
Tak |
Tak |
| SAPBTPAuditLog_CL |
SAP BTP |
Tak |
Tak |
| SAPETDAlerts_CL |
SAP Enterprise Threat Detection, wersja w chmurze |
Tak |
Tak |
| SAPETDInvestigations_CL |
SAP Enterprise Threat Detection, wersja w chmurze |
Tak |
Tak |
| SAPLogServ_CL |
SAP LogServ (RISE), wersja prywatna S/4HANA Cloud |
Tak |
Tak |
|
SecurityAlert |
Zarządzanie ryzykiem insider w Microsoft 365
Microsoft Defender XDR
Ochrona punktu końcowego w usłudze Microsoft Defender
Microsoft Defender for Identity
Usługa Microsoft Defender dla IoT
Microsoft Defender dla Office 365 (wersja zapoznawcza)
ochrona Microsoft Entra ID
Microsoft Defender oparta na subskrypcji dla chmury (starsza wersja)
Microsoft Defender oparte na dzierżawie dla chmury |
Tak |
Tak |
| SecurityAlert |
Microsoft Defender dla aplikacji chmurowych |
Nie |
Nie |
| SecurityBridgeLogs_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
|
SecurityEvent |
Pakiety Cyborg Security HUNTER Hunt
Dzienniki zdarzeń zabezpieczeń kontrolerów domeny firmy Microsoft Active-Directory
Zdarzenia zabezpieczeń za pośrednictwem starszego agenta
zdarzenia Zabezpieczenia Windows za pośrednictwem usługi AMA
[Przestarzałe] Dzienniki i zdarzenia programu Microsoft Exchange |
Tak |
Tak |
| SecurityIncident |
Derdack SIGNL4
Microsoft Defender XDR |
Tak |
Tak |
| Seg_Cg_CL |
Bezpieczna brama e-mailowa Mimecast |
Tak |
Tak |
| Seg_Dlp_CL |
Bezpieczna brama e-mailowa Mimecast |
Tak |
Tak |
| SentinelOne_CL |
[PRZESTARZAŁE] SentinelOne (przy użyciu funkcji Azure) (przy użyciu Azure Functions) |
Tak |
Tak |
| SentinelOneActivities_CL |
SentinelOne (za pośrednictwem struktury łączników bez kodu)
SentinelOne V2 (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| SentinelOneAgents_CL |
SentinelOne (za pośrednictwem struktury łączników bez kodu)
SentinelOne V2 (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| SentinelOneAlerts_CL |
SentinelOne (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SentinelOneAlertsV2_CL |
SentinelOne V2 (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| SentinelOneGroups_CL |
SentinelOne (za pośrednictwem struktury łączników bez kodu)
SentinelOne V2 (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| SentinelOneThreats_CL |
SentinelOne (za pośrednictwem struktury łączników bez kodu)
SentinelOne V2 (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| SeraphicWebSecurity_CL |
Seraphic Web Security |
Nie |
Nie |
|
SigninLogs |
Microsoft Entra ID |
Tak |
Tak |
| SlackAuditV2_CL |
SlackAudit (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| SnowflakeLoad_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SnowflakeLogin_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SnowflakeMaterializedView_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SnowflakeQuery_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SnowflakeRoleGrant_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SnowflakeRoles_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SnowflakeTables_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SnowflakeTableStorageMetrics_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SnowflakeUserGrant_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SnowflakeUsers_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SOCPrimeAuditLogs_CL |
Łącznik danych dzienników inspekcji platformy SOC Prime |
Tak |
Tak |
| Sonrai_Tickets_CL |
Łącznik danych Sonrai |
Nie |
Nie |
| SophosEP_CL |
[PRZESTARZAŁE] Sophos Endpoint Protection (przy użyciu funkcji Azure) (przy użyciu Azure Functions) |
Tak |
Tak |
| SophosEPEvents_CL |
Sophos Endpoint Protection (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| SquidProxy_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| StealthTalkAnomalousAuth_CL |
Anomalne uwierzytelnianie StealthTalk |
Nie |
Nie |
|
StorageBlobLogs |
konto magazynu Azure |
Tak |
Tak |
|
StorageFileLogs |
konto magazynu Azure |
Tak |
Tak |
|
StorageQueueLogs |
konto magazynu Azure |
Tak |
Tak |
|
StorageTableLogs |
konto magazynu Azure |
Tak |
Tak |
| SymantecICDx_CL |
Symantec Zintegrowana Cyberobrona Exchange |
Nie |
Nie |
|
Syslog |
Dziennik systemowy CTERA
Cisco Software Defined WAN
Dziennik systemowy za pośrednictwem usługi AMA
Dziennik systemowy za pośrednictwem starszego agenta |
Tak |
Tak |
| TacitRed_Findings_CL |
Poświadczenia z naruszonymi zabezpieczeniami w języku TacitRed |
Nie |
Nie |
| Talon_CL |
Talon Insights |
Nie |
Nie |
| TaniumComplyCompliance_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumComplyVulnerabilities_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumDefenderHealth_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumDiscoverUnmanagedAssets_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumHighUptime_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumPatchCoverageStatus_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumPatchListApplicability_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumPatchListCompliance_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumSCCMClientHealth_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumThreatResponse_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| Tenable_IE_CL |
Narażenie na tożsamość do utrzymania |
Tak |
Tak |
| Tenable_VM_Asset_CL |
Zarządzanie lukami w zabezpieczeniach z możliwością utrzymania (przy użyciu Azure Functions) |
Tak |
Tak |
| Tenable_VM_Compliance_CL |
Zarządzanie lukami w zabezpieczeniach z możliwością utrzymania (przy użyciu Azure Functions) |
Tak |
Tak |
| Tenable_VM_Vuln_CL |
Zarządzanie lukami w zabezpieczeniach z możliwością utrzymania (przy użyciu Azure Functions) |
Tak |
Tak |
| Tenable_WAS_Asset_CL |
Zarządzanie lukami w zabezpieczeniach z możliwością utrzymania (przy użyciu Azure Functions) |
Tak |
Tak |
| Tenable_WAS_Vuln_CL |
Zarządzanie lukami w zabezpieczeniach z możliwością utrzymania (przy użyciu Azure Functions) |
Tak |
Tak |
| TheHiveData |
TheHive (za pośrednictwem platformy łączników bez kodu) |
Nie |
Nie |
| TheomAlerts_CL |
Theom |
Nie |
Nie |
|
ThreatIntelIndicators |
CrowdStrike Falcon Adversary Intelligence (za pomocą Azure Functions)
Analiza zagrożeń GreyNoise
JoeSandboxThreatIntelligence (przy użyciu Azure Functions) |
Tak |
Nie |
|
ThreatIntelligenceIndicator |
Datalake2Sentinel
Luminarne IOCs i nieszczelne poświadczenia (przy użyciu Azure Functions)
MISP2Sentinel
Analiza zagrożeń w usłudze Microsoft Defender
Mimecast Intelligence for Microsoft — Microsoft Sentinel (przy użyciu Azure Functions)
Microsoft Defender Threat Intelligence Premium
Platformy analizy zagrożeń
Interfejs API przekazywania analizy zagrożeń (wersja zapoznawcza)
Analiza zagrożeń — TAXII
VMRayThreatIntelligence (przy użyciu Azure Functions) |
Tak |
Nie |
| Tomcat_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| TransmitSecurityActivity_CL |
Przesyłanie łącznika zabezpieczeń (przy użyciu Azure Functions) |
Nie |
Nie |
| TrellixEvents |
Trellix Endpoint Security (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| TrendMicro_XDR_OAT_CL |
Trend Vision One (przy użyciu Azure Functions) |
Nie |
Nie |
| TrendMicro_XDR_RCA_Result_CL |
Trend Vision One (przy użyciu Azure Functions) |
Nie |
Nie |
| TrendMicro_XDR_RCA_Task_CL |
Trend Vision One (przy użyciu Azure Functions) |
Nie |
Nie |
| TrendMicro_XDR_WORKBENCH_CL |
Trend Vision One (przy użyciu Azure Functions) |
Tak |
Tak |
| TrendMicroCAS_CL |
Trend Micro Cloud App Security (using Azure Functions) |
Tak |
Tak |
| TrendMicroCASV2_CL |
Trend Micro Cloud App Security (za pomocą Codeless Connector Framework) |
Nie |
Nie |
| Ttp_Attachment_CL |
Ukierunkowana Ochrona przed Zagrożeniami Mimecast |
Tak |
Tak |
| Ttp_Impersonation_CL |
Ukierunkowana Ochrona przed Zagrożeniami Mimecast |
Tak |
Tak |
| Ttp_Url_CL |
Ukierunkowana Ochrona przed Zagrożeniami Mimecast |
Tak |
Tak |
| Ubiquiti_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| union ASimAuditEventLogs, ASimAuthenticationEventLogs, ASimDhcpEventLogs, ASimDnsActivityLogs, ASimFileEventLogs, ASimNetworkSessionLogs, ASimProcessEventLogs, ASimRegistryEventLogs, ASimUserManagementActivityLogs, ASimWebSessionLogs |
Złącze integracji Synqly |
Nie |
Nie |
| UtimacoESKMKmipServerLogs_CL |
Utimaco Enterprise Secure Key Manager (ESKM) |
Nie |
Nie |
| Vaikora_AgentSignals_CL |
Sygnały behawioralne agenta vaikora AI |
Nie |
Nie |
| ValenceAlert_CL |
Zabezpieczenia SaaS |
Nie |
Nie |
| ValimailEnforceEvents_CL |
Valimail Wymuszaj zdarzenia konfiguracji |
Tak |
Tak |
| VaronisAlerts_CL |
Varonis SaaS |
Tak |
Tak |
| VaronisResources_CL |
Złącze Push Varonis Purview |
Tak |
Tak |
| vcenter_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| VectraStream_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Nie |
Nie |
| VeeamAuthorizationEvents_CL |
Veeam Data Connector (przy użyciu Azure Functions) |
Tak |
Tak |
| VeeamCovewareFindings_CL |
Veeam Data Connector (przy użyciu Azure Functions) |
Tak |
Tak |
| VeeamMalwareEvents_CL |
Veeam Data Connector (przy użyciu Azure Functions) |
Tak |
Tak |
| VeeamOneTriggeredAlarms_CL |
Veeam Data Connector (przy użyciu Azure Functions) |
Tak |
Tak |
| VeeamSecurityComplianceAnalyzer_CL |
Veeam Data Connector (przy użyciu Azure Functions) |
Tak |
Tak |
| VeeamSessions_CL |
Veeam Data Connector (przy użyciu Azure Functions) |
Tak |
Tak |
| VersasecCmsErrorLogs_CL |
VersasecCms |
Nie |
Nie |
| VersasecCmsSysLogs_CL |
VersasecCms |
Nie |
Nie |
| VMwareWorkspaceOneDeviceApps |
VMware Workspace ONE (za pośrednictwem struktury łącznika bez kodu) |
Nie |
Nie |
| VMwareWorkspaceOneDevices |
VMware Workspace ONE (za pośrednictwem struktury łącznika bez kodu) |
Nie |
Nie |
|
W3CIISLog |
Dzienniki usług IIS serwerów Microsoft Exchange
[Przestarzałe] Dzienniki i zdarzenia programu Microsoft Exchange |
Tak |
Nie |
| web_assets_CL |
Dane zasobów zabezpieczeń Holm (przy użyciu Azure Functions) |
Nie |
Nie |
|
WindowsEvent |
Zdarzenia przesyłane dalej w systemie Windows |
Tak |
Tak |
| WizAuditLogsV3_CL |
Wiz for Microsoft Sentinel |
Nie |
Nie |
| WizDetectionsV3_CL |
Wiz for Microsoft Sentinel |
Tak |
Tak |
| WizIssuesV3_CL |
Wiz for Microsoft Sentinel |
Tak |
Tak |
| Workplace_Facebook_CL |
Miejsce pracy z Facebook (przy użyciu Azure Functions) |
Nie |
Nie |
| WsSecurityEvents_CL |
Elementy WithSecure (CCF)
WithSecure Elements API (funkcja Azure) |
Tak |
Tak |
| XbowAssessments_CL |
Platforma zabezpieczeń XBOW (za pośrednictwem funkcji Azure) |
Nie |
Nie |
| XbowAssets_CL |
Platforma zabezpieczeń XBOW (za pośrednictwem funkcji Azure) |
Nie |
Nie |
| XbowFindings_CL |
Platforma zabezpieczeń XBOW (za pośrednictwem funkcji Azure) |
Nie |
Nie |
| ZeroFox_CTI_advanced_dark_web_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_botnet_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_breaches_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_C2_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_compromised_credentials_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_credit_cards_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_dark_web_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_discord_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_disruption_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_email_addresses_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_exploits_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_irc_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_malware_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_national_ids_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_phishing_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_phone_numbers_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_ransomware_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_telegram_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_threat_actors_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_vulnerabilities_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFoxAdvancedDarkWeb_CL |
ZeroFox Enterprise - Zaawansowany Dark Web |
Tak |
Tak |
| ZeroFoxAlertPoller_CL |
Alerty ZeroFox
ZeroFox Enterprise — alerty (sondowanie plików CCF) |
Tak |
Tak |
| ZeroFoxBotnet_CL |
ZeroFox Enterprise - Botnet |
Tak |
Tak |
| ZeroFoxBotnetCC_CL |
ZeroFox Enterprise - Dane uwierzytelniające Botnet |
Tak |
Tak |
| ZeroFoxBreaches_CL |
ZeroFox Enterprise - Naruszenia |
Tak |
Tak |
| ZeroFoxCompromisedCredentials_CL |
ZeroFox Enterprise - Skompromitowane dane uwierzytelniające |
Tak |
Tak |
| ZeroFoxCreditCards_CL |
ZeroFox Enterprise - Karty kredytowe |
Tak |
Tak |
| ZeroFoxDarkWeb_CL |
ZeroFox Enterprise - Dark Web |
Tak |
Tak |
| ZeroFoxDiscord_CL |
ZeroFox Enterprise - Discord |
Tak |
Tak |
| ZeroFoxDisruption_CL |
ZeroFox Enterprise - Zakłócenia |
Tak |
Tak |
| ZeroFoxEmailAddresses_CL |
ZeroFox Enterprise - Adresy e-mail |
Tak |
Tak |
| ZeroFoxExploits_CL |
ZeroFox Enterprise - Exploity |
Tak |
Tak |
| ZeroFoxIndicators_CL |
ZeroFox Enterprise - Wskaźniki |
Tak |
Tak |
| ZeroFoxKeyIncidents_CL |
ZeroFox Enterprise - Kluczowe incydenty |
Tak |
Tak |
| ZeroFoxNationalIds_CL |
ZeroFox Enterprise - Krajowe identyfikatory |
Tak |
Tak |
| ZeroFoxPhysicalThreats_CL |
ZeroFox Enterprise - Zagrożenia fizyczne |
Tak |
Tak |
| ZeroFoxTelegram_CL |
ZeroFox Enterprise - Telegram |
Tak |
Tak |
| ZeroFoxVulnerabilities_CL |
ZeroFox Enterprise - Luki |
Tak |
Tak |
| ZimperiumThreatLog_CL |
Zimperium Mobile Threat Defense |
Nie |
Nie |
| ZNAudit_CL |
Segment zero sieci (wypychanie) |
Tak |
Tak |
| ZNIdentityActivity_CL |
Segment zero sieci (wypychanie) |
Tak |
Tak |
| ZNNetworkActivity_CL |
Segment zero sieci (wypychanie) |
Tak |
Tak |
| ZNRPCActivity_CL |
Segment zero sieci (wypychanie) |
Tak |
Tak |
| ZNSegmentAuditNativePoller_CL |
Inspekcja segmentu zero sieci |
Tak |
Tak |
| Zoom_CL |
[PRZESTARZAŁE] Zoom Reports (using Azure Functions) |
Nie |
Nie |
| ZoomV2_CL |
Łącznik raportów zoomu (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| ZPA_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |