|
AADManagedIdentitySignInLogs |
Microsoft Entra ID |
Tak |
Tak |
|
AADNonInteractiveUserSignInLogs |
Microsoft Entra ID |
Tak |
Tak |
|
AADProvisioningLogs |
Microsoft Entra ID |
Tak |
Tak |
|
AADRiskyServicePrincipals |
Microsoft Entra ID |
Tak |
Tak |
|
AADRiskyUsers |
Microsoft Entra ID |
Tak |
Tak |
|
AADServicePrincipalRiskEvents |
Microsoft Entra ID |
Tak |
Tak |
|
AADServicePrincipalSignInLogs |
Microsoft Entra ID |
Tak |
Tak |
|
AADUserRiskEvents |
Microsoft Entra ID |
Tak |
Tak |
|
ABAPAuditLog |
Pathlock Inc.: Wykrywanie zagrożeń i reagowanie na nie w systemie SAP
SAP S/4HANA Cloud Public Edition
Rozwiązanie SecurityBridge dla systemu SAP |
Tak |
Tak |
| ABNORMAL_CASES_CL |
AbnormalSecurity (z użyciem Azure Functions) |
Tak |
Tak |
| ABNORMAL_SECURITY_ABUSE_MAILBOX_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_ATO_CASE_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_AUDIT_LOG_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_CASE_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_LOGS_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_POSTURE_CHANGE_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_REMEDIATION_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_THREAT_LOG_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_SECURITY_VENDOR_CASE_CL |
Nieprawidłowe bezpieczeństwo (Push) |
Tak |
Tak |
| ABNORMAL_THREAT_MESSAGES_CL |
AbnormalSecurity (z użyciem Azure Functions) |
Tak |
Tak |
|
ADFSSignInLogs |
Microsoft Entra ID |
Tak |
Tak |
| ADOAuditLogs_CL |
Azure DevOps Audit Logs (via Codeless Connector Framework) |
Tak |
Tak |
| AgariAPDPolicyLog_CL |
Fortra Agari Data Connector (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| AgariAPDTCLog_CL |
Fortra Agari Data Connector (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| AgariBPAlertsLog_CL |
Fortra Agari Data Connector (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| AgariBPThreatFeedSubs_CL |
Fortra Agari Data Connector (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| AirlockDigitalExecutionHistories |
Łącznik cyfrowy z blokadą powietrza (za pośrednictwem struktury łącznika bez kodu) |
Nie |
Nie |
| AirlockDigitalExecutionHistories_CL |
Airlock Digital (ankieta - SaaS)
Airlock Digital (Poll)
Airlock Digital (Push) |
Nie |
Nie |
| AirlockCyfrowyPlikPodsumowanieAktywności |
Łącznik cyfrowy z blokadą powietrza (za pośrednictwem struktury łącznika bez kodu) |
Nie |
Nie |
| AirlockDigitalPolicyChanges_CL |
Airlock Digital (Push) |
Nie |
Nie |
| Aktywności AirlockDigitalServerActivity |
Łącznik cyfrowy z blokadą powietrza (za pośrednictwem struktury łącznika bez kodu) |
Nie |
Nie |
| AirlockDigitalServerActivities_CL |
Airlock Digital (ankieta - SaaS)
Airlock Digital (Poll)
Airlock Digital (Push) |
Nie |
Nie |
| AIShield_CL |
AIShield |
Nie |
Nie |
| AkamaiSIEMEvent |
Zdarzenia bezpieczeństwa Akamai (za pomocą Codeless Connector Framework) |
Nie |
Nie |
|
AlertEvidence |
Microsoft Defender XDR |
Tak |
Tak |
| alertscompromisedcredentialdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertsctepdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertsdlpdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertsmalsitedata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertsmalwaredata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertspolicydata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertsquarantinedata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertsremediationdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertssecurityassessmentdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| alertsubadata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| AlibabaCloudVPCFlowLogs |
Alibaba Cloud Networking Data Connector (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| AliCloud_CL |
AliCloud (przy użyciu Azure Functions) |
Nie |
Nie |
| AliCloudActionTrailLogs_CL |
Alibaba Cloud ActionTrail (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| Anvilogic_Alerts_CL |
Anvilogic |
Tak |
Tak |
| ApacheHTTPServer_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| apifirewall_log_1_CL |
Ochrona API |
Nie |
Nie |
| ARGOS_CL |
ARGOS Cloud Security |
Nie |
Nie |
| argsentdc_CL |
Check Point łącznik alertów cyberint (za pośrednictwem platformy łącznika bez kodu) |
Tak |
Tak |
| Armis_Activities_CL |
Działania alertów armis (przy użyciu Azure Functions) |
Tak |
Tak |
| Armis_Alerts_CL |
Działania alertów armis (przy użyciu Azure Functions) |
Tak |
Tak |
| Armis_Devices_CL |
Urządzenia Armis (przy użyciu Azure Functions) |
Tak |
Tak |
|
ASimAuditEventLogs |
Cisco Meraki Events (z użyciem REST API) (za pośrednictwem Codeless Connector Framework)
Aktywność użytkownika Workday (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
|
Dzienniki aktywności usługi ASimDns |
Zdarzenia DNS systemu Windows za pośrednictwem usługi AMA |
Tak |
Tak |
|
ASimNetworkSessionLogs |
Cisco Meraki Events (z użyciem REST API) (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
|
ASimWebSessionLogs |
Cisco Meraki Events (z użyciem REST API) (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| AtlassianAuditEvents |
Atlassian Organization Audit Events (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| Audit_CL |
Audyt Mimecast |
Tak |
Tak |
|
Dzienniki inspekcji |
Microsoft Entra ID |
Tak |
Tak |
| Audits_Data_CL |
Vectra XDR (przy użyciu Azure Functions) |
Tak |
Tak |
| Auth0AM_CL |
[PRZESTARZAŁE] Dzienniki uwierzytelniania (przy użyciu funkcji Azure) (przy użyciu Azure Functions) |
Tak |
Tak |
| Auth0Logs_CL |
Dzienniki uwierzytelniania (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| Awareness_Performance_Details_CL |
Szkolenie świadomości Mimecast |
Tak |
Tak |
| Awareness_SafeScore_Details_CL |
Szkolenie świadomości Mimecast |
Tak |
Tak |
| Awareness_User_Data_CL |
Szkolenie świadomości Mimecast |
Tak |
Tak |
| Awareness_Watchlist_Details_CL |
Szkolenie świadomości Mimecast |
Tak |
Tak |
| AWSALBAccessLogsData |
Elastyczne równoważenie obciążenia usług Amazon Web Services (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| AWSCloudFront_AccessLog_CL |
Amazon Web Services CloudFront (za pośrednictwem struktury łączników bez kodu) (wersja zapoznawcza) |
Tak |
Tak |
|
AWSCloudTrail |
Amazon Web Services S3
Amazon Web Services |
Tak |
Tak |
|
AWSCloudWatch |
Amazon Web Services S3 |
Tak |
Tak |
| AWSEKSLogs_CL |
Łącznik danych AWS EKS (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
AWSGuardDuty |
Amazon Web Services S3 |
Tak |
Tak |
|
AWSNetworkFirewallFlow |
Amazon Web Services NetworkFirewall (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
AWSRoute53Resolver |
Amazon Web Services S3 DNS Route53 (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
AWSS3ServerAccess |
Dzienniki dostępu do serwera AWS S3 (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
AWSSecurityHubFindings |
Wyniki usługi AWS Security Hub (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
AWSVPCFlow |
Amazon Web Services S3 |
Tak |
Tak |
|
AWSWAF |
Amazon Web Services S3 WAF |
Tak |
Tak |
|
AZFWApplicationRule |
Azure Firewall |
Tak |
Tak |
|
AZFWDnsQuery |
Azure Firewall |
Tak |
Tak |
|
AZFWFatFlow |
Azure Firewall |
Tak |
Tak |
|
AZFWFlowTrace |
Azure Firewall |
Tak |
Tak |
|
AZFWIdpsSignature |
Azure Firewall |
Tak |
Tak |
|
AZFWInternalFqdnResolutionFailure |
Azure Firewall |
Tak |
Tak |
|
AZFWNatRule |
Azure Firewall |
Tak |
Tak |
|
AZFWNetworkRule |
Azure Firewall |
Tak |
Tak |
|
AZFWThreatIntel |
Azure Firewall |
Tak |
Tak |
|
AzureActivity |
działanie Azure |
Nie |
Nie |
|
AzureDiagnostics |
konto Azure Batch
Azure Cognitive Search
Azure DDoS Protection
centrum zdarzeń Azure
Azure Firewall
Azure Key Vault
Azure Kubernetes Service (AKS)
Azure Logic Apps
bazy danych Azure SQL
Azure Service Bus
Azure Stream Analytics
Azure Web Application Firewall (Zapora aplikacji internetowej)
Sieciowe grupy zabezpieczeń |
Nie |
Nie |
|
AzureMetrics |
konto magazynu Azure |
Nie |
Nie |
| BeyondTrustPM_ActivityAudits_CL |
BeyondTrust PM Cloud |
Tak |
Tak |
| BeyondTrustPM_ClientEvents_CL |
BeyondTrust PM Cloud |
Tak |
Tak |
| BHEAttackPathsData_CL |
BloodHound Enterprise Data Connector (using Azure Functions) |
Nie |
Nie |
| BHEAttackPathsTimelineData_CL |
BloodHound Enterprise Data Connector (using Azure Functions) |
Nie |
Nie |
| BHEAuditLogsData_CL |
BloodHound Enterprise Data Connector (using Azure Functions) |
Nie |
Nie |
| BHEFindingTrendsData_CL |
BloodHound Enterprise Data Connector (using Azure Functions) |
Nie |
Nie |
| BHEPostureHistoryData_CL |
BloodHound Enterprise Data Connector (using Azure Functions) |
Nie |
Nie |
| BHETierZeroAssetsData_CL |
BloodHound Enterprise Data Connector (using Azure Functions) |
Nie |
Nie |
| BigIDDSPMCatalog_CL |
Łącznik DSPM BigID |
Nie |
Nie |
| BitglassLogs_CL |
Bitglass (przy użyciu Azure Functions) |
Nie |
Nie |
| BitwardenEventLogs |
Dzienniki zdarzeń Bitwarden |
Nie |
Nie |
| blacklens_CL |
blacklens.io |
Tak |
Tak |
| BoxEvents_CL |
[PRZESTARZAŁE] Box Events (using Azure Function) (using Azure Functions) |
Nie |
Nie |
| BoxEventsV2_CL |
Zdarzenia pudełkowe (za pomocą Codeless Connector Framework) |
Tak |
Tak |
| BV_ClaudeCompliance_ComplianceActivities_CL |
BV-ClaudeCompliance (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CarbonBlack_Alerts_CL |
VMware Carbon Black Cloud za pośrednictwem platformy AWS S3 (za pośrednictwem platformy codeless Connector Framework) |
Tak |
Tak |
| CarbonBlackAuditLogs_CL |
[PRZESTARZAŁE] VMware Carbon Black Cloud (przy użyciu funkcji Azure) (przy użyciu Azure Functions) |
Nie |
Nie |
| CarbonBlackEvents_CL |
[PRZESTARZAŁE] VMware Carbon Black Cloud (przy użyciu funkcji Azure) (przy użyciu Azure Functions) |
Nie |
Nie |
| CarbonBlackNotifications_CL |
[PRZESTARZAŁE] VMware Carbon Black Cloud (przy użyciu funkcji Azure) (przy użyciu Azure Functions) |
Nie |
Nie |
| CatoNetworksEvents_CL |
Wydarzenia Cato Networks (Push) |
Tak |
Tak |
| CayosoftThreatAlerts_CL |
Alerty o zagrożeniach Cayosoft Guardian |
Nie |
Nie |
| CBSLog_AzureV2_CL |
CTM360 CyberBlindSpot (bezserwerowy) |
Tak |
Tak |
| CheckPointEmailSecAntiPhishingExceptions |
Bezpieczeństwo poczty kontrolnej (za pomocą Codeless Connector Framework) |
Nie |
Nie |
| CheckPointEmailSecurityAuditLogs_CL |
Bezpieczeństwo poczty kontrolnej (za pomocą Codeless Connector Framework) |
Tak |
Tak |
| CheckPointEmailSecurityEvents_CL |
Bezpieczeństwo poczty kontrolnej (za pomocą Codeless Connector Framework) |
Tak |
Tak |
| CheckPointEmailBezpieczeństwoWyjątki |
Bezpieczeństwo poczty kontrolnej (za pomocą Codeless Connector Framework) |
Nie |
Nie |
| Cisco_Umbrella_audit_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Nie |
Nie |
| Cisco_Umbrella_cloudfirewall_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Tak |
Tak |
| Cisco_Umbrella_dlp_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Nie |
Nie |
| Cisco_Umbrella_dns_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Tak |
Tak |
| Cisco_Umbrella_fileevent_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Nie |
Nie |
| Cisco_Umbrella_firewall_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Tak |
Tak |
| Cisco_Umbrella_intrusion_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Nie |
Nie |
| Cisco_Umbrella_ip_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Tak |
Tak |
| Cisco_Umbrella_proxy_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Tak |
Tak |
| Cisco_Umbrella_ravpnlogs_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Nie |
Nie |
| Cisco_Umbrella_ztaflow_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Nie |
Nie |
| Cisco_Umbrella_ztna_CL |
Cisco Cloud Security (przy użyciu Azure Functions)
Cisco Cloud Security (przy użyciu elastycznego planu Premium) (przy użyciu Azure Functions) |
Nie |
Nie |
| CiscoETD_CL |
Cisco ETD |
Nie |
Nie |
| CiscoETDv2_CL |
Cisco Obrona przed Groźbami Pocztą E-Mailową (ETD) |
Tak |
Tak |
| CiscoMerakiAirMarshalEvents_CL |
Cisco Meraki Events (z użyciem REST API) (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CiscoMerakiFileScannedEvents_CL |
Cisco Meraki Events (z użyciem REST API) (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CiscoMerakiNetworkClients_CL |
Cisco Meraki Events (z użyciem REST API) (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CiscoMerakiOrganizationNetworks_CL |
Cisco Meraki Events (z użyciem REST API) (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CiscoMerakiOrganizations_CL |
Cisco Meraki Events (z użyciem REST API) (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CiscoSDWANNetflow_CL |
Cisco Software Defined WAN |
Nie |
Nie |
| CiscoSecureEndpointAuditLogsV2_CL |
Cisco Secure Endpoint (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| CiscoSecureEndpointEventsV2_CL |
Cisco Secure Endpoint (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| CiscoUmbrellaAdminAudit_CL |
Cisco Umbrella (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| CitrixAnalytics_CVAD_Events_V1_CL |
Citrix Analytics (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CitrixAnalytics_indicatorEventDetails_V1_CL |
Citrix Analytics (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CitrixAnalytics_indicatorSummary_V1_CL |
Citrix Analytics (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CitrixAnalytics_riskScoreChange_V1_CL |
Citrix Analytics (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CitrixAnalytics_SPA_Events_V1_CL |
Citrix Analytics (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CitrixAnalytics_userProfile_V1_CL |
Citrix Analytics (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CitrixDaaSConfigOps_CL |
Audyt i sesje Citrix DaaS (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| CitrixDaaSSessions_CL |
Audyt i sesje Citrix DaaS (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| Cloud_Integrated_CL |
Zintegrowana chmura Mimecast |
Tak |
Tak |
|
CloudAppEvents |
Microsoft Defender XDR |
Tak |
Tak |
| Cloudflare_CL |
Cloudflare (wersja zapoznawcza) (przy użyciu Azure Functions) |
Tak |
Tak |
| CloudflareV2_CL |
Cloudflare (przy użyciu kontenera obiektów blob) (za pośrednictwem struktury łączników bezkodowych) |
Tak |
Tak |
| CloudGuard_SecurityEvents_CL |
łącznik Check Point CloudGuard CNAPP dla Microsoft Sentinel |
Tak |
Tak |
| CognniIncidents_CL |
Cognni |
Tak |
Tak |
| Cohesity_CL |
Spójność (przy użyciu Azure Functions) |
Tak |
Tak |
|
CommonSecurityLog |
Cisco ASA/FTD za pośrednictwem ama
Claroty xDome
Infoblox Cloud Data Connector za pośrednictwem ama
Infoblox IQ dla Threat Defense Insight Data Connector za pośrednictwem AMA
Konsola Administracja Silverfort
VirtualMetric DataStream dla Microsoft Sentinel data lake
VirtualMetric DataStream dla Microsoft Sentinel
VirtualMetric Director Proxy
Łącznik wypychania dziennika inspekcji usługi Zscaler Internet Access Cloud NSS
Łącznik wypychania dziennika aktywności usługi Zscaler Internet Access Cloud NSS CASB
Łącznik wypychania dziennika Zscaler Internet Access Cloud NSS CASB CRM
Łącznik wypychania dziennika magazynu w chmurze Zscaler Internet Access Cloud NSS CASB
Łącznik wypychania dziennika współpracy CASB usługi Zscaler Internet Access Cloud NSS
Łącznik wypychania dziennika poczty e-mail usługi Zscaler Internet Access Cloud NSS CASB
Łącznik wypychania dziennika Zscaler Internet Access Cloud NSS CASB
Łącznik wypychania dziennika Zscaler Internet Access Cloud NSS CASB ITSM
Łącznik wypychania dziennika CASB usługi Zscaler Internet Access Cloud NSS
Łącznik wypychania dziennika DNS rozwiązania Zscaler Internet Access Cloud NSS
Łącznik wypychania dziennika DLP poczty e-mail usługi Zscaler Internet Access Cloud NSS
Łącznik wypychania dziennika Zscaler Internet Access Cloud NSS Endpoint DLP
Łącznik wypychania dziennika zapory usługi Zscaler Internet Access Cloud NSS
Łącznik wypychania dziennika tunelu NSS w chmurze Zscaler Internet Access
Łącznik wypychania dziennika internetowego Zscaler Internet Access Cloud NSS |
Tak |
Tak |
| CommvaultAlerts_CL |
CommvaultSecurityIQ |
Tak |
Tak |
| CommvaultAlertsCCF_CL |
Commvault Security IQ (za pomocą Codeless Connector Framework) |
Tak |
Tak |
| ConfluenceAuditLogs |
Atlassian Confluence Audit (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| ContraForceEvents_CL |
Wydarzenia ContraForce |
Nie |
Nie |
| ContrastADRAttackEvents_CL |
Kontrast — łącznik wypychania ADR |
Tak |
Tak |
| ContrastADRIncidents_CL |
Kontrast — łącznik wypychania ADR |
Tak |
Tak |
|
CopilotActivity |
Microsoft Copilot |
Nie |
Tak |
| Corelight |
Eksporter łącznika Corelight |
Nie |
Nie |
| CortexXDR_Incidents_CL |
Cortex XDR — zdarzenia |
Tak |
Tak |
| CortexXpanseAlerts_CL |
Palo Alto Cortex Xpanse (za pośrednictwem codeless Connector Framework) |
Tak |
Tak |
| CriblInternal_CL |
Cribl |
Nie |
Nie |
| CrowdStrike_Additional_Events_CL |
CrowdStrike Falcon Data Replicator (AWS-S3zarządzany przez użytkownika) (za pomocą Codeless Connector Framework) |
Tak |
Tak |
| CrowdStrikeAlertsV2_CL |
Łącznik danych interfejsu API CrowdStrike (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| CrowdStrikeReplicatorV2 |
CrowdStrike Falcon Data Replicator (CrowdStrike Managed AWS-S3) (przy użyciu Azure Functions) |
Nie |
Nie |
| CyberArk_AuditEvents_CL |
Audyt Idira |
Tak |
Tak |
| CyberArkEPM_Events_CL |
Idira EPM (using Azure Functions)
Idira EPM |
Tak |
Tak |
| CyberpionActionItems_CL |
Dzienniki zabezpieczeń IONIX (za pośrednictwem struktury łączników bez kodu)
[PRZESTARZAŁE] Dzienniki zabezpieczeń IONIX (wypychanie) |
Tak |
Tak |
| CyberSixgill_Alerts_CL |
Cybersixgill Actionable Alerts (przy użyciu Azure Functions) |
Nie |
Nie |
| CybleVisionAlerts_CL |
Alerty usługi Cyble Vision |
Nie |
Nie |
| CyeraAssets_CL |
Łącznik danych DSPM Microsoft Sentinel Cyera |
Nie |
Nie |
| CyeraAssets_MS_CL |
Łącznik danych DSPM Microsoft Sentinel Cyera |
Nie |
Nie |
| CyeraClassifications_CL |
Łącznik danych DSPM Microsoft Sentinel Cyera |
Nie |
Nie |
| CyeraIdentities_CL |
Łącznik danych DSPM Microsoft Sentinel Cyera |
Nie |
Nie |
| CyeraIssues_CL |
Łącznik danych DSPM Microsoft Sentinel Cyera |
Nie |
Nie |
| CyfirmaASCertificatesAlerts_CL |
Powierzchnia ataku CYFIRMA |
Tak |
Tak |
| CyfirmaASCloudWeaknessAlerts_CL |
Powierzchnia ataku CYFIRMA |
Tak |
Tak |
| CyfirmaASConfigurationAlerts_CL |
Powierzchnia ataku CYFIRMA |
Tak |
Tak |
| CyfirmaASDomainIPReputationAlerts_CL |
Powierzchnia ataku CYFIRMA |
Tak |
Tak |
| CyfirmaASDomainIPVulnerabilityAlerts_CL |
Powierzchnia ataku CYFIRMA |
Tak |
Tak |
| CyfirmaASOpenPortsAlerts_CL |
Powierzchnia ataku CYFIRMA |
Tak |
Tak |
| CyfirmaBIDomainITAssetAlerts_CL |
Inteligencja marki CYFIRMA |
Tak |
Tak |
| CyfirmaBIExecutivePeopleAlerts_CL |
Inteligencja marki CYFIRMA |
Tak |
Tak |
| CyfirmaBIMaliciousMobileAppsAlerts_CL |
Inteligencja marki CYFIRMA |
Tak |
Tak |
| CyfirmaBIProductSolutionAlerts_CL |
Inteligencja marki CYFIRMA |
Tak |
Tak |
| CyfirmaBISocialHandlersAlerts_CL |
Inteligencja marki CYFIRMA |
Tak |
Tak |
| CyfirmaCampaigns_CL |
Cyberwywiadanie CYFIRMA |
Tak |
Tak |
| CyfirmaCompromisedAccounts_CL |
Konta z naruszonymi zabezpieczeniami CYFIRMA |
Tak |
Tak |
| CyfirmaDBWMDarkWebAlerts_CL |
CYFIRMA Digital Risk |
Tak |
Tak |
| CyfirmaDBWMPhishingAlerts_CL |
CYFIRMA Digital Risk |
Tak |
Tak |
| CyfirmaDBWMRansomwareAlerts_CL |
CYFIRMA Digital Risk |
Tak |
Tak |
| CyfirmaIndicators_CL |
Cyberwywiadanie CYFIRMA |
Tak |
Tak |
| CyfirmaMalware_CL |
Cyberwywiadanie CYFIRMA |
Tak |
Tak |
| CyfirmaSPEConfidentialFilesAlerts_CL |
CYFIRMA Digital Risk |
Tak |
Tak |
| CyfirmaSPEPIIAndCIIAlerts_CL |
CYFIRMA Digital Risk |
Tak |
Tak |
| CyfirmaSPESocialThreatAlerts_CL |
CYFIRMA Digital Risk |
Tak |
Tak |
| CyfirmaSPESourceCodeAlerts_CL |
CYFIRMA Digital Risk |
Tak |
Tak |
| CyfirmaThreatActors_CL |
Cyberwywiadanie CYFIRMA |
Tak |
Tak |
| CyfirmaVulnerabilities_CL |
Analiza luk w zabezpieczeniach CYFIRMA |
Tak |
Tak |
| Cymru_Scout_Account_Usage_Data_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_Domain_Data_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Communications_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Details_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Fingerprints_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Foundation_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_OpenPorts_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_PDNS_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Summary_Certs_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Summary_Details_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Summary_Fingerprints_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Summary_OpenPorts_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_Summary_PDNS_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| Cymru_Scout_IP_Data_x509_CL |
Team Cymru Scout Data Connector (przy użyciu Azure Functions) |
Nie |
Nie |
| CynerioEvent_CL |
Zdarzenia zabezpieczeń cynerio |
Nie |
Nie |
| Cyren_Indicators_CL |
Wywiad zagrożeń Cyren |
Nie |
Nie |
| D3SOARIncidents_CL |
Incydenty związane z inteligentnym soarem D3 |
Nie |
Nie |
| darktrace_model_alerts_CL |
Darktrace Connector for Microsoft Sentinel REST API (Legacy) |
Tak |
Tak |
| DarktraceASM_CL |
Konektor platformy bezpieczeństwa Darktrace ActiveAI |
Tak |
Tak |
| DarktraceEMAIL_CL |
Konektor platformy bezpieczeństwa Darktrace ActiveAI |
Tak |
Tak |
| DarktraceIncidents_CL |
Konektor platformy bezpieczeństwa Darktrace ActiveAI |
Tak |
Tak |
| DarktraceModelAlerts_CL |
Konektor platformy bezpieczeństwa Darktrace ActiveAI |
Tak |
Tak |
| DarktraceResponseActions_CL |
Konektor platformy bezpieczeństwa Darktrace ActiveAI |
Tak |
Tak |
| DarktraceSystemStatusAlerts_CL |
Konektor platformy bezpieczeństwa Darktrace ActiveAI |
Tak |
Tak |
| databahn_alerts_CL |
DataBahn |
Nie |
Nie |
| databahn_audit_logs_CL |
DataBahn |
Nie |
Nie |
| databahn_device_inventory_CL |
DataBahn |
Nie |
Nie |
| DataminrPulse_Alerts_CL |
Łącznik danych alertów pulsu dataminr (przy użyciu Azure Functions) |
Nie |
Nie |
|
DataverseActivity |
Microsoft Dataverse |
Tak |
Tak |
| datawizaserveraccess_CL |
Datawiza DAP |
Nie |
Nie |
| DelineaAuditEvents_CL |
Wydarzenia audytowe platformy Delinea |
Nie |
Nie |
| Detections_Data_CCF_CL |
Vectra RUX Security Data Connector (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| Detections_Data_CL |
Vectra XDR (przy użyciu Azure Functions) |
Tak |
Tak |
|
DeviceEvents |
Microsoft Defender XDR |
Tak |
Tak |
| DigitalShadows_V2_CL |
Reflektor cyfrowych cieni |
Tak |
Tak |
|
DnsEvents |
DNS |
Tak |
Tak |
|
DnsInventory |
DNS |
Tak |
Tak |
| DomainToolsThreatIntelDomains_CL |
DomainTools Threat Intelligence Domain Feed |
Nie |
Nie |
| DoppelTable_CL |
Łącznik danych doppel |
Nie |
Nie |
| dossier_atp_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_atp_threat_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_dns_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_geo_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_infoblox_web_cat_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_inforank_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_malware_analysis_v3_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_nameserver_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_nameserver_matches_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_ptr_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_rpz_feeds_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_rpz_feeds_records_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_threat_actor_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_tld_risk_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_whitelist_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| dossier_whois_CL |
Łącznik danych Infoblox za pośrednictwem interfejsu API REST |
Nie |
Nie |
| DragonCopilot |
Dragon Copilot |
Tak |
Tak |
| DragosAlerts_CL |
Powiadomienia dragos za pośrednictwem magazynu witryn w chmurze |
Tak |
Tak |
| DruvaSecurityEvents_CL |
Łącznik zdarzeń Druva |
Tak |
Tak |
| DuoActivity_CL |
Dzienniki aktywności Cisco Duo |
Tak |
Tak |
| DuoAuthentication_CL |
Cisco Duo Authentication |
Tak |
Tak |
| DuoTelephony_CL |
Logi telefonii Cisco Duo |
Tak |
Tak |
| Dynamics365Activity |
Dynamics365 |
Tak |
Nie |
| DynatraceAttacks_CL |
[Wycofane] Dynatrace atakuje V1 |
Nie |
Nie |
| DynatraceAttacksV2_CL |
Ataki Dynatrace V2 |
Nie |
Nie |
| DynatraceAttacksV3_CL |
Ataki Dynatrace V3 |
Nie |
Nie |
| DynatraceAuditLogs_CL |
[Wycofane] Dzienniki audytowe Dynatrace V1 |
Tak |
Tak |
| DynatraceAuditLogsV2_CL |
Dzienniki inspekcji Dynatrace v2 |
Nie |
Nie |
| DynatraceAuditLogsV3_CL |
Dynatrace Audit Logs V3 |
Nie |
Nie |
| DynatraceProblems_CL |
[Wycofane] Problemy z Dynatrace V1 |
Nie |
Nie |
| DynatraceProblemsV2_CL |
Problemy z Dynatrace v2 |
Tak |
Tak |
| DynatraceProblemsV3_CL |
Problemy z Dynatrace V3 |
Nie |
Nie |
| DynatraceSecurityProblems_CL |
[Wycofane] Podatności na działanie Dynatrace V1 |
Nie |
Nie |
| DynatraceSecurityProblemsV2_CL |
Luki w zabezpieczeniach środowiska uruchomieniowego Dynatrace V2 |
Nie |
Nie |
| DynatraceSecurityProblemsV3_CL |
Podatności na działanie Dynatrace V3 |
Nie |
Nie |
| EgressDefend_CL |
Obrona ewakuacji |
Tak |
Tak |
| EgressDefend_v4_CL |
Egress Defend v2 |
Nie |
Nie |
| ElasticAgentEvent |
Agent elastyczny |
Nie |
Nie |
| ElasticAgentLogsV2_CL |
Agent elastyczny (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
|
EmailEvents |
Microsoft Defender XDR |
Tak |
Tak |
| emiocintel_CL |
Konektor kanału wywiadowczego Check Point EM ThreatCloud |
Tak |
Tak |
| Entities_Data_CL |
Vectra XDR (przy użyciu Azure Functions) |
Tak |
Tak |
| Entity_Scoring_Data_CL |
Vectra XDR (przy użyciu Azure Functions) |
Tak |
Tak |
| ErmesBrowserSecurityEvents_CL |
Zdarzenia zabezpieczeń przeglądarki Ermes |
Tak |
Tak |
| ESIExchangeConfig_CL |
Lokalny moduł zbierający usługi Exchange Security Insights |
Nie |
Nie |
| ESIExchangeOnlineConfig_CL |
Moduł zbierający usługi Exchange Security Insights Online (przy użyciu Azure Functions) |
Tak |
Tak |
|
Zdarzenie |
Zautomatyzowany Logic WebCTRL
Dzienniki inspekcji programu Microsoft Exchange Administracja według dzienników zdarzeń
Dzienniki i zdarzenia programu Microsoft Exchange
[Przestarzałe] Dzienniki i zdarzenia programu Microsoft Exchange |
Tak |
Nie |
| eventsapplicationdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| eventsauditdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| eventsconnectiondata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| eventsincidentdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| eventsnetworkdata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| eventspagedata_CL |
Łącznik danych Netskope |
Nie |
Nie |
| ExchangeHttpProxy_CL |
Dzienniki serwera proxy HTTP programu Microsoft Exchange
[Przestarzałe] Dzienniki i zdarzenia programu Microsoft Exchange |
Tak |
Tak |
| ExtraHop_Detections_CL |
Łącznik danych wykrywania dodatku ExtraHop |
Tak |
Tak |
| F5Telemetry_ASM_CL |
F5 BIG-IP |
Nie |
Nie |
| F5Telemetry_LTM_CL |
F5 BIG-IP |
Tak |
Tak |
| F5Telemetry_system_CL |
F5 BIG-IP |
Tak |
Tak |
| FCRisks_CL |
Ryzyka związane z FireCompass |
Nie |
Nie |
| FilewallExchange_CL |
Ściana plików dla Microsoft 365 |
Tak |
Tak |
| FinanceOperationsActivity_CL |
Dynamics 365 Finance i operacje |
Tak |
Tak |
| FireworkV2_CL |
Łącznik wypychania flary |
Tak |
Tak |
| fluentbit_CL |
Azure CloudNGFW by Palo Alto Networks |
Tak |
Tak |
| ForcepointDLPEvents_CL |
Forcepoint DLP |
Nie |
Nie |
| ForescoutEvent |
Forescout |
Nie |
Nie |
| FortinetFortiNdrCloudRaw_CL |
Fortinet FortiNDR Cloud |
Nie |
Nie |
| FortyTwoCrunchAPIProtectionV2 |
Ochrona API 42Crunch (Push Connector za pomocą frameworka Codeless Connector) |
Nie |
Nie |
| GambitPoliciesIssues_CL |
Problemy z polityką bezpieczeństwa Gambit (Push) |
Nie |
Nie |
| Garrison_ULTRARemoteLogs_CL |
Zdalne dzienniki garrison ULTRA (przy użyciu Azure Functions) |
Nie |
Nie |
|
GCPApigee |
Google ApigeeX (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
GCPAuditLogs |
Dzienniki inspekcji pubów/podkontroli GCP |
Tak |
Tak |
|
GCPCDN |
Google Cloud Platform CDN (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
GCPCloudRun |
GCP Cloud Run (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
GCPCloudSQL |
GCP Cloud SQL (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
GCPComputeEngine |
Aparat obliczeniowy platformy Google Cloud Platform (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
GCPDNS |
Google Cloud Platform DNS (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
GCPIAM |
Usługa Google Cloud Platform IAM (za pośrednictwem platformy Codeless Connector Framework) |
Tak |
Tak |
|
GCPIDS |
Google Cloud Platform Cloud IDS (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| GCPLoadBalancerLogs_CL |
Dzienniki pubów/podrzędnych Load Balancer GCP (za pośrednictwem platformy łączników bez kodu). |
Tak |
Tak |
|
GCPMonitorowanie |
Monitorowanie chmury platformy Google Cloud Platform (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
GCPNAT |
Google Cloud Platform NAT (za pośrednictwem platformy codeless Connector Framework) |
Tak |
Tak |
|
GCPNATAudit |
Google Cloud Platform NAT (za pośrednictwem platformy codeless Connector Framework) |
Tak |
Tak |
|
GCPResourceManager |
Google Cloud Platform Resource Manager (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
Przepływ GCPVPCFlow |
Dzienniki przepływu GCP Pub/Sub VPC (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| GigamonV2_CL |
Łącznik Gigamon AMX |
Nie |
Nie |
| GitHubAdvancedSecurityAlerts_CL |
GitHub (przy użyciu elementów webhook) w wersji 2 |
Tak |
Tak |
| GitHubAuditLogPolling_CL |
[Przestarzałe] Dziennik inspekcji przedsiębiorstwa w usłudze GitHub |
Tak |
Tak |
| GitHubAuditLogsV2_CL |
Dziennik inspekcji przedsiębiorstwa w usłudze GitHub (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| GitHubAuditLogsV3_CL |
dziennik inspekcji GitHub Enterprise (za pośrednictwem Azure Storage) |
Tak |
Tak |
| githubscanaudit_CL |
GitHub (przy użyciu elementów webhook) |
Tak |
Tak |
|
GKEAudit |
Aparat Google Kubernetes (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
|
GoogleWorkspaceReports |
Działania obszaru roboczego Google (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| GTI_Vulnerabilities_CL |
Luki Google Threat Intelligence (CCF) |
Tak |
Tak |
| GuardicoreAgents_CL |
Akamai Guardicore |
Nie |
Nie |
| GuardicoreApplications_CL |
Akamai Guardicore |
Nie |
Nie |
| GuardicoreAssets_CL |
Akamai Guardicore |
Nie |
Nie |
| GuardicorePolicyRules_CL |
Akamai Guardicore |
Nie |
Nie |
| GzSecurityEvents_CL |
Łącznik danych GravityZone |
Tak |
Tak |
| HackerViewLog_AzureV2_CL |
CTM360 HackerView (bezserwerowy) |
Tak |
Tak |
| HalcyonAlertUpdatesV2_CL |
Złącze Halcyon (wersja 2) |
Tak |
Tak |
| HalcyonEventsV2_CL |
Złącze Halcyon (wersja 2) |
Tak |
Tak |
| Health_Data_CL |
Vectra XDR (przy użyciu Azure Functions) |
Tak |
Tak |
|
IdentityLogonEvents |
Microsoft Defender XDR |
Tak |
Tak |
| Illumio_Auditable_Events_CL |
Illumio SaaS (przy użyciu Azure Functions) |
Tak |
Tak |
| Illumio_Flow_Events_CL |
Illumio SaaS (przy użyciu Azure Functions) |
Tak |
Tak |
| IllumioInsights_CL |
Illumio Insights |
Tak |
Tak |
| IllumioInsightsGraph |
Graf Illumio Insights |
Nie |
Nie |
| IllumioInsightsSummary_CL |
Podsumowanie usługi Illumio Insights |
Nie |
Nie |
| ImpervaWAFCloud |
Zapora aplikacji internetowej w chmurze Imperva (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| ImpervaWAFCloud_CL |
Zapora aplikacji internetowej w chmurze Imperva (przy użyciu Azure Functions) |
Tak |
Tak |
| InfobloxInsight_CL |
Infoblox IQ dla Threat Defense Insight Data Connector za pośrednictwem REST API |
Nie |
Nie |
| InfoSecAnalytics_CL |
Łącznik danych InfoSecGlobal |
Nie |
Nie |
| IntegrationTable_CL |
ESET Protect Platform (przy użyciu Azure Functions) |
Tak |
Tak |
| IntegrationTableIncidents_CL |
ESET Protect Platform (przy użyciu Azure Functions) |
Tak |
Tak |
| iocsent_CL |
łącznik Check Point Cyberint IOC |
Tak |
Tak |
| Ipinfo_Abuse_CL |
Łącznik danych nadużyć IPinfo |
Nie |
Nie |
| Ipinfo_ASN_CL |
Łącznik danych IPinfo ASN |
Nie |
Nie |
| Ipinfo_Carrier_CL |
Łącznik danych operatora IPinfo |
Nie |
Nie |
| Ipinfo_Company_CL |
Łącznik danych firmy IPinfo |
Nie |
Nie |
| Ipinfo_CORE_CL |
Łącznik danych IPinfo Core |
Nie |
Nie |
| Ipinfo_Country_CL |
Łącznik danych danych ASN dla kraju IPinfo |
Nie |
Nie |
| Ipinfo_Domain_CL |
Łącznik danych domeny IPinfo |
Nie |
Nie |
| Ipinfo_Location_CL |
Łącznik danych iplokacji IPinfo |
Nie |
Nie |
| Ipinfo_Location_extended_CL |
Rozszerzony łącznik danych IPinfo Iplocation |
Nie |
Nie |
| Ipinfo_PLUS_CL |
Łącznik danych IPinfo Plus |
Nie |
Nie |
| Ipinfo_Privacy_CL |
Łącznik danych prywatności programu IPinfo |
Nie |
Nie |
| Ipinfo_Privacy_extended_CL |
Rozszerzony łącznik danych ochrony prywatności aplikacji IPinfo |
Nie |
Nie |
| Ipinfo_RESIDENTIAL_PROXY_CL |
Łącznik danych IPinfo ResProxy |
Nie |
Nie |
| Ipinfo_RIRWHOIS_CL |
Łącznik danych IPinfo RIRWHOIS |
Nie |
Nie |
| Ipinfo_RWHOIS_CL |
Łącznik danych IPinfo RWHOIS |
Nie |
Nie |
| Ipinfo_WHOIS_ASN_CL |
Złącze danych IPinfo WHOIS ASN |
Nie |
Nie |
| Ipinfo_WHOIS_MNT_CL |
Łącznik danych IPinfo WHOIS MNT |
Nie |
Nie |
| Ipinfo_WHOIS_NET_CL |
Łącznik danych IPinfo WHOIS NET |
Nie |
Nie |
| Ipinfo_WHOIS_ORG_CL |
Łącznik danych organizacji IPinfo WHOIS |
Nie |
Nie |
| Ipinfo_WHOIS_POC_CL |
Łącznik danych IPinfo WHOIS POC |
Nie |
Nie |
| Island_Admin_CL |
Zdarzenia Administracja przeglądarki Island Enterprise (starsza wersja) |
Tak |
Tak |
| Island_User_CL |
Zdarzenia użytkownika przeglądarki Island Enterprise (starsza wersja) |
Tak |
Tak |
| Island_UserEvents_V2_CL |
Island Enterprise Browser V2 |
Tak |
Tak |
| jamfprotectalerts_CL |
Złącze Jamf Protect Push |
Tak |
Tak |
| jamfprotecttelemetryv2_CL |
Złącze Jamf Protect Push |
Tak |
Tak |
| jamfprotectunifiedlogs_CL |
Złącze Jamf Protect Push |
Tak |
Tak |
| JBossEvent_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Nie |
Nie |
| Jira_Audit_CL |
[PRZESTARZAŁE] Atlassian Jira Audit (używając Azure Function) (używając Azure Functions) |
Tak |
Tak |
| Jira_Audit_v2_CL |
Atlassian Jira Audit (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| JuniperIDP_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| KeeperSecurityEventNewLogs_CL |
Łącznik wypychania zabezpieczeń usługi Keeper |
Tak |
Tak |
| LastPassNativePoller_CL |
LastPass Enterprise — raportowanie (ccp sondowania) |
Tak |
Tak |
| LightningAttackPathLinksV2_CL |
Semperis Lightning (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| LightningAttackPaths_CL |
Dzienniki Semperis Lightning |
Nie |
Nie |
| LightningAttackPathsV2_CL |
Semperis Lightning (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| LightningIndicatorExecutionsV2_CL |
Semperis Lightning (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| LightningIOEResults_CL |
Dzienniki Semperis Lightning |
Nie |
Nie |
| LightningIOEsMetadataV2_CL |
Semperis Lightning (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| LightningTier0AttackersV2_CL |
Semperis Lightning (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| LightningTier0Nodes_CL |
Dzienniki Semperis Lightning |
Nie |
Nie |
| LightningTier0NodesV2_CL |
Semperis Lightning (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| Lockdown_Data_CL |
Vectra XDR (przy użyciu Azure Functions) |
Tak |
Tak |
| Lookout_CL |
[PRZESTARZAŁE] Powyższy lookout |
Nie |
Nie |
| LookoutMtdV2_CL |
Łącznik wykrywania zagrożeń mobilnych usługi Lookout (za pośrednictwem platformy łączników bez kodu) (wersja zapoznawcza) |
Tak |
Tak |
| MailGuard365_Threats_CL |
MailGuard 365 |
Tak |
Tak |
| MailRiskEventEmails_CL |
MailRisk od Secure Practice |
Tak |
Tak |
| MarkLogicAudit_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Nie |
Nie |
| McasShadowItReporting |
Microsoft Defender dla aplikacji chmurowych |
Nie |
Nie |
| MDBALogTable_CL |
Dzienniki atlasu bazy danych MongoDB |
Tak |
Tak |
| meraki_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| meshStackEventLogs_CL |
meshStack — dzienniki zdarzeń |
Nie |
Nie |
| MessageTrackingLog_CL |
Dzienniki śledzenia komunikatów programu Microsoft Exchange
[Przestarzałe] Dzienniki i zdarzenia programu Microsoft Exchange |
Tak |
Tak |
|
MicrosoftPurviewInformationProtection |
Microsoft Purview Information Protection |
Tak |
Tak |
| MimecastAudit_CL |
Mimecast Audit & Authentication (przy użyciu Azure Functions) |
Nie |
Nie |
| MimecastDLP_CL |
Mimecast Secure Email Gateway (przy użyciu Azure Functions) |
Nie |
Nie |
| MimecastSIEM_CL |
Mimecast Secure Email Gateway (przy użyciu Azure Functions) |
Nie |
Nie |
| MimecastTTPAttachment_CL |
Mimecast Targeted Threat Protection (przy użyciu Azure Functions) |
Nie |
Nie |
| MimecastTTPImpersonation_CL |
Mimecast Targeted Threat Protection (przy użyciu Azure Functions) |
Nie |
Nie |
| MimecastTTPUrl_CL |
Mimecast Targeted Threat Protection (przy użyciu Azure Functions) |
Nie |
Nie |
| MongoDBAudit_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| MuleSoft_Cloudhub_CL |
MuleSoft Cloudhub |
Nie |
Nie |
| MulesoftCloudhubAlerts_CL |
Złącze Mulesoft CloudHub Alerts (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| MuleSoftCloudhubLogs |
Logi MuleSoft CloudHub (Push Connector przez Codeless Connector Framework) |
Nie |
Nie |
| NCProtectUAL_CL |
Ochrona nc |
Nie |
Nie |
| NetcraftTakedown_CL |
Brama integracyjna Netcraft |
Tak |
Tak |
| Netskope_WebTx_metrics_CL |
Łącznik danych Netskope |
Nie |
Nie |
| NetskopeAISecOps_CL |
Netskope AI SecOps |
Nie |
Nie |
| NetskopeAlerts_CL |
Alerty i zdarzenia netskope |
Tak |
Tak |
| NetskopeClientStatus_CL |
Status klienta Netskope |
Nie |
Nie |
| NetskopeWebTransactions_CL |
Netskope Web Transactions (za pośrednictwem Blob Storage) |
Tak |
Tak |
| NetskopeWebtxData_CL |
[PRZESTARZAŁE] Netskope Web Transactions Data Connector (używając Azure Function) |
Nie |
Nie |
| NetskopeWebtxErrors_CL |
[PRZESTARZAŁE] Netskope Web Transactions Data Connector (używając Azure Function) |
Nie |
Nie |
|
NetworkAccessTraffic |
Microsoft Entra ID |
Tak |
Tak |
| NexposeInsightVMCloud_assets_CL |
Raporty dotyczące zarządzania lukami w zabezpieczeniach platformy Rapid7 Insight (przy użyciu Azure Functions) |
Tak |
Tak |
| NexposeInsightVMCloud_vulnerabilities_CL |
Raporty dotyczące zarządzania lukami w zabezpieczeniach platformy Rapid7 Insight (przy użyciu Azure Functions) |
Tak |
Tak |
| NGINX_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| NordPassEventLogs_CL |
NordPass |
Tak |
Tak |
| NordStellar_CL |
NordStellar (push) |
Tak |
Tak |
| ObsidianActivity_CL |
Obsydiany łącznik do udostępniania danych |
Nie |
Nie |
| ObsidianThreat_CL |
Obsydiany łącznik do udostępniania danych |
Nie |
Nie |
| OCI_LogsV2_CL |
Oracle Cloud Infrastructure (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
OfficeActivity |
Microsoft 365 (dawniej Office 365) |
Tak |
Tak |
| OktaSSO |
Okta Single Sign-On (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| Onapsis_Defend_CL |
Onapsis Defend: Integrowanie niezrównanego rozwiązania SAP Threat Detection & Intel z Microsoft Sentinel |
Tak |
Tak |
| OneLoginEventsV2_CL |
OneLogin IAM Platform (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| OneLoginUsersV2_CL |
OneLogin IAM Platform (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| OnePasswordEventLogs_CL |
1Password (bezserwerowy)
1Password |
Tak |
Tak |
| OneTrustMetadataV3_CL |
OneTrust |
Tak |
Tak |
| OpenAIAuditLogs |
OpenAI (za pośrednictwem platformy łączników bez kodu) |
Nie |
Nie |
| OracleWebLogicServer_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| OrcaAlerts_CL |
Orca Security Alerts (za pośrednictwem Microsoft Entra ID)
Alerty zabezpieczeń orki |
Tak |
Tak |
| PaloAltoCortexXDR_Alerts_CL |
Palo Alto Cortex XDR |
Tak |
Tak |
| PaloAltoCortexXDR_Audit_Agent_CL |
Palo Alto Cortex XDR |
Tak |
Tak |
| PaloAltoCortexXDR_Audit_Management_CL |
Palo Alto Cortex XDR |
Tak |
Tak |
| PaloAltoCortexXDR_Endpoints_CL |
Palo Alto Cortex XDR |
Tak |
Tak |
| PaloAltoCortexXDR_Incidents_CL |
Palo Alto Cortex XDR |
Tak |
Tak |
| PaloAltoPrismaCloudAlertV2_CL |
Palo Alto Prisma Cloud CSPM (za pośrednictwem platformy Codeless Connector Framework) |
Tak |
Tak |
| PanoraysCompanyFindingPOC_CL |
Panorays |
Tak |
Tak |
| Perimeter81_CL |
Dzienniki aktywności obwodu 81 |
Nie |
Nie |
| Phosphorus_CL |
Urządzenia fosforu |
Nie |
Nie |
| PingOne_AuditActivitiesV2_CL |
Ping One (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| PostgreSQL_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
|
PowerAutomateActivity |
Microsoft Power Automate |
Tak |
Tak |
|
PowerBIActivity |
Microsoft PowerBI |
Tak |
Tak |
|
PowerPlatformAdminActivity |
Działanie Administracja platformy Microsoft Power Platform |
Tak |
Tak |
| prancer_CL |
Łącznik danych prancer |
Nie |
Nie |
| PrismaCloudCompute_CL |
Palo Alto Prisma Cloud CWPP (przy użyciu interfejsu API REST) |
Tak |
Tak |
| PRODAFTUstaCompromisedCards_CL |
PRODAFT USTA – Inteligencja dotycząca oszustw kart płatniczych (poprzez ramy Codeless Connector) |
Tak |
Tak |
| PRODAFTUstaCompromisedCredentials_CL |
PRODAFT USTA – Zapobieganie przejęciu kont (za pomocą Codeless Connector Framework) |
Tak |
Tak |
|
ProjectActivity |
Microsoft Project |
Tak |
Tak |
| ProofpointPODMailLog_CL |
Proofpoint On Demand Email Security (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| ProofpointPODMessage_CL |
Proofpoint On Demand Email Security (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| ProofPointTAPClicksBlockedV2_CL |
Proofpoint TAP (za pośrednictwem platformy łącznika bez kodu) |
Tak |
Tak |
| ProofPointTAPClicksPermittedV2_CL |
Proofpoint TAP (za pośrednictwem platformy łącznika bez kodu) |
Tak |
Tak |
| ProofPointTAPMessagesBlockedV2_CL |
Proofpoint TAP (za pośrednictwem platformy łącznika bez kodu) |
Tak |
Tak |
| ProofPointTAPMessagesDeliveredV2_CL |
Proofpoint TAP (za pośrednictwem platformy łącznika bez kodu) |
Tak |
Tak |
| PulumiAuditLogs_CL |
Logi audytowe Pulumi Cloud |
Nie |
Nie |
|
PurviewDataSensitivityLogs |
Microsoft Purview |
Tak |
Tak |
| QscoutAppEvents_CL |
QscoutAppEventsConnector (za pośrednictwem platformy łączników bez kodu) |
Nie |
Nie |
| QualysHostDetectionV3_CL |
Qualys Vulnerability Management (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| QualysKB_CL |
Baza wiedzy maszyny wirtualnej Qualys (przy użyciu Azure Functions) |
Tak |
Tak |
|
QualysKnowledgeBase |
Baza wiedzy Qualys (za pośrednictwem platformy łączników bezkodowych) |
Tak |
Tak |
| RadiflowEvent |
Radiflow iSID przez AMA |
Nie |
Nie |
|
Rapid7InsightVMCloudAssets |
Raporty dotyczące zarządzania lukami w zabezpieczeniach platformy Rapid7 Insight (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
|
Rapid7InsightVMCloudVulnerabilities |
Raporty dotyczące zarządzania lukami w zabezpieczeniach platformy Rapid7 Insight (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| RecordedFutureClassicAlerts_V2_CL |
Zapisana przyszłość - Log Picie |
Tak |
Tak |
| RecordedFuturePlaybookAlerts_V2_CL |
Zapisana przyszłość - Log Picie |
Tak |
Tak |
| RecordedFutureSandboxResults_V2_CL |
Zapisana przyszłość - Log Picie |
Tak |
Tak |
| RecordedFutureThreatMap_V2_CL |
Zapisana przyszłość - Log Picie |
Tak |
Tak |
| RecordedFutureThreatMapMalware_V2_CL |
Zapisana przyszłość - Log Picie |
Tak |
Tak |
| RedSiftAuth_CL |
Red Sift Events (Wypychanie CCP) |
Nie |
Nie |
| RedSiftEmailForensics_CL |
Red Sift Events (Wypychanie CCP) |
Nie |
Nie |
| RelevanceSystemAlerts_CL |
Alerty systemu dotyczącego trafności informacji o zagrożeniach Google |
Tak |
Tak |
| RFI_PlaybookAlertResults_V2_CL |
Zarejestrowana przyszła tożsamość - importer powiadomień Playbook |
Tak |
Tak |
| RSAIDPlus_AdminLogs_CL |
RSA ID Plus Administracja Logs Connector |
Nie |
Nie |
| Rubrik_Anomaly_Data_CL |
Rubrik Security Cloud Security Security Events (Push)
Łącznik danych usługi Rubrik Security Cloud (przy użyciu Azure Functions) |
Tak |
Tak |
| Rubrik_Events_Data_CL |
Rubrik Security Cloud Security Security Events (Push)
Łącznik danych usługi Rubrik Security Cloud (przy użyciu Azure Functions) |
Tak |
Tak |
| Rubrik_Ransomware_Data_CL |
Rubrik Security Cloud Security Security Events (Push)
Łącznik danych usługi Rubrik Security Cloud (przy użyciu Azure Functions) |
Tak |
Tak |
| Rubrik_ThreatHunt_Data_CL |
Rubrik Security Cloud Security Security Events (Push)
Łącznik danych usługi Rubrik Security Cloud (przy użyciu Azure Functions) |
Tak |
Tak |
| RubrikProtectionStatus_CL |
Rubrik Security Cloud Protection Status (korzystanie z Codeless Connector Framework) |
Tak |
Tak |
| SailPointISC_Events_CL |
SailPoint Chmura Bezpieczeństwa Tożsamości (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| SalesforceAuditTrailV2_CL |
Dzienniki inspekcji usługi Salesforce (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SalesforceMarketingCloudAuditEvents |
Salesforce Marketing Cloud (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| SalesForceRealTimeEventMonitoring_CL |
Łącznik monitorowania zdarzeń usługi SalesForce Real-Time (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SalesforceServiceCloudV3_CL |
Salesforce Service Cloud (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| Samsung_Knox_Audit_CL |
Analiza zasobów rozwiązania Samsung Knox |
Tak |
Tak |
| SAPBTPAuditLog_CL |
SAP BTP |
Tak |
Tak |
| SAPBTPAVL_CL |
Raport podatności aplikacji dla SAP BTP |
Tak |
Tak |
| SAPETDAlerts_CL |
SAP Enterprise Threat Detection, wersja w chmurze |
Tak |
Tak |
| SAPETDInvestigations_CL |
SAP Enterprise Threat Detection, wersja w chmurze |
Tak |
Tak |
| SAPLogServ_CL |
SAP LogServ (RISE), wersja prywatna S/4HANA Cloud |
Tak |
Tak |
|
SecurityAlert |
Zarządzanie ryzykiem insider w Microsoft 365
Microsoft Defender XDR
Ochrona punktu końcowego w usłudze Microsoft Defender
Microsoft Defender for Identity
Usługa Microsoft Defender dla IoT
Microsoft Defender dla Office 365 (wersja zapoznawcza)
ochrona Microsoft Entra ID
Microsoft Defender oparta na subskrypcji dla chmury (starsza wersja)
Microsoft Defender oparte na dzierżawie dla chmury |
Tak |
Tak |
| SecurityAlert |
Microsoft Defender dla aplikacji chmurowych |
Nie |
Nie |
| SecurityBridgeLogs_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
|
SecurityEvent |
Pakiety Cyborg Security HUNTER Hunt
Dzienniki zdarzeń zabezpieczeń kontrolerów domeny firmy Microsoft Active-Directory
Zdarzenia zabezpieczeń za pośrednictwem starszego agenta
zdarzenia Zabezpieczenia Windows za pośrednictwem usługi AMA
[Przestarzałe] Dzienniki i zdarzenia programu Microsoft Exchange |
Tak |
Tak |
| SecurityIncident |
Derdack SIGNL4
Microsoft Defender XDR |
Tak |
Tak |
| SecurityScorecardFactor_CL |
[PRZESTARZAŁE] Współczynnik SecurityScorecard (używając Azure Functions) |
Nie |
Nie |
| SecurityScorecardFactorHistory_CL |
Czynniki SecurityScorecard (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| SecurityScorecardIssues_CL |
[PRZESTARZAŁE] Problem z SecurityScorecard (używając Azure Functions) |
Nie |
Nie |
| SecurityScorecardIssuesHistory_CL |
Problemy z SecurityScorecard (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| SecurityScorecardRatings_CL |
[PRZESTARZAŁE] SecurityScorecard Oceny Cyberbezpieczeństwa (z użyciem Azure Functions) |
Nie |
Nie |
| SecurityScorecardRatingsHistory_CL |
Oceny SecurityScorecard (za pomocą Codeless Connector Framework) |
Nie |
Nie |
| Seg_Cg_CL |
Bezpieczna brama e-mailowa Mimecast |
Tak |
Tak |
| Seg_Dlp_CL |
Bezpieczna brama e-mailowa Mimecast |
Tak |
Tak |
| SentinelOneActivities_CL |
SentinelOne (za pośrednictwem struktury łączników bez kodu)
SentinelOne V2 (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| SentinelOneAgents_CL |
SentinelOne (za pośrednictwem struktury łączników bez kodu)
SentinelOne V2 (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| SentinelOneAlerts_CL |
SentinelOne (za pośrednictwem struktury łączników bez kodu) |
Tak |
Tak |
| SentinelOneAlertsV2_CL |
SentinelOne V2 (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| SentinelOneGroups_CL |
SentinelOne (za pośrednictwem struktury łączników bez kodu)
SentinelOne V2 (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| SentinelOneThreats_CL |
SentinelOne (za pośrednictwem struktury łączników bez kodu)
SentinelOne V2 (za pośrednictwem Codeless Connector Framework) |
Tak |
Tak |
| SeraphicWebSecurity_CL |
Seraphic Web Security |
Nie |
Nie |
| ServiceNowAlmAsset |
ServiceNow CMDB (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| ServiceNowCmdbCi |
ServiceNow CMDB (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| ServiceNowCmdbCiComputer |
ServiceNow CMDB (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| ServiceNowCmdbCiServer |
ServiceNow CMDB (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| ServiceNowCmdbRelCi |
ServiceNow CMDB (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
|
SigninLogs |
Microsoft Entra ID |
Tak |
Tak |
| SlackAuditV2_CL |
SlackAudit (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| SLP_Feeds_CL |
SilentPush Feedy |
Nie |
Nie |
| SnowflakeLoadV3_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| SnowflakeLoginV3_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| SnowflakeMaterializedViewV3_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| SnowflakeQueryV3_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| SnowflakeRoleGrantV3_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| SnowflakeRolesV3_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| SnowflakeTableStorageMetricsV3_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| SnowflakeTablesV3_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| SnowflakeUserGrantV3_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| SnowflakeUsersV3_CL |
Snowflake (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| SOCPrimeAuditLogs_CL |
Łącznik danych dzienników inspekcji platformy SOC Prime |
Tak |
Tak |
| Sonrai_Tickets_CL |
Łącznik danych Sonrai |
Nie |
Nie |
| SophosEP_CL |
[PRZESTARZAŁE] Sophos Endpoint Protection (przy użyciu funkcji Azure) (przy użyciu Azure Functions) |
Tak |
Tak |
| SophosEPEvents_CL |
Sophos Endpoint Protection (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| SquidProxy_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| StealthTalkAnomalousAuth_CL |
Anomalne uwierzytelnianie StealthTalk |
Nie |
Nie |
|
StorageBlobLogs |
konto magazynu Azure |
Tak |
Tak |
|
StorageFileLogs |
konto magazynu Azure |
Tak |
Tak |
|
StorageQueueLogs |
konto magazynu Azure |
Tak |
Tak |
|
StorageTableLogs |
konto magazynu Azure |
Tak |
Tak |
| SymantecICDx_CL |
Symantec Zintegrowana Cyberobrona Exchange |
Nie |
Nie |
|
Syslog |
Dziennik systemowy CTERA
Cisco Software Defined WAN
Dziennik systemowy za pośrednictwem usługi AMA
Dziennik systemowy za pośrednictwem starszego agenta |
Tak |
Tak |
| TacitRed_Findings_CL |
Poświadczenia z naruszonymi zabezpieczeniami w języku TacitRed |
Nie |
Nie |
| Talon_CL |
Talon Insights |
Nie |
Nie |
| TaniumComplyCompliance_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumComplyVulnerabilities_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumDefenderHealth_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumDiscoverUnmanagedAssets_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumHighUptime_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumPatchCoverageStatus_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumPatchListApplicability_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumPatchListCompliance_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumSCCMClientHealth_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| TaniumThreatResponse_CL |
Łącznik wypychania CCF firmy Tanium |
Tak |
Tak |
| Tenable_IE_CL |
Narażenie na tożsamość do utrzymania |
Tak |
Tak |
| Tenable_VM_Asset_CL |
Zarządzanie lukami w zabezpieczeniach z możliwością utrzymania (przy użyciu Azure Functions) |
Tak |
Tak |
| Tenable_VM_Compliance_CL |
Zarządzanie lukami w zabezpieczeniach z możliwością utrzymania (przy użyciu Azure Functions) |
Tak |
Tak |
| Tenable_VM_Vuln_CL |
Zarządzanie lukami w zabezpieczeniach z możliwością utrzymania (przy użyciu Azure Functions) |
Tak |
Tak |
| Tenable_WAS_Asset_CL |
Zarządzanie lukami w zabezpieczeniach z możliwością utrzymania (przy użyciu Azure Functions) |
Tak |
Tak |
| Tenable_WAS_Vuln_CL |
Zarządzanie lukami w zabezpieczeniach z możliwością utrzymania (przy użyciu Azure Functions) |
Tak |
Tak |
| TheHiveData |
TheHive (za pośrednictwem platformy łączników bez kodu) |
Nie |
Nie |
| TheomAlerts_CL |
Theom |
Nie |
Nie |
| TheomAlertsV2_CL |
Theom (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
| ThinkstCanaryIncidents_CL |
Thinkst Canary |
Tak |
Tak |
|
ThreatIntelIndicators |
CrowdStrike Falcon Adversary Intelligence (za pomocą Azure Functions)
Cyjax Threat Intelligence IOC Connector (using Azure Functions)
Feedly IoC
Analiza zagrożeń GreyNoise
JoeSandboxThreatIntelligence (przy użyciu Azure Functions)
PRODAFT USTA - Wywiad zagrożeń IoC |
Tak |
Nie |
|
ThreatIntelligenceIndicator |
Datalake2Sentinel
Luminarne IOCs i nieszczelne poświadczenia (przy użyciu Azure Functions)
MISP2Sentinel
Analiza zagrożeń w usłudze Microsoft Defender
Mimecast Intelligence for Microsoft — Microsoft Sentinel (przy użyciu Azure Functions)
Microsoft Defender Threat Intelligence Premium
Platformy analizy zagrożeń
Interfejs API przekazywania analizy zagrożeń (wersja zapoznawcza)
Analiza zagrożeń — TAXII
VMRayThreatIntelligence (przy użyciu Azure Functions) |
Tak |
Nie |
| Tomcat_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| TransmitSecurityActivity_V2_CL |
Transmituj Security Data Connector (za pomocą Codeless Connector Framework) |
Nie |
Nie |
| TrellixEvents |
Trellix Endpoint Security (za pośrednictwem struktury łączników bez kodu) |
Nie |
Nie |
| TrendAI_XDR_OAT_V2_CL |
TrendAI Vision One™ - Detekcje OAT (za pomocą Codeless Connector Framework) |
Tak |
Tak |
| TrendAI_XDR_WORKBENCH_V2_CL |
TrendAI Vision One™ - Alerty Workbench (za pomocą Codeless Connector Framework) |
Tak |
Tak |
| TrendMicro_XDR_OAT_CL |
Trend Vision One (przy użyciu Azure Functions) |
Tak |
Tak |
| TrendMicro_XDR_RCA_Result_CL |
Trend Vision One (przy użyciu Azure Functions) |
Nie |
Nie |
| TrendMicro_XDR_RCA_Task_CL |
Trend Vision One (przy użyciu Azure Functions) |
Nie |
Nie |
| TrendMicro_XDR_WORKBENCH_CL |
Trend Vision One (przy użyciu Azure Functions) |
Tak |
Tak |
| TrendMicroCAS_CL |
Trend Micro Cloud App Security (using Azure Functions) |
Tak |
Tak |
| TrendMicroCASV2_CL |
Trend Micro Cloud App Security (za pomocą Codeless Connector Framework) |
Tak |
Tak |
| Ttp_Attachment_CL |
Ukierunkowana Ochrona przed Zagrożeniami Mimecast |
Tak |
Tak |
| Ttp_Impersonation_CL |
Ukierunkowana Ochrona przed Zagrożeniami Mimecast |
Tak |
Tak |
| Ttp_Url_CL |
Ukierunkowana Ochrona przed Zagrożeniami Mimecast |
Tak |
Tak |
| Ubiquiti_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| union ASimAgentEventLogs, ASimAlertEventLogs, ASimAssetEntityLogs, ASimAuditEventLogs, ASimAuthenticationEventLogs, ASimDhcpEventLogs, ASimDnsActivityLogs, ASimFileEventLogs, ASimNetworkSessionLogs, ASimProcessEventLogs, ASimRegistryEventLogs, ASimUserManagementActivityLogs, ASimWebSessionLogs |
Złącze integracji Synqly |
Nie |
Nie |
| UniqkeyEvents_CL |
Zdarzenia bezpieczeństwa Uniqkey |
Tak |
Tak |
| UpwindCatalogAssets_CL |
Upwind Catalog Loader (Ingestion API) |
Tak |
Tak |
| UtimacoESKMKmipServerLogs_CL |
Utimaco Enterprise Secure Key Manager (ESKM) |
Nie |
Nie |
| Vaikora_AgentSignals_CL |
Sygnały behawioralne agenta vaikora AI |
Tak |
Tak |
| ValenceAlert_CL |
Zabezpieczenia SaaS |
Nie |
Nie |
| ValimailEnforceEvents_CL |
Valimail Wymuszaj zdarzenia konfiguracji |
Tak |
Tak |
| VaronisAlerts_CL |
[Wycofany] Varonis SaaS |
Tak |
Tak |
| VaronisAlertsV2_CL |
Varonis SaaS (Push) |
Tak |
Tak |
| VaronisResources_CL |
Złącze Push Varonis Purview |
Tak |
Tak |
| vcenter_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |
| VectraStream_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Nie |
Nie |
| VeeamAuthorizationEvents_CL |
Veeam Data Connector (przy użyciu Azure Functions) |
Tak |
Tak |
| VeeamCovewareFindings_CL |
Veeam Data Connector (przy użyciu Azure Functions) |
Tak |
Tak |
| VeeamMalwareEvents_CL |
Veeam Data Connector (przy użyciu Azure Functions) |
Tak |
Tak |
| VeeamOneTriggeredAlarms_CL |
Veeam Data Connector (przy użyciu Azure Functions) |
Tak |
Tak |
| VeeamSecurityComplianceAnalyzer_CL |
Veeam Data Connector (przy użyciu Azure Functions) |
Tak |
Tak |
| VeeamSessions_CL |
Veeam Data Connector (przy użyciu Azure Functions) |
Tak |
Tak |
| VersasecCmsErrorLogs_CL |
VersasecCms |
Nie |
Nie |
| VersasecCmsSysLogs_CL |
VersasecCms |
Nie |
Nie |
| VMwareWorkspaceOneDeviceApps |
VMware Workspace ONE (za pośrednictwem struktury łącznika bez kodu) |
Nie |
Nie |
| VMwareWorkspaceOneDevices |
VMware Workspace ONE (za pośrednictwem struktury łącznika bez kodu) |
Nie |
Nie |
|
W3CIISLog |
Dzienniki usług IIS serwerów Microsoft Exchange
[Przestarzałe] Dzienniki i zdarzenia programu Microsoft Exchange |
Tak |
Nie |
| web_assets_CL |
Holm Security Data Connector |
Nie |
Nie |
| WhoisFreaksThreat_CL |
WhoisFreaks Threat & NRD Feeds (za pośrednictwem Codeless Connector Framework) |
Nie |
Nie |
|
WindowsEvent |
Zdarzenia przesyłane dalej w systemie Windows |
Tak |
Tak |
| WizAuditLogsV3_CL |
Wiz for Microsoft Sentinel |
Nie |
Nie |
| WizDetectionsV3_CL |
Wiz for Microsoft Sentinel |
Tak |
Tak |
| WizIssuesV3_CL |
Wiz for Microsoft Sentinel |
Tak |
Tak |
| Workplace_Facebook_CL |
Miejsce pracy z Facebook (przy użyciu Azure Functions) |
Nie |
Nie |
| WsSecurityEvents_CL |
Elementy WithSecure (CCF)
WithSecure Elements API (funkcja Azure) |
Tak |
Tak |
| XbowAssessments_CL |
Platforma zabezpieczeń XBOW (za pośrednictwem funkcji Azure) |
Nie |
Nie |
| XbowAssets_CL |
Platforma zabezpieczeń XBOW (za pośrednictwem funkcji Azure) |
Nie |
Nie |
| XbowFindings_CL |
Platforma zabezpieczeń XBOW (za pośrednictwem funkcji Azure) |
Nie |
Nie |
| ZeroFox_CTI_advanced_dark_web_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_botnet_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_breaches_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_C2_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_compromised_credentials_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_credit_cards_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_dark_web_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_discord_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_disruption_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_email_addresses_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_exploits_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_irc_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_malware_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_national_ids_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_phishing_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_phone_numbers_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_ransomware_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_telegram_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_threat_actors_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFox_CTI_vulnerabilities_CL |
ZeroFox CTI |
Nie |
Nie |
| ZeroFoxAdvancedDarkWeb_CL |
ZeroFox Enterprise - Zaawansowany Dark Web |
Tak |
Tak |
| ZeroFoxAlertPoller_CL |
Alerty ZeroFox
ZeroFox Enterprise — alerty (sondowanie plików CCF) |
Tak |
Tak |
| ZeroFoxBotnet_CL |
ZeroFox Enterprise - Botnet |
Tak |
Tak |
| ZeroFoxBotnetCC_CL |
ZeroFox Enterprise - Dane uwierzytelniające Botnet |
Tak |
Tak |
| ZeroFoxBreaches_CL |
ZeroFox Enterprise - Naruszenia |
Tak |
Tak |
| ZeroFoxCompromisedCredentials_CL |
ZeroFox Enterprise - Skompromitowane dane uwierzytelniające |
Tak |
Tak |
| ZeroFoxCreditCards_CL |
ZeroFox Enterprise - Karty kredytowe |
Tak |
Tak |
| ZeroFoxDarkWeb_CL |
ZeroFox Enterprise - Dark Web |
Tak |
Tak |
| ZeroFoxDiscord_CL |
ZeroFox Enterprise - Discord |
Tak |
Tak |
| ZeroFoxDisruption_CL |
ZeroFox Enterprise - Zakłócenia |
Tak |
Tak |
| ZeroFoxEmailAddresses_CL |
ZeroFox Enterprise - Adresy e-mail |
Tak |
Tak |
| ZeroFoxExploits_CL |
ZeroFox Enterprise - Exploity |
Tak |
Tak |
| ZeroFoxIndicators_CL |
ZeroFox Enterprise - Wskaźniki |
Tak |
Tak |
| ZeroFoxKeyIncidents_CL |
ZeroFox Enterprise - Kluczowe incydenty |
Tak |
Tak |
| ZeroFoxNationalIds_CL |
ZeroFox Enterprise - Krajowe identyfikatory |
Tak |
Tak |
| ZeroFoxPhysicalThreats_CL |
ZeroFox Enterprise - Zagrożenia fizyczne |
Tak |
Tak |
| ZeroFoxTelegram_CL |
ZeroFox Enterprise - Telegram |
Tak |
Tak |
| ZeroFoxVulnerabilities_CL |
ZeroFox Enterprise - Luki |
Tak |
Tak |
| ZimperiumIncidentLog_CL |
Zimperium Mobile Threat Defense CCF |
Tak |
Tak |
| ZimperiumIncidentMitigationLog_CL |
Zimperium Mobile Threat Defense CCF |
Tak |
Tak |
| ZimperiumMitigationLogV2_CL |
Zimperium Mobile Threat Defense CCF |
Tak |
Tak |
| ZimperiumThreatLogV2_CL |
Zimperium Mobile Threat Defense CCF |
Tak |
Tak |
| ZNAudit_CL |
Segment zero sieci (wypychanie) |
Tak |
Tak |
| ZNIdentityActivity_CL |
Segment zero sieci (wypychanie) |
Tak |
Tak |
| ZNNetworkActivity_CL |
Segment zero sieci (wypychanie) |
Tak |
Tak |
| ZNRPCActivity_CL |
Segment zero sieci (wypychanie) |
Tak |
Tak |
| ZNSegmentAuditNativePoller_CL |
Inspekcja segmentu zero sieci |
Tak |
Tak |
| Zoom_CL |
[PRZESTARZAŁE] Zoom Reports (using Azure Functions) |
Nie |
Nie |
| ZoomV2_CL |
Łącznik raportów zoomu (za pośrednictwem platformy łączników bez kodu) |
Tak |
Tak |
| ZPA_CL |
Dzienniki niestandardowe za pośrednictwem usługi AMA |
Tak |
Tak |