Microsoft Sentinel tabelas e conectores associados

A tabela seguinte lista as tabelas ingeridas em Microsoft Sentinel através de conectores de dados e os conectores que as ingerem. Selecione o nome da tabela ou o nome do conector para obter mais informações.

Tabela Conectores Suporta DCR Ingestão apenas de lagos suportada
AADManagedIdentitySignInLogs Microsoft Entra ID Sim Sim
AADNonInteractiveUserSignInLogs Microsoft Entra ID Sim Sim
AADProvisioningLogs Microsoft Entra ID Sim Sim
AADRiskyServicePrincipals Microsoft Entra ID Sim Sim
AADRiskyUsers Microsoft Entra ID Sim Sim
AADServicePrincipalRiskEvents Microsoft Entra ID Sim Sim
AADServicePrincipalSignInLogs Microsoft Entra ID Sim Sim
AADUserRiskEvents Microsoft Entra ID Sim Sim
ABAPAuditLog Pathlock Inc.: Deteção e Resposta a Ameaças para SAP
SAP S/4HANA Cloud Edição Pública
Solução SecurityBridge para SAP
Sim Sim
ABNORMAL_CASES_CL AbnormalSecurity (usando Azure Functions) Sim Sim
ABNORMAL_SECURITY_ABUSE_MAILBOX_CL Segurança Anormal (Push) Sim Sim
ABNORMAL_SECURITY_ATO_CASE_CL Segurança Anormal (Push) Sim Sim
ABNORMAL_SECURITY_AUDIT_LOG_CL Segurança Anormal (Push) Sim Sim
ABNORMAL_SECURITY_CASE_CL Segurança Anormal (Push) Sim Sim
ABNORMAL_SECURITY_LOGS_CL Segurança Anormal (Push) Sim Sim
ABNORMAL_SECURITY_POSTURE_CHANGE_CL Segurança Anormal (Push) Sim Sim
ABNORMAL_SECURITY_REMEDIATION_CL Segurança Anormal (Push) Sim Sim
ABNORMAL_SECURITY_THREAT_LOG_CL Segurança Anormal (Push) Sim Sim
ABNORMAL_SECURITY_VENDOR_CASE_CL Segurança Anormal (Push) Sim Sim
ABNORMAL_THREAT_MESSAGES_CL AbnormalSecurity (usando Azure Functions) Sim Sim
ADFSSignInLogs Microsoft Entra ID Sim Sim
ADOAuditLogs_CL Azure Registos de Auditoria do DevOps (através da Plataforma do Conector Sem Código) Sim Sim
AgariBPAlertsLog_CL Conector de dados do Fortra Agari (via Codeless Connector Framework) Não Não
AirlockDigitalExecutionHistories Conector digital do Airlock (por meio do Codeless Connector Framework) Não Não
AirlockArquivo DigitalResumo da AtividadeT Conector digital do Airlock (por meio do Codeless Connector Framework) Não Não
AirlockDigitalServerAtividades Conector digital do Airlock (por meio do Codeless Connector Framework) Não Não
AIShield_CL AIShield Não Não
AkamaiSIEMEvent Eventos de Segurança Akamai (via Codeless Connector Framework) Não Não
AlertEvidence Microsoft Defender XDR Sim Sim
alertscompromisedcredentialdata_CL Conector de Dados de Netskope Não Não
alertsctepdata_CL Conector de Dados de Netskope Não Não
alertsdlpdata_CL Conector de Dados de Netskope Não Não
alertsmalsitedata_CL Conector de Dados de Netskope Não Não
alertsmalwaredata_CL Conector de Dados de Netskope Não Não
alertspolicydata_CL Conector de Dados de Netskope Não Não
alertsquarantinedata_CL Conector de Dados de Netskope Não Não
alertsremediationdata_CL Conector de Dados de Netskope Não Não
alertssecurityassessmentdata_CL Conector de Dados de Netskope Não Não
alertsubadata_CL Conector de Dados de Netskope Não Não
AlibabaCloudVPCFlowLogs Conector de Dados de Redes em Nuvem Alibaba (via Codeless Connector Framework) Não Não
AliCloud_CL AliCloud (com Azure Functions) Não Não
AliCloudActionTrailLogs_CL Alibaba Cloud ActionTrail (através do Codeless Connector Framework) Sim Sim
Anvilogic_Alerts_CL Anvilogic Sim Sim
ApacheHTTPServer_CL Registos personalizados via AMA Sim Sim
apifirewall_log_1_CL Proteção de API Não Não
ARGOS_CL Segurança em Nuvem ARGOS Não Não
argsentdc_CL Check Point Conector de Alertas Cyberint (através da Plataforma do Conector Sem Código) Sim Sim
Armis_Activities_CL Atividades de Alertas do Armis (com Azure Functions) Sim Sim
Armis_Alerts_CL Atividades de Alertas do Armis (com Azure Functions) Sim Sim
Armis_Devices_CL Dispositivos Armis (com Azure Functions) Não Não
ASimAuditEventLogs Atividade do Utilizador do Workday Sim Sim
ASimDnsActivityLogs Eventos DNS do Windows via AMA Sim Sim
atlassian_beacon_alerts_CL Alertas do Atlassian Beacon Não Não
AtlassianAuditEvents Eventos de Auditoria Organizacional Atlassian (via Codeless Connector Framework) Não Não
Audit_CL Auditoria mimecast Sim Sim
AuditLogs Microsoft Entra ID Sim Sim
Audits_Data_CL Vectra XDR (com Azure Functions) Sim Sim
Auth0AM_CL [PRETERIDO] Registos Auth0 (com a Função Azure) (com Azure Functions) Sim Sim
Auth0Logs_CL Registos Auth0 (através do Codeless Connector Framework) Sim Sim
Awareness_Performance_Details_CL Formação de Sensibilização para Mimecast Sim Sim
Awareness_SafeScore_Details_CL Formação de Sensibilização para Mimecast Sim Sim
Awareness_User_Data_CL Formação de Sensibilização para Mimecast Sim Sim
Awareness_Watchlist_Details_CL Formação de Sensibilização para Mimecast Sim Sim
AWSALBAccessLogsData Balanceamento de Carga Elástico do Amazon Web Services (através do Codeless Connector Framework) Não Não
AWSCloudFront_AccessLog_CL Amazon Web Services CloudFront (via Codeless Connector Framework) (Pré-visualização) Sim Sim
AWSCloudTrail Amazon Web Services S3
Serviços Web da Amazon
Sim Sim
AWSCloudWatch Amazon Web Services S3 Sim Sim
AWSEKSLogs_CL Conector de Dados EKS do AWS (através do Codeless Connector Framework) Sim Sim
AWSGuardDuty Amazon Web Services S3 Sim Sim
AWSNetworkFirewallFlow Amazon Web Services NetworkFirewall (via Codeless Connector Framework) Sim Sim
AWSRoute53Resolver Amazon Web Services S3 DNS Route53 (através do Codeless Connector Framework) Sim Sim
AWSS3ServerAccess Registos de Acesso do Servidor AWS S3 (através do Codeless Connector Framework) Sim Sim
AWSSecurityHubFindings Resultados do Hub de Segurança do AWS (através do Codeless Connector Framework) Sim Sim
AWSVPCFlow Amazon Web Services S3 Sim Sim
AWSWAF Amazon Web Services S3 WAF Sim Sim
AzFWApplicationRule Firewall do Azure Sim Sim
AZFWDnsQuery Firewall do Azure Sim Sim
AZFWFatFlow Firewall do Azure Sim Sim
AZFWFlowTrace Firewall do Azure Sim Sim
AZFWIdpsSignature Firewall do Azure Sim Sim
AZFWInternalFqdnResolutionFailure Firewall do Azure Sim Sim
AZFWNatRule Firewall do Azure Sim Sim
AzFWNetworkRule Firewall do Azure Sim Sim
AZFWThreatIntel Firewall do Azure Sim Sim
AzureActivity Atividade Azure Não Não
AzureDiagnostics Conta Lote do Azure
Azure Cognitive Search
Proteção contra DDoS do Azure
Hub de Eventos do Azure
Firewall do Azure
Azure Key Vault
Serviço de Kubernetes do Azure (AKS)
Aplicativos Lógicos do Azure
Bases de Dados SQL do Azure
Barramento de Serviço do Azure
Azure Stream Analytics
Azure Firewall de Aplicativo Web (WAF)
Grupos de segurança de rede
Não Não
AzureMetrics Conta de Armazenamento do Azure Não Não
BetterMTDAppLog_CL MELHOR DEFESA contra Ameaças Móveis (MTD) Não Não
BetterMTDDeviceLog_CL MELHOR DEFESA contra Ameaças Móveis (MTD) Não Não
BetterMTDIncidentLog_CL MELHOR DEFESA contra Ameaças Móveis (MTD) Não Não
BetterMTDNetflowLog_CL MELHOR DEFESA contra Ameaças Móveis (MTD) Não Não
BeyondTrustPM_ActivityAudits_CL BeyondTrust PM Cloud Sim Sim
BeyondTrustPM_ClientEvents_CL BeyondTrust PM Cloud Sim Sim
BigIDDSPMCatalog_CL Conector de DSPM BigID Não Não
BitglassLogs_CL Bitglass (com Azure Functions) Não Não
BitwardenEventLogs Registos de Eventos Bitwarden Não Não
blacklens_CL blacklens.io Sim Sim
BoxEvents_CL [DEPRECIADO] Eventos Box (usando Azure Function) (usando Azure Functions) Não Não
BoxEventsV2_CL Eventos de Caixa (via Codeless Connector Framework) Sim Sim
BV_ClaudeCompliance_ComplianceActivities_CL BV-ClaudeCompliance (via Codeless Connector Framework) Sim Sim
CarbonBlack_Alerts_CL VMware Carbon Black Cloud via AWS S3 (via Codeless Connector Framework) Não Não
CarbonBlackAuditLogs_CL [PRETERIDO] VMware Carbon Black Cloud (com a Função Azure) (com Azure Functions) Não Não
CarbonBlackEvents_CL [PRETERIDO] VMware Carbon Black Cloud (com a Função Azure) (com Azure Functions) Não Não
CarbonBlackNotifications_CL [PRETERIDO] VMware Carbon Black Cloud (com a Função Azure) (com Azure Functions) Não Não
CBSLog_AzureV2_CL CTM360 CyberBlindSpot (Sem Servidor) Sim Sim
CheckPointEmailSecAntiPhishingExceptions_CL Segurança de E-mails Check Point (via Codeless Connector Framework) Sim Sim
CheckPointEmailSecurityAuditLogs_CL Segurança de E-mails Check Point (via Codeless Connector Framework) Sim Sim
CheckPointEmailSecurityEvents_CL Segurança de E-mails Check Point (via Codeless Connector Framework) Sim Sim
CheckPointEmailSecuritySpamExceptions_CL Segurança de E-mails Check Point (via Codeless Connector Framework) Sim Sim
Cisco_Umbrella_audit_CL Cisco Cloud Security (com Azure Functions)
Cisco Cloud Security (com o plano premium elástico) (com Azure Functions)
Não Não
Cisco_Umbrella_cloudfirewall_CL Cisco Cloud Security (com Azure Functions)
Cisco Cloud Security (com o plano premium elástico) (com Azure Functions)
Sim Sim
Cisco_Umbrella_dlp_CL Cisco Cloud Security (com Azure Functions)
Cisco Cloud Security (com o plano premium elástico) (com Azure Functions)
Não Não
Cisco_Umbrella_dns_CL Cisco Cloud Security (com Azure Functions)
Cisco Cloud Security (com o plano premium elástico) (com Azure Functions)
Sim Sim
Cisco_Umbrella_fileevent_CL Cisco Cloud Security (com Azure Functions)
Cisco Cloud Security (com o plano premium elástico) (com Azure Functions)
Não Não
Cisco_Umbrella_firewall_CL Cisco Cloud Security (com Azure Functions)
Cisco Cloud Security (com o plano premium elástico) (com Azure Functions)
Sim Sim
Cisco_Umbrella_intrusion_CL Cisco Cloud Security (com Azure Functions)
Cisco Cloud Security (com o plano premium elástico) (com Azure Functions)
Não Não
Cisco_Umbrella_ip_CL Cisco Cloud Security (com Azure Functions)
Cisco Cloud Security (com o plano premium elástico) (com Azure Functions)
Sim Sim
Cisco_Umbrella_proxy_CL Cisco Cloud Security (com Azure Functions)
Cisco Cloud Security (com o plano premium elástico) (com Azure Functions)
Sim Sim
Cisco_Umbrella_ravpnlogs_CL Cisco Cloud Security (com Azure Functions)
Cisco Cloud Security (com o plano premium elástico) (com Azure Functions)
Não Não
Cisco_Umbrella_ztaflow_CL Cisco Cloud Security (com Azure Functions)
Cisco Cloud Security (com o plano premium elástico) (com Azure Functions)
Não Não
Cisco_Umbrella_ztna_CL Cisco Cloud Security (com Azure Functions)
Cisco Cloud Security (com o plano premium elástico) (com Azure Functions)
Não Não
CiscoDuo_CL Cisco Duo Security (com Azure Functions) Não Não
CiscoETD_CL Cisco ETD Não Não
CiscoETDv2_CL Defesa contra Ameaças de E-mail da Cisco (ETD) Sim Sim
CiscoMerakiOrganizations_CL Eventos Cisco Meraki (usando REST API) (via Codeless Connector Framework) Sim Sim
CiscoSDWANNetflow_CL WAN Definida pelo Software Cisco Não Não
CiscoSecureEndpointAuditLogsV2_CL Cisco Secure Endpoint (via Codeless Connector Framework) Sim Sim
CiscoSecureEndpointEventsV2_CL Cisco Secure Endpoint (via Codeless Connector Framework) Sim Sim
CiscoUmbrellaAdminAudit_CL Cisco Umbrella (via Codeless Connector Framework) Sim Sim
CitrixAnalytics_CVAD_Events_V1_CL Citrix Analytics (via Codeless Connector Framework) Sim Sim
CitrixAnalytics_indicatorEventDetails_V1_CL Citrix Analytics (via Codeless Connector Framework) Sim Sim
CitrixAnalytics_indicatorSummary_V1_CL Citrix Analytics (via Codeless Connector Framework) Sim Sim
CitrixAnalytics_riskScoreChange_V1_CL Citrix Analytics (via Codeless Connector Framework) Sim Sim
CitrixAnalytics_SPA_Events_V1_CL Citrix Analytics (via Codeless Connector Framework) Sim Sim
CitrixAnalytics_userProfile_V1_CL Citrix Analytics (via Codeless Connector Framework) Sim Sim
CitrixDaaSConfigOps_CL Auditoria DaaS e Sessões do Citrix (via Codeless Connector Framework) Não Não
CitrixDaaSSessions_CL Auditoria DaaS e Sessões do Citrix (via Codeless Connector Framework) Não Não
Cloud_Integrated_CL Cloud Mimecast Integrada Sim Sim
CloudAppEvents Microsoft Defender XDR Sim Sim
Cloudflare_CL Cloudflare (Pré-visualização) (com Azure Functions) Sim Sim
CloudflareV2_CL Cloudflare (Utilizar o Contentor de Blobs) (através do Codeless Connector Framework) Sim Sim
CloudGuard_SecurityEvents_CL Conector CNAPP do Check Point CloudGuard para Microsoft Sentinel Sim Sim
CognniIncidents_CL Cognni Sim Sim
Cohesity_CL Coesão (com Azure Functions) Sim Sim
CommonSecurityLog Cisco ASA/FTD via AMA
Claroty xDome
Conector de Dados de Nuvem do Infoblox via AMA
Infoblox SOC Insight Data Connector via AMA
Consola de Administração silverfort
VirtualMetric DataStream para Microsoft Sentinel data lake
VirtualMetric DataStream para Microsoft Sentinel
Proxy de Diretório VirtualMetric
Conector push do Log de Auditoria do NSS do Zscaler Internet Access
Conector push do Log de Atividades do CASB do Zscaler Internet Access Cloud
Conector push de log do CRM do NSS CASB do Zscaler Internet Access
Conector push do Log de Armazenamento em Nuvem do NSS CASB do Zscaler Internet Access
Conector push do log de colaboração NSS CASB do Zscaler Internet Access
Conector push do log de email do NSS CASB do Zscaler Internet Access
Conector push do log de compartilhamento de arquivo NSS CASB do Zscaler Internet Access
Conector push de log do CASB do NSS CASB do Zscaler Internet Access
Conector push do log de repositório do CASB do NSS do Zscaler Internet Access
Conector push de log do NSS DNS do Zscaler Internet Access
Conector por push do Log DLP do Zscaler Internet Access Cloud NSS
Conector por push de log de DLP do Zscaler Internet Access Cloud NSS
Conector push do log do NSS do Zscaler Internet Access Cloud
Conector por push do Log do NSS do Zscaler Internet Access Cloud
Conector push do Log da Web do NSS do Zscaler Internet Access
[Preterido] Infoblox SOC Insight Data Connector via Agente Legado
Sim Sim
CommvaultAlerts_CL CommvaultSecurityIQ Sim Sim
CommvaultAlertsCCF_CL Commvault Security IQ (via Codeless Connector Framework) Não Não
ConfluenceAuditLogs_CL Auditoria de Confluência Atlassian (através do Codeless Connector Framework) Sim Sim
ContrastADRAttackEvents_CL Conector Push do ADR de Contraste Sim Sim
ContrastADRIncidents_CL Conector Push do ADR de Contraste Sim Sim
CopilotActivity Microsoft Copilot Não Sim
Corelight Exportador de Conectores do Corelight Não Não
CortexXDR_Incidents_CL Cortex XDR - Incidentes Sim Sim
CortexXpanseAlerts_CL Palo Alto Cortex Xpanse (através do Codeless Connector Framework) Sim Sim
CriblInternal_CL Cribl Não Não
CrowdStrike_Additional_Events_CL CrowdStrike Falcon Data Replicator (AWS-S3gerenciado pelo usuário) (via Codeless Connector Framework) Sim Sim
CrowdStrikeAlerts Conector de Dados da API crowdStrike (através do Codeless Connector Framework) Sim Sim
CrowdStrikeReplicatorV2 CrowdStrike Falcon Data Replicator (CrowdStrike Managed AWS-S3) (usando Azure Functions) Não Não
CyberArk_AuditEvents_CL Auditoria do CyberArk
CyberArkAudit (com Azure Functions)
Sim Sim
CyberArk_EPMEvents_CL CyberArk EPM Sim Sim
CyberArkEPM_Events_CL CyberArkEPM (usando Azure Functions) Não Não
CyberpionActionItems_CL Registos de Segurança IONIX (através do Codeless Connector Framework)
[PRETERIDO] Registos de Segurança IONIX (Push)
Sim Sim
CyberSixgill_Alerts_CL Alertas Acionáveis do Cybersixgill (com Azure Functions) Não Não
CybleVisionAlerts_CL Alertas de Visão Cilível Não Não
CyeraAssets_CL Conector de Dados de DSPM Microsoft Sentinel Cyera Não Não
CyeraAssets_MS_CL Conector de Dados de DSPM Microsoft Sentinel Cyera Não Não
CyeraClassifications_CL Conector de Dados de DSPM Microsoft Sentinel Cyera Não Não
CyeraIdentities_CL Conector de Dados de DSPM Microsoft Sentinel Cyera Não Não
CyeraIssues_CL Conector de Dados de DSPM Microsoft Sentinel Cyera Não Não
CyfirmaASCertificatesAlerts_CL Superfície de Ataque CYFIRMA Sim Sim
CyfirmaASCloudWeaknessAlerts_CL Superfície de Ataque CYFIRMA Sim Sim
CyfirmaASConfigurationAlerts_CL Superfície de Ataque CYFIRMA Sim Sim
CyfirmaASDomainIPReputationAlerts_CL Superfície de Ataque CYFIRMA Sim Sim
CyfirmaASDomainIPVulnerabilityAlerts_CL Superfície de Ataque CYFIRMA Sim Sim
CyfirmaASOpenPortsAlerts_CL Superfície de Ataque CYFIRMA Sim Sim
CyfirmaBIDomainITAssetAlerts_CL Inteligência de Marca CYFIRMA Sim Sim
CyfirmaBIExecutivePeopleAlerts_CL Inteligência de Marca CYFIRMA Sim Sim
CyfirmaBIMaliciousMobileAppsAlerts_CL Inteligência de Marca CYFIRMA Sim Sim
CyfirmaBIProductSolutionAlerts_CL Inteligência de Marca CYFIRMA Sim Sim
CyfirmaBISocialHandlersAlerts_CL Inteligência de Marca CYFIRMA Sim Sim
CyfirmaCampaigns_CL Inteligência Cibernética da CYFIRMA Sim Sim
CyfirmaCompromisedAccounts_CL Contas CyFIRMA Comprometidas Sim Sim
CyfirmaDBWMDarkWebAlerts_CL Risco Digital CYFIRMA Sim Sim
CyfirmaDBWMPhishingAlerts_CL Risco Digital CYFIRMA Sim Sim
CyfirmaDBWMRansomwareAlerts_CL Risco Digital CYFIRMA Sim Sim
CyfirmaIndicators_CL Inteligência Cibernética da CYFIRMA Sim Sim
CyfirmaMalware_CL Inteligência Cibernética da CYFIRMA Sim Sim
CyfirmaSPEConfidentialFilesAlerts_CL Risco Digital CYFIRMA Sim Sim
CyfirmaSPEPIIAndCIIAlerts_CL Risco Digital CYFIRMA Sim Sim
CyfirmaSPESocialThreatAlerts_CL Risco Digital CYFIRMA Sim Sim
CyfirmaSPESourceCodeAlerts_CL Risco Digital CYFIRMA Sim Sim
CyfirmaThreatActors_CL Inteligência Cibernética da CYFIRMA Sim Sim
CyfirmaVulnerabilities_CL Inteligência de vulnerabilidades CYFIRMA Sim Sim
Cymru_Scout_Account_Usage_Data_CL Team Cymru Scout Data Connector (com Azure Functions) Não Não
Cymru_Scout_Domain_Data_CL Team Cymru Scout Data Connector (com Azure Functions) Não Não
Cymru_Scout_IP_Data_Communications_CL Team Cymru Scout Data Connector (com Azure Functions) Não Não
Cymru_Scout_IP_Data_Details_CL Team Cymru Scout Data Connector (com Azure Functions) Não Não
Cymru_Scout_IP_Data_Fingerprints_CL Team Cymru Scout Data Connector (com Azure Functions) Não Não
Cymru_Scout_IP_Data_Foundation_CL Team Cymru Scout Data Connector (com Azure Functions) Não Não
Cymru_Scout_IP_Data_OpenPorts_CL Team Cymru Scout Data Connector (com Azure Functions) Não Não
Cymru_Scout_IP_Data_PDNS_CL Team Cymru Scout Data Connector (com Azure Functions) Não Não
Cymru_Scout_IP_Data_Summary_Certs_CL Team Cymru Scout Data Connector (com Azure Functions) Não Não
Cymru_Scout_IP_Data_Summary_Details_CL Team Cymru Scout Data Connector (com Azure Functions) Não Não
Cymru_Scout_IP_Data_Summary_Fingerprints_CL Team Cymru Scout Data Connector (com Azure Functions) Não Não
Cymru_Scout_IP_Data_Summary_OpenPorts_CL Team Cymru Scout Data Connector (com Azure Functions) Não Não
Cymru_Scout_IP_Data_Summary_PDNS_CL Team Cymru Scout Data Connector (com Azure Functions) Não Não
Cymru_Scout_IP_Data_x509_CL Team Cymru Scout Data Connector (com Azure Functions) Não Não
CynerioEvent_CL Eventos de Segurança cynerio Não Não
Cyren_Indicators_CL Inteligência contra ameaças cyren Não Não
D3SOARIncidents_CL D3 Incidentes SOAR Inteligentes Não Não
darktrace_model_alerts_CL Darktrace Connector for Microsoft Sentinel REST API (Legacy) Sim Sim
DarktraceASM_CL Conector da Plataforma de Segurança Darktrace ActiveAI Sim Sim
DarktraceEMAIL_CL Conector da Plataforma de Segurança Darktrace ActiveAI Sim Sim
DarktraceIncidents_CL Conector da Plataforma de Segurança Darktrace ActiveAI Sim Sim
DarktraceModelAlerts_CL Conector da Plataforma de Segurança Darktrace ActiveAI Sim Sim
DarktraceResponseActions_CL Conector da Plataforma de Segurança Darktrace ActiveAI Sim Sim
DarktraceSystemStatusAlerts_CL Conector da Plataforma de Segurança Darktrace ActiveAI Sim Sim
databahn_alerts_CL DataBahn Não Não
databahn_audit_logs_CL DataBahn Não Não
databahn_device_inventory_CL DataBahn Não Não
DataminrPulse_Alerts_CL Conector de Dados do Dataminr Pulse Alerts (com Azure Functions) Não Não
DataverseActivity Microsoft Dataverse Sim Sim
datawizaserveraccess_CL Datawiza DAP Não Não
Detections_Data_CL Vectra XDR (com Azure Functions) Sim Sim
DeviceEvents Microsoft Defender XDR Sim Sim
DigitalShadows_V2_CL Holofote Digital de Sombras Não Não
DnsEvents DNS Sim Sim
DnsInventory DNS Sim Sim
DoppelTable_CL Conector de Dados do Doppel Não Não
dossier_atp_CL Conector de dados infoblox por meio da API REST Não Não
dossier_atp_threat_CL Conector de dados infoblox por meio da API REST Não Não
dossier_dns_CL Conector de dados infoblox por meio da API REST Não Não
dossier_geo_CL Conector de dados infoblox por meio da API REST Não Não
dossier_infoblox_web_cat_CL Conector de dados infoblox por meio da API REST Não Não
dossier_inforank_CL Conector de dados infoblox por meio da API REST Não Não
dossier_malware_analysis_v3_CL Conector de dados infoblox por meio da API REST Não Não
dossier_nameserver_CL Conector de dados infoblox por meio da API REST Não Não
dossier_nameserver_matches_CL Conector de dados infoblox por meio da API REST Não Não
dossier_ptr_CL Conector de dados infoblox por meio da API REST Não Não
dossier_rpz_feeds_CL Conector de dados infoblox por meio da API REST Não Não
dossier_rpz_feeds_records_CL Conector de dados infoblox por meio da API REST Não Não
dossier_threat_actor_CL Conector de dados infoblox por meio da API REST Não Não
dossier_tld_risk_CL Conector de dados infoblox por meio da API REST Não Não
dossier_whitelist_CL Conector de dados infoblox por meio da API REST Não Não
dossier_whois_CL Conector de dados infoblox por meio da API REST Não Não
DragosAlerts_CL Arrastar Notificações através da Cloud Sitestore Sim Sim
DruvaSecurityEvents_CL Conector de Eventos druva Sim Sim
Dynamics365Activity Dynamics365 Sim Não
DynatraceAttacks_CL Ataques Dynatrace V1 Não Não
DynatraceAttacksV2_CL Ataques Dynatrace V2 Não Não
DynatraceAuditLogs_CL Registos de Auditoria do Dynatrace V1 Sim Sim
DynatraceAuditLogsV2_CL Registos de Auditoria do Dynatrace V2 Não Não
DynatraceProblems_CL Problemas de Dynatrace V1 Não Não
DynatraceProblemsV2_CL Problemas de Dynatrace V2 Sim Sim
DynatraceSecurityProblems_CL Vulnerabilidades do Runtime do Dynatrace V1 Não Não
DynatraceSecurityProblemsV2_CL Vulnerabilidades do Runtime do Dynatrace V2 Não Não
ElasticAgentEvent Agente Elástico Não Não
ElasticAgentLogsV2_CL Agente Elástico (através do Codeless Connector Framework) Não Não
EmailEvents Microsoft Defender XDR Sim Sim
Entities_Data_CL Vectra XDR (com Azure Functions) Sim Sim
Entity_Scoring_Data_CL Vectra XDR (com Azure Functions) Sim Sim
ErmesBrowserSecurityEvents_CL Eventos de Segurança do Browser Ermes Sim Sim
ESIExchangeConfig_CL Recoletor do Exchange Security Insights no Local Não Não
ESIExchangeOnlineConfig_CL Recoletor online do Exchange Security Insights (com Azure Functions) Não Não
Event WebCTRL Lógica Automatizada
Registos de Auditoria do Microsoft Exchange Administração por Registos de Eventos
Eventos e Registos do Microsoft Exchange
[Preterido] Eventos e Registos do Microsoft Exchange
Sim Não
eventsapplicationdata_CL Conector de Dados de Netskope Não Não
eventsauditdata_CL Conector de Dados de Netskope Não Não
eventsconnectiondata_CL Conector de Dados de Netskope Não Não
eventsincidentdata_CL Conector de Dados de Netskope Não Não
eventsnetworkdata_CL Conector de Dados de Netskope Não Não
eventspagedata_CL Conector de Dados de Netskope Não Não
ExchangeHttpProxy_CL Registos de Proxy HTTP do Microsoft Exchange
[Preterido] Eventos e Registos do Microsoft Exchange
Sim Sim
ExtraHop_Detections_CL Conector de Dados de Deteções ExtraHop Não Não
F5Telemetry_ASM_CL F5 BIG-IP Não Não
F5Telemetry_LTM_CL F5 BIG-IP Não Não
F5Telemetry_system_CL F5 BIG-IP Sim Sim
Failed_Range_To_Ingest_CL Conector de dados infoblox por meio da API REST Não Não
feedly_indicators_CL Feedly IoC Não Não
FilewallExchange_CL Filewall para Microsoft 365 Sim Sim
FinanceOperationsActivity_CL Dynamics 365 Finance e Operações Sim Sim
FireworkV2_CL Conector Push de Sinalizador Sim Sim
fluentbit_CL Azure CloudNGFW by Palo Alto Networks Sim Sim
ForcepointDLPEvents_CL Forcepoint DLP Não Não
ForescoutEvent Forescout Não Não
ForescoutHostProperties_CL Monitor da propriedade host forescout Sim Sim
FortinetFortiNdrCloudRaw_CL Fortinet FortiNDR Cloud Não Não
FortyTwoCrunchAPIProtectionV2 Proteção API 42Crunch (Push Connector via Codeless Connector Framework) Não Não
GambitPoliciesIssues_CL Questões de Política de Segurança do Gambit (Push) Não Não
Garrison_ULTRARemoteLogs_CL Guarnição de Registos Remotos ULTRA (com Azure Functions) Não Não
GCPApigee Google ApigeeX (através do Codeless Connector Framework) Sim Sim
GCPAuditLogs Registos de Pub/Sub audit do GCP Sim Sim
GCPCDN CDN do Google Cloud Platform (através do Codeless Connector Framework) Sim Sim
GCPCloudRun Execução da Cloud do GCP (através do Codeless Connector Framework) Sim Sim
GCPCloudSQL GCP Cloud SQL (através do Codeless Connector Framework) Sim Sim
GCPComputeEngine Motor de Computação do Google Cloud Platform (através do Codeless Connector Framework) Sim Sim
GCPDNS DNS do Google Cloud Platform (através do Codeless Connector Framework) Sim Sim
GCPIAM IAM do Google Cloud Platform (através do Codeless Connector Framework) Sim Sim
GCPIDS Google Cloud Platform Cloud IDS (através do Codeless Connector Framework) Sim Sim
GCPLoadBalancerLogs_CL Registos de Sub-Load Balancer/Pub DO GCP (através da Plataforma do Conector Sem Código). Sim Sim
GCPMonitoring Monitorização da Cloud do Google Cloud Platform (através do Codeless Connector Framework) Sim Sim
GCPNAT NAT do Google Cloud Platform (através do Codeless Connector Framework) Sim Sim
GCPNATAudit NAT do Google Cloud Platform (através do Codeless Connector Framework) Sim Sim
GCPResourceManager Google Cloud Platform Resource Manager (através do Codeless Connector Framework) Sim Sim
GCPVPCFlow Registos de Fluxo de Sub-VPC/Pub DO GCP (através do Codeless Connector Framework) Sim Sim
GigamonV2_CL Conector Gigamon AMX Não Não
GitHubAdvancedSecurityAlerts_CL GitHub (usando Webhooks) V2 Sim Sim
GitHubAuditLogPolling_CL [Preterido] Registo de Auditoria do GitHub Enterprise Sim Sim
GitHubAuditLogsV2_CL GitHub Log de Auditoria Empresarial (via Armazenamento do Azure)
Registo de Auditoria do GitHub Enterprise (através do Codeless Connector Framework)
Sim Sim
githubscanaudit_CL GitHub (com Webhooks) Sim Sim
GKEAudit Google Kubernetes Engine (através do Codeless Connector Framework) Sim Sim
GoogleCloudSCC Centro de Comandos de Segurança do Google Sim Sim
GoogleWorkspaceReports Atividades da Área de Trabalho do Google (através do Codeless Connector Framework) Sim Sim
GzSecurityEvents_CL Conector de Dados GravityZone Sim Sim
HackerViewLog_AzureV2_CL CTM360 HackerView (Sem Servidor) Sim Sim
HalcyonAlertUpdatesV2_CL Conector Halcyon (v2) Sim Sim
HalcyonEventsV2_CL Conector Halcyon (v2) Sim Sim
Health_Data_CL Vectra XDR (com Azure Functions) Sim Sim
IdentityLogonEvents Microsoft Defender XDR Sim Sim
Illumio_Auditable_Events_CL Illumio SaaS (com Azure Functions) Sim Sim
Illumio_Flow_Events_CL Illumio SaaS (com Azure Functions) Sim Sim
IllumioInsights_CL Informações do Illumio Sim Sim
IllumioInsightsGraph Grafo Illumio Insights Não Não
IllumioInsightsSummary_CL Resumo das Informações do Illumio Não Não
ImpervaWAFCloud Imperva Cloud WAF (através do Codeless Connector Framework) Não Não
ImpervaWAFCloud_CL WAF da Cloud do Imperva (com Azure Functions) Sim Sim
Infoblox_Failed_Indicators_CL Conector de dados infoblox por meio da API REST Não Não
InfobloxInsight_CL Infoblox SOC Insight Data Connector via REST API Não Não
InfoSecAnalytics_CL Conector de dados InfoSecGlobal Não Não
IntegrationTable_CL ESET Protect Platform (com Azure Functions) Sim Sim
IntegrationTableIncidents_CL ESET Protect Platform (com Azure Functions) Sim Sim
iocsent_CL Conector Check Point Cyberint IOC Sim Sim
Ipinfo_Abuse_CL Conector de Dados de Abuso de IPinfo Não Não
Ipinfo_ASN_CL Conector de Dados ASN IPinfo Não Não
Ipinfo_Carrier_CL Conector de Dados do IPinfo Carrier Não Não
Ipinfo_Company_CL Conector de Dados da Empresa IPinfo Não Não
Ipinfo_CORE_CL Conector de Dados Principais IPinfo Não Não
Ipinfo_Country_CL Conector de dados ASN do país IPinfo Não Não
Ipinfo_Domain_CL Conector de Dados de Domínio IPinfo Não Não
Ipinfo_Location_CL Conector de Dados de Iplocação IPinfo Não Não
Ipinfo_Location_extended_CL Conector de dados estendidos IPinfo Iplocation Não Não
Ipinfo_PLUS_CL Conector de Dados IPinfo Plus Não Não
Ipinfo_Privacy_CL Conector de Dados de Privacidade IPinfo Não Não
Ipinfo_Privacy_extended_CL Conector de Dados Expandidos de Privacidade IPinfo Não Não
Ipinfo_RESIDENTIAL_PROXY_CL Conector de Dados IPinfo ResProxy Não Não
Ipinfo_RIRWHOIS_CL Conector de dados IPinfo RIRWHOIS Não Não
Ipinfo_RWHOIS_CL Conector de Dados IPinfo RWHOIS Não Não
Ipinfo_WHOIS_ASN_CL Conector de Dados ASN do IPinfo WHOIS Não Não
Ipinfo_WHOIS_MNT_CL Conector de Dados IPinfo WHOIS MNT Não Não
Ipinfo_WHOIS_NET_CL Conector de Dados IPinfo WHOIS NET Não Não
Ipinfo_WHOIS_ORG_CL Conector de dados IPinfo WHOIS ORG Não Não
Ipinfo_WHOIS_POC_CL Conector de Dados IPinfo WHOIS POC Não Não
Island_Admin_CL Island Enterprise Browser Administração Events (Legado) Sim Sim
Island_User_CL Eventos de Utilizador do Island Enterprise Browser (Legado) Sim Sim
Island_UserEvents_V2_CL Navegador Empresarial Island V2 Sim Sim
jamfprotectalerts_CL Conector Push do Jamf Protect Sim Sim
jamfprotecttelemetryv2_CL Conector Push do Jamf Protect Sim Sim
jamfprotectunifiedlogs_CL Conector Push do Jamf Protect Sim Sim
JBossEvent_CL Registos personalizados via AMA Não Não
Jira_Audit_CL Auditoria Atlassian Jira (com Azure Functions) Não Não
Jira_Audit_v2_CL Auditoria Atlassian Jira (através do Codeless Connector Framework) Sim Sim
JuniperIDP_CL Registos personalizados via AMA Sim Sim
KeeperSecurityEventNewLogs_CL Conector Push de Segurança do Guardião Sim Sim
LastPassNativePoller_CL LastPass Enterprise - Relatórios (CcP de Consulta) Sim Sim
LightningAttackPaths_CL Logs de raios semperis Não Não
LightningIOEResults_CL Logs de raios semperis Não Não
LightningTier0Nodes_CL Logs de raios semperis Não Não
Lockdown_Data_CL Vectra XDR (com Azure Functions) Sim Sim
Lookout_CL [PRETERIDO] Lookout Não Não
LookoutMtdV2_CL Conector de Deteção de Ameaças para Dispositivos Móveis do Lookout (através do Codeless Connector Framework) (Pré-visualização) Sim Sim
MailGuard365_Threats_CL MailGuard 365 Sim Sim
MailRiskEventEmails_CL MailRisk por Prática Segura Sim Sim
MarkLogicAudit_CL Registos personalizados via AMA Não Não
McasShadowItReporting Microsoft Defender para Aplicativos de Nuvem Não Não
MDBALogTable_CL Registos atlas do MongoDB Sim Sim
meraki_CL Registos personalizados via AMA Sim Sim
meshStackEventLogs_CL Logs de eventos meshStack Não Não
MessageTrackingLog_CL Registos de Controlo de Mensagens do Microsoft Exchange
[Preterido] Eventos e Registos do Microsoft Exchange
Sim Sim
MicrosoftPurviewInformationProtection Proteção de Informações do Microsoft Purview Sim Sim
MimecastAudit_CL Autenticação de & de Auditoria mimecast (com Azure Functions) Não Não
MimecastDLP_CL Mimecast Secure Email Gateway (com Azure Functions) Não Não
MimecastSIEM_CL Mimecast Secure Email Gateway (com Azure Functions) Não Não
MimecastTTPAttachment_CL Mimecast Targeted Threat Protection (com Azure Functions) Não Não
MimecastTTPImpersonation_CL Mimecast Targeted Threat Protection (com Azure Functions) Não Não
MimecastTTPUrl_CL Mimecast Targeted Threat Protection (com Azure Functions) Não Não
MongoDBAudit_CL Registos personalizados via AMA Sim Sim
MuleSoft_Cloudhub_CL MuleSoft Cloudhub Não Não
MulesoftCloudhubAlerts_CL Conector de Alertas Mulesoft CloudHub (via Framework de Conector Sem Código) Sim Sim
MuleSoftCloudhubLogs MuleSoft CloudHub Logs (Push Connector via Codeless Connector Framework) Não Não
NCProtectUAL_CL Proteção de NC Não Não
net_assets_CL Holm Security Asset Data (com Azure Functions) Não Não
Netskope_WebTx_metrics_CL Conector de Dados de Netskope Não Não
NetskopeAlerts_CL Alertas e Eventos de Netskope Sim Sim
NetskopeWebTransactions_CL Conector de Transação Web Netskope (através do Armazenamento de Blobs) Sim Sim
NetskopeWebtxData_CL Conector de Dados de Transações Web Netskope Não Não
NetskopeWebtxErrors_CL Conector de Dados de Transações Web Netskope Não Não
NetworkAccessTraffic Microsoft Entra ID Sim Sim
NexposeInsightVMCloud_assets_CL Relatórios de Gestão de Vulnerabilidades da Plataforma De Informações Rápidas (com Azure Functions) Não Não
NexposeInsightVMCloud_vulnerabilities_CL Relatórios de Gestão de Vulnerabilidades da Plataforma De Informações Rápidas (com Azure Functions) Não Não
NGINX_CL Registos personalizados via AMA Sim Sim
NordPassEventLogs_CL NordPass Sim Sim
NordStellar_CL NordStellar (Push) Não Não
ObsidianActivity_CL Conector de Partilha de Dados Obsidiano Não Não
ObsidianThreat_CL Conector de Partilha de Dados Obsidiano Não Não
OCI_LogsV2_CL Infraestrutura Oracle Cloud (via Codeless Connector Framework) Sim Sim
OfficeActivity Microsoft 365 (anteriormente, Office 365) Sim Sim
Okta_CL [PRETERIDO] Okta Single Sign-On (com a Função Azure) (com Azure Functions) Sim Sim
OktaSSO Okta Single Sign-On (via Codeless Connector Framework) Não Não
Onapsis_Defend_CL Onapsis Defender: Integrar a Deteção de Ameaças sap não correspondente & Intel com Microsoft Sentinel Sim Sim
OneLoginEventsV2_CL Plataforma OneLogin IAM (através do Codeless Connector Framework) Sim Sim
OneLoginUsersV2_CL Plataforma OneLogin IAM (através do Codeless Connector Framework) Sim Sim
OnePasswordEventLogs_CL 1Password (Sem servidor)
1Password
Sim Sim
OneTrustMetadataV3_CL OneTrust Sim Sim
OpenAIAuditLogs OpenAI (através do Codeless Connector Framework) Não Não
OracleWebLogicServer_CL Registos personalizados via AMA Sim Sim
OrcaAlerts_CL Alertas de Segurança do Orca Sim Sim
PaloAltoCortexXDR_Alerts_CL Palo Alto Cortex XDR Sim Sim
PaloAltoCortexXDR_Audit_Agent_CL Palo Alto Cortex XDR Sim Sim
PaloAltoCortexXDR_Audit_Management_CL Palo Alto Cortex XDR Sim Sim
PaloAltoCortexXDR_Endpoints_CL Palo Alto Cortex XDR Sim Sim
PaloAltoCortexXDR_Incidents_CL Palo Alto Cortex XDR Sim Sim
PaloAltoPrismaCloudAlertV2_CL Palo Alto Prisma Cloud CSPM (via Codeless Connector Framework) Sim Sim
PanoraysCompanyFindingPOC_CL Panorays Sim Sim
Perimeter81_CL Registos de Atividades do Perímetro 81 Não Não
Phosphorus_CL Dispositivos de Fósforo Não Não
PingOne_AuditActivitiesV2_CL Ping One (através do Codeless Connector Framework) Sim Sim
PostgreSQL_CL Registos personalizados via AMA Sim Sim
PowerAutomateActivity Microsoft Power Automate Sim Sim
PowerBIActivity Microsoft PowerBI Sim Sim
PowerPlatformAdminActivity Atividade de Administração do Microsoft Power Platform Sim Sim
prancer_CL Conector de Dados prancer Não Não
PrismaCloudCompute_CL Palo Alto Prisma Cloud CWPP (com a API REST) Sim Sim
PRODAFTUstaCompromisedCredentials_CL PRODAFT USTA - Prevenção de Tomada de Conta (via Codeless Connector Framework) Sim Sim
ProjectActivity Microsoft Project Sim Sim
ProofpointPODMailLog_CL Proofpoint On Demand Email Security (através da Plataforma do Conector Sem Código) Sim Sim
ProofpointPODMessage_CL Proofpoint On Demand Email Security (através da Plataforma do Conector Sem Código) Sim Sim
ProofPointTAPClicksBlockedV2_CL Proofpoint TAP (através da Plataforma do Conector Sem Código) Sim Sim
ProofPointTAPClicksPermittedV2_CL Proofpoint TAP (através da Plataforma do Conector Sem Código) Sim Sim
ProofPointTAPMessagesBlockedV2_CL Proofpoint TAP (através da Plataforma do Conector Sem Código) Sim Sim
ProofPointTAPMessagesDeliveredV2_CL Proofpoint TAP (através da Plataforma do Conector Sem Código) Sim Sim
PurviewDataSensitivityLogs Microsoft Purview Sim Sim
QscoutAppEvents_CL QscoutAppEventsConnector (através do Codeless Connector Framework) Não Não
QualysHostDetectionV3_CL Gerenciamento de Vulnerabilidades do Qualys (por meio do Codeless Connector Framework) Sim Sim
QualysKB_CL Qualys VM KnowledgeBase (com Azure Functions) Sim Sim
QualysKnowledgeBase Base de Dados de Conhecimento Qualys (através do Codeless Connector Framework) Sim Sim
RadiflowEvent Radiflow iSID via AMA Não Não
Rapid7InsightVMCloudAssets Relatórios de Gestão de Vulnerabilidades da Plataforma De Informações Rápidas (através do Codeless Connector Framework) Sim Sim
Rapid7InsightVMCloudVulnerabilities Relatórios de Gestão de Vulnerabilidades da Plataforma De Informações Rápidas (através do Codeless Connector Framework) Sim Sim
RedSiftAuth_CL Eventos Red Sift (Push CCP) Não Não
RedSiftEmailForensics_CL Eventos Red Sift (Push CCP) Não Não
RelevanceSystemAlerts_CL Alertas do Sistema de Relevância de Inteligência de Ameaças do Google Não Não
RSAIDPlus_AdminLogs_CL Conector de Registos de Administração do ID RSA Plus Não Não
Rubrik_Anomaly_Data_CL Conector de dados da Cloud de Segurança Rubrik (com Azure Functions) Sim Sim
Rubrik_Events_Data_CL Conector de dados da Cloud de Segurança Rubrik (com Azure Functions) Sim Sim
Rubrik_Ransomware_Data_CL Conector de dados da Cloud de Segurança Rubrik (com Azure Functions) Sim Sim
Rubrik_ThreatHunt_Data_CL Conector de dados da Cloud de Segurança Rubrik (com Azure Functions) Sim Sim
SailPointIDN_Events_CL SailPoint IdentityNow (usando Azure Functions) Sim Sim
SailPointIDN_Triggers_CL SailPoint IdentityNow (usando Azure Functions) Não Não
SalesforceAuditTrail Registos de Auditoria do Salesforce (através do Codeless Connector Framework) Sim Sim
SalesForceRealTimeEventMonitoring_CL SalesForce Real-Time Event Monitoring Connector (através do Codeless Connector Framework) Sim Sim
SalesforceServiceCloudV3_CL Salesforce Service Cloud (através do Codeless Connector Framework) Sim Sim
Samsung_Knox_Audit_CL Inteligência de Ativos Samsung Knox Sim Sim
SAPBTPAuditLog_CL SAP BTP Sim Sim
SAPETDAlerts_CL SAP Enterprise Threat Detection, edição na cloud Sim Sim
SAPETDInvestigations_CL SAP Enterprise Threat Detection, edição na cloud Sim Sim
SAPLogServ_CL SAP LogServ (RISE), edição privada do S/4HANA Cloud Sim Sim
SecurityAlert Gerenciamento de Riscos do Microsoft Insider do Microsoft 365
Microsoft Defender XDR
Microsoft Defender para Ponto de Extremidade
Microsoft Defender para Identidade
Microsoft Defender para IoT
Microsoft Defender para Office 365 (Pré-visualização)
Proteção Microsoft Entra ID
Microsoft Defender baseado na subscrição para a Cloud (Legado)
Microsoft Defender baseado no inquilino para a Cloud
Sim Sim
SecurityAlert Microsoft Defender para Aplicativos de Nuvem Não Não
SecurityBridgeLogs_CL Registos personalizados via AMA Sim Sim
SecurityEvent Pacotes cyborg Security HUNTER Hunt
Registos de Eventos de Segurança dos Controladores de Domínio do Microsoft Active-Directory
Eventos de Segurança através do Agente Legado
Segurança do Windows Eventos via AMA
[Preterido] Eventos e Registos do Microsoft Exchange
Sim Sim
SecurityIncident Derdack SIGNL4
Microsoft Defender XDR
Sim Sim
Seg_Cg_CL Gateway Seguro de E-mail Mimecast Sim Sim
Seg_Dlp_CL Gateway Seguro de E-mail Mimecast Sim Sim
SentinelOne_CL [PRETERIDO] SentinelOne (com a Função Azure) (com Azure Functions) Sim Sim
SentinelOneActivities_CL SentinelOne (através do Codeless Connector Framework)
SentinelOne V2 (via Codeless Connector Framework)
Sim Sim
SentinelOneAgents_CL SentinelOne (através do Codeless Connector Framework)
SentinelOne V2 (via Codeless Connector Framework)
Sim Sim
SentinelOneAlerts_CL SentinelOne (através do Codeless Connector Framework) Sim Sim
SentinelOneAlertsV2_CL SentinelOne V2 (via Codeless Connector Framework) Sim Sim
SentinelOneGroups_CL SentinelOne (através do Codeless Connector Framework)
SentinelOne V2 (via Codeless Connector Framework)
Sim Sim
SentinelOneThreats_CL SentinelOne (através do Codeless Connector Framework)
SentinelOne V2 (via Codeless Connector Framework)
Sim Sim
SeraphicWebSecurity_CL Segurança Web Seraphic Não Não
SigninLogs Microsoft Entra ID Sim Sim
SlackAuditV2_CL SlackAudit (através do Codeless Connector Framework) Sim Sim
SnowflakeLoad_CL Snowflake (através do Codeless Connector Framework) Sim Sim
SnowflakeLogin_CL Snowflake (através do Codeless Connector Framework) Sim Sim
SnowflakeMaterializedView_CL Snowflake (através do Codeless Connector Framework) Sim Sim
SnowflakeQuery_CL Snowflake (através do Codeless Connector Framework) Sim Sim
SnowflakeRoleGrant_CL Snowflake (através do Codeless Connector Framework) Sim Sim
SnowflakeRoles_CL Snowflake (através do Codeless Connector Framework) Sim Sim
SnowflakeTables_CL Snowflake (através do Codeless Connector Framework) Sim Sim
SnowflakeTableStorageMetrics_CL Snowflake (através do Codeless Connector Framework) Sim Sim
SnowflakeUserGrant_CL Snowflake (através do Codeless Connector Framework) Sim Sim
SnowflakeUsers_CL Snowflake (através do Codeless Connector Framework) Sim Sim
SOCPrimeAuditLogs_CL Conector de Dados dos Registos de Auditoria da Plataforma Principal SOC Sim Sim
Sonrai_Tickets_CL Conector de Dados do Sonrai Não Não
SophosEP_CL [PRETERIDO] Sophos Endpoint Protection (com a Função Azure) (com Azure Functions) Sim Sim
SophosEPEvents_CL Sophos Endpoint Protection (através da Plataforma do Conector Sem Código) Sim Sim
SquidProxy_CL Registos personalizados via AMA Sim Sim
StealthTalkAnomalousAuth_CL Autenticação Anômala StealthTalk Não Não
StorageBlobLogs Conta de Armazenamento do Azure Sim Sim
StorageFileLogs Conta de Armazenamento do Azure Sim Sim
StorageQueueLogs Conta de Armazenamento do Azure Sim Sim
StorageTableLogs Conta de Armazenamento do Azure Sim Sim
SymantecICDx_CL Symantec Integrated Cyber Defense Exchange Não Não
Syslog CTERA Syslog
WAN Definida pelo Software Cisco
Syslog via AMA
Syslog via Agente Legado
Sim Sim
TacitRed_Findings_CL Credenciais Comprometidas Tácitas Não Não
Talon_CL Talon Insights Não Não
TaniumComplyCompliance_CL Conector Push CCF da Tanium Sim Sim
TaniumComplyVulnerabilities_CL Conector Push CCF da Tanium Sim Sim
TaniumDefenderHealth_CL Conector Push CCF da Tanium Sim Sim
TaniumDiscoverUnmanagedAssets_CL Conector Push CCF da Tanium Sim Sim
TaniumHighUptime_CL Conector Push CCF da Tanium Sim Sim
TaniumPatchCoverageStatus_CL Conector Push CCF da Tanium Sim Sim
TaniumPatchListApplicability_CL Conector Push CCF da Tanium Sim Sim
TaniumPatchListCompliance_CL Conector Push CCF da Tanium Sim Sim
TaniumSCCMClientHealth_CL Conector Push CCF da Tanium Sim Sim
TaniumThreatResponse_CL Conector Push CCF da Tanium Sim Sim
Tenable_IE_CL Exposição a Identidades Acionáveis Sim Sim
Tenable_VM_Asset_CL Gestão de Vulnerabilidades Tenable (com Azure Functions) Sim Sim
Tenable_VM_Compliance_CL Gestão de Vulnerabilidades Tenable (com Azure Functions) Sim Sim
Tenable_VM_Vuln_CL Gestão de Vulnerabilidades Tenable (com Azure Functions) Sim Sim
Tenable_WAS_Asset_CL Gestão de Vulnerabilidades Tenable (com Azure Functions) Sim Sim
Tenable_WAS_Vuln_CL Gestão de Vulnerabilidades Tenable (com Azure Functions) Sim Sim
TheHiveData TheHive (através do Codeless Connector Framework) Não Não
TheomAlerts_CL Teom Não Não
ThreatIntelIndicators CrowdStrike Falcon Adversary Intelligence (com Azure Functions)
Inteligência contra Ameaças GreyNoise
JoeSandboxThreatIntelligence (com Azure Functions)
Sim Não
ThreatIntelligenceIndicator Datalake2Sentinel
IOCs luminosos e Credenciais Vazadas (com Azure Functions)
MISP2Sentinel
Informações sobre Ameaças do Microsoft Defender
Mimecast Intelligence para a Microsoft – Microsoft Sentinel (com Azure Functions)
Informações sobre Ameaças do Microsoft Defender Premium
Plataformas de Informações sobre Ameaças
API de Carregamento de Informações sobre Ameaças (Pré-visualização)
Informações sobre ameaças - TAXII
VMRayThreatIntelligence (com Azure Functions)
Sim Não
Tomcat_CL Registos personalizados via AMA Sim Sim
TransmitSecurityActivity_CL Transmitir Conector de Segurança (com Azure Functions) Não Não
TrellixEvents Trellix Endpoint Security (através do Codeless Connector Framework) Não Não
TrendMicro_XDR_OAT_CL Visão De Tendência 1 (com Azure Functions) Não Não
TrendMicro_XDR_RCA_Result_CL Visão De Tendência 1 (com Azure Functions) Não Não
TrendMicro_XDR_RCA_Task_CL Visão De Tendência 1 (com Azure Functions) Não Não
TrendMicro_XDR_WORKBENCH_CL Visão De Tendência 1 (com Azure Functions) Sim Sim
TrendMicroCAS_CL Segurança de Aplicativos Trend Micro Cloud (usando Azure Functions) Sim Sim
TrendMicroCASV2_CL Segurança de Aplicativos Trend Micro Cloud (via Codeless Connector Framework) Não Não
Ttp_Attachment_CL Proteção contra Ameaças Direcionadas do Mimecast Sim Sim
Ttp_Impersonation_CL Proteção contra Ameaças Direcionadas do Mimecast Sim Sim
Ttp_Url_CL Proteção contra Ameaças Direcionadas do Mimecast Sim Sim
Ubiquiti_CL Registos personalizados via AMA Sim Sim
union ASimAuditEventLogs, ASimAuthenticationEventLogs, ASimDhcpEventLogs, ASimDnsActivityLogs, ASimFileEventLogs, ASimNetworkSessionLogs, ASimProcessEventLogs, ASimRegistryEventLogs, ASimUserManagementActivityLogs, ASimWebSessionLogs Conector de Integração do Synqly Não Não
UtimacoESKMKmipServerLogs_CL Utimaco Enterprise Secure Key Manager (ESKM) Não Não
Vaikora_AgentSignals_CL Sinais Comportamentais do Agente de IA Vaikora Não Não
ValenceAlert_CL Segurança SaaS Não Não
ValimailEnforceEvents_CL Valimail – Impor Eventos de Configuração Sim Sim
VaronisAlerts_CL Varonis SaaS Sim Sim
VaronisResources_CL Conector Push varonis Purview Sim Sim
vcenter_CL Registos personalizados via AMA Sim Sim
VectraStream_CL Registos personalizados via AMA Não Não
VeeamAuthorizationEvents_CL Conector de Dados veeam (com Azure Functions) Sim Sim
VeeamCovewareFindings_CL Conector de Dados veeam (com Azure Functions) Sim Sim
VeeamMalwareEvents_CL Conector de Dados veeam (com Azure Functions) Sim Sim
VeeamOneTriggeredAlarms_CL Conector de Dados veeam (com Azure Functions) Sim Sim
VeeamSecurityComplianceAnalyzer_CL Conector de Dados veeam (com Azure Functions) Sim Sim
VeeamSessions_CL Conector de Dados veeam (com Azure Functions) Sim Sim
VersasecCmsErrorLogs_CL VersasecCms Não Não
VersasecCmsSysLogs_CL VersasecCms Não Não
VMwareWorkspaceOneDeviceApps VMware Workspace ONE (via Codeless Connector Framework) Não Não
VMwareWorkspaceOneDevices VMware Workspace ONE (via Codeless Connector Framework) Não Não
W3CIISLog Registos do IIS dos Microsoft Exchange Servers
[Preterido] Eventos e Registos do Microsoft Exchange
Sim Não
web_assets_CL Holm Security Asset Data (com Azure Functions) Não Não
WindowsEvent Eventos Reencaminhados do Windows Sim Sim
WizAuditLogsV3_CL Wiz for Microsoft Sentinel Não Não
WizDetectionsV3_CL Wiz for Microsoft Sentinel Sim Sim
WizIssuesV3_CL Wiz for Microsoft Sentinel Sim Sim
Workplace_Facebook_CL Área de trabalho a partir de Facebook (com Azure Functions) Não Não
WsSecurityEvents_CL WithSecure Elements (CCF)
WithSecure Elements API (Função Azure)
Sim Sim
XbowAssessments_CL Plataforma de Segurança XBOW (através da Função Azure) Não Não
XbowAssets_CL Plataforma de Segurança XBOW (através da Função Azure) Não Não
XbowFindings_CL Plataforma de Segurança XBOW (através da Função Azure) Não Não
ZeroFox_CTI_advanced_dark_web_CL ZeroFox CTI Não Não
ZeroFox_CTI_botnet_CL ZeroFox CTI Não Não
ZeroFox_CTI_breaches_CL ZeroFox CTI Não Não
ZeroFox_CTI_C2_CL ZeroFox CTI Não Não
ZeroFox_CTI_compromised_credentials_CL ZeroFox CTI Não Não
ZeroFox_CTI_credit_cards_CL ZeroFox CTI Não Não
ZeroFox_CTI_dark_web_CL ZeroFox CTI Não Não
ZeroFox_CTI_discord_CL ZeroFox CTI Não Não
ZeroFox_CTI_disruption_CL ZeroFox CTI Não Não
ZeroFox_CTI_email_addresses_CL ZeroFox CTI Não Não
ZeroFox_CTI_exploits_CL ZeroFox CTI Não Não
ZeroFox_CTI_irc_CL ZeroFox CTI Não Não
ZeroFox_CTI_malware_CL ZeroFox CTI Não Não
ZeroFox_CTI_national_ids_CL ZeroFox CTI Não Não
ZeroFox_CTI_phishing_CL ZeroFox CTI Não Não
ZeroFox_CTI_phone_numbers_CL ZeroFox CTI Não Não
ZeroFox_CTI_ransomware_CL ZeroFox CTI Não Não
ZeroFox_CTI_telegram_CL ZeroFox CTI Não Não
ZeroFox_CTI_threat_actors_CL ZeroFox CTI Não Não
ZeroFox_CTI_vulnerabilities_CL ZeroFox CTI Não Não
ZeroFoxAdvancedDarkWeb_CL ZeroFox Enterprise - Dark Web Avançada Sim Sim
ZeroFoxAlertPoller_CL Alertas do ZeroFox
ZeroFox Enterprise - Alertas (CcF de Consulta)
Sim Sim
ZeroFoxBotnet_CL ZeroFox Enterprise - Botnet Sim Sim
ZeroFoxBotnetCC_CL ZeroFox Enterprise - Credenciais comprometidas de botnet Sim Sim
ZeroFoxBreaches_CL ZeroFox Enterprise - Invasões Sim Sim
ZeroFoxCompromisedCredentials_CL ZeroFox Enterprise - Credenciais Comprometidas Sim Sim
ZeroFoxCreditCards_CL ZeroFox Enterprise - Cartões de Crédito Sim Sim
ZeroFoxDarkWeb_CL ZeroFox Enterprise - Dark Web Sim Sim
ZeroFoxDiscord_CL ZeroFox Enterprise - Discord Sim Sim
ZeroFoxDisruption_CL ZeroFox Enterprise - Disrupção Sim Sim
ZeroFoxEmailAddresses_CL ZeroFox Enterprise - Endereços de E-mail Sim Sim
ZeroFoxExploits_CL ZeroFox Enterprise - Exploits Sim Sim
ZeroFoxIndicators_CL ZeroFox Enterprise - Indicadores Sim Sim
ZeroFoxKeyIncidents_CL ZeroFox Enterprise - Incidentes-chave Sim Sim
ZeroFoxNationalIds_CL ZeroFox Enterprise - IDs nacionais Sim Sim
ZeroFoxPhysicalThreats_CL ZeroFox Enterprise - Ameaças Físicas Sim Sim
ZeroFoxTelegram_CL ZeroFox Enterprise - Telegram Sim Sim
ZeroFoxVulnerabilities_CL ZeroFox Enterprise - Vulnerabilidades Sim Sim
ZimperiumThreatLog_CL Defesa Contra Ameaças para Dispositivos Móveis do Zimperium Não Não
ZNAudit_CL Segmento de Redes Zero (Push) Sim Sim
ZNIdentityActivity_CL Segmento de Redes Zero (Push) Sim Sim
ZNNetworkActivity_CL Segmento de Redes Zero (Push) Sim Sim
ZNRPCActivity_CL Segmento de Redes Zero (Push) Sim Sim
ZNSegmentAuditNativePoller_CL Auditoria de Segmento de Redes Zero Sim Sim
Zoom_CL [DEPRECIADO] Relatórios do Zoom (usando Azure Functions) Não Não
ZoomV2_CL Conector de Relatórios de Zoom (através do Codeless Connector Framework) Sim Sim
ZPA_CL Registos personalizados via AMA Sim Sim