|
AADManagedIdentitySignInLogs |
Microsoft Entra ID |
Sim |
Sim |
|
AADNonInteractiveUserSignInLogs |
Microsoft Entra ID |
Sim |
Sim |
|
AADProvisioningLogs |
Microsoft Entra ID |
Sim |
Sim |
|
AADRiskyServicePrincipals |
Microsoft Entra ID |
Sim |
Sim |
|
AADRiskyUsers |
Microsoft Entra ID |
Sim |
Sim |
|
AADServicePrincipalRiskEvents |
Microsoft Entra ID |
Sim |
Sim |
|
AADServicePrincipalSignInLogs |
Microsoft Entra ID |
Sim |
Sim |
|
AADUserRiskEvents |
Microsoft Entra ID |
Sim |
Sim |
|
ABAPAuditLog |
Pathlock Inc.: Deteção e Resposta a Ameaças para SAP
SAP S/4HANA Cloud Edição Pública
Solução SecurityBridge para SAP |
Sim |
Sim |
| ABNORMAL_CASES_CL |
AbnormalSecurity (usando Funções do Azure) |
Sim |
Sim |
| ABNORMAL_SECURITY_ABUSE_MAILBOX_CL |
Segurança Anormal (Push) |
Sim |
Sim |
| ABNORMAL_SECURITY_ATO_CASE_CL |
Segurança Anormal (Push) |
Sim |
Sim |
| ABNORMAL_SECURITY_AUDIT_LOG_CL |
Segurança Anormal (Push) |
Sim |
Sim |
| ABNORMAL_SECURITY_CASE_CL |
Segurança Anormal (Push) |
Sim |
Sim |
| ABNORMAL_SECURITY_LOGS_CL |
Segurança Anormal (Push) |
Sim |
Sim |
| ABNORMAL_SECURITY_POSTURE_CHANGE_CL |
Segurança Anormal (Push) |
Sim |
Sim |
| ABNORMAL_SECURITY_REMEDIATION_CL |
Segurança Anormal (Push) |
Sim |
Sim |
| ABNORMAL_SECURITY_THREAT_LOG_CL |
Segurança Anormal (Push) |
Sim |
Sim |
| ABNORMAL_SECURITY_VENDOR_CASE_CL |
Segurança Anormal (Push) |
Sim |
Sim |
| ABNORMAL_THREAT_MESSAGES_CL |
AbnormalSecurity (usando Funções do Azure) |
Sim |
Sim |
|
ADFSSignInLogs |
Microsoft Entra ID |
Sim |
Sim |
| ADOAuditLogs_CL |
Azure DevOps Audit Logs (via Codeless Connector Framework) |
Sim |
Sim |
| AgariAPDPolicyLog_CL |
Fortra Agari Data Connector (via Codeless Connector Framework) |
Não |
Não |
| AgariAPDTCLog_CL |
Fortra Agari Data Connector (via Codeless Connector Framework) |
Não |
Não |
| AgariBPAlertsLog_CL |
Fortra Agari Data Connector (via Codeless Connector Framework) |
Não |
Não |
| AgariBPThreatFeedSubs_CL |
Fortra Agari Data Connector (via Codeless Connector Framework) |
Não |
Não |
| AirlockDigitalExecuçãoHistórias |
Conector Digital da Câmara de Ar (via Codeless Connector Framework) |
Não |
Não |
| AirlockDigitalExecutionHistories_CL |
Airlock Digital (Poll - SaaS)
Airlock Digital (Votação)
Airlock Digital (Push) |
Não |
Não |
| AirlockFicheiroDigitalFicheiroResumoAtividadeT |
Conector Digital da Câmara de Ar (via Codeless Connector Framework) |
Não |
Não |
| AirlockDigitalPolicyChanges_CL |
Airlock Digital (Push) |
Não |
Não |
| AirlockDigitalServerAtividades |
Conector Digital da Câmara de Ar (via Codeless Connector Framework) |
Não |
Não |
| AirlockDigitalServerActivities_CL |
Airlock Digital (Poll - SaaS)
Airlock Digital (Votação)
Airlock Digital (Push) |
Não |
Não |
| AIShield_CL |
AIShield |
Não |
Não |
| AkamaiSIEMEvent |
Eventos de Segurança Akamai (via Codeless Connector Framework) |
Não |
Não |
|
AlertEvidence |
Microsoft Defender XDR |
Sim |
Sim |
| alertscompromisedcredentialdata_CL |
Conector de Dados de Netskope |
Não |
Não |
| alertsctepdata_CL |
Conector de Dados de Netskope |
Não |
Não |
| alertsdlpdata_CL |
Conector de Dados de Netskope |
Não |
Não |
| alertsmalsitedata_CL |
Conector de Dados de Netskope |
Não |
Não |
| alertsmalwaredata_CL |
Conector de Dados de Netskope |
Não |
Não |
| alertspolicydata_CL |
Conector de Dados de Netskope |
Não |
Não |
| alertsquarantinedata_CL |
Conector de Dados de Netskope |
Não |
Não |
| alertsremediationdata_CL |
Conector de Dados de Netskope |
Não |
Não |
| alertssecurityassessmentdata_CL |
Conector de Dados de Netskope |
Não |
Não |
| alertsubadata_CL |
Conector de Dados de Netskope |
Não |
Não |
| AlibabaCloudVPCFlowLogs |
Alibaba Cloud Networking Data Connector (via Codeless Connector Framework) |
Não |
Não |
| AliCloud_CL |
AliCloud (com Funções do Azure) |
Não |
Não |
| AliCloudActionTrailLogs_CL |
Alibaba Cloud ActionTrail (através do Codeless Connector Framework) |
Sim |
Sim |
| Anvilogic_Alerts_CL |
Anvilogic |
Sim |
Sim |
| ApacheHTTPServer_CL |
Registos personalizados via AMA |
Sim |
Sim |
| apifirewall_log_1_CL |
Proteção de API |
Não |
Não |
| ARGOS_CL |
ARGOS Cloud Security |
Não |
Não |
| argsentdc_CL |
Check Point Conector de Alertas Cyberint (através da Plataforma do Conector Sem Código) |
Sim |
Sim |
| Armis_Activities_CL |
Atividades de Alertas do Armis (com Funções do Azure) |
Sim |
Sim |
| Armis_Alerts_CL |
Atividades de Alertas do Armis (com Funções do Azure) |
Sim |
Sim |
| Armis_Devices_CL |
Dispositivos Armis (com Funções do Azure) |
Sim |
Sim |
|
ASimAuditEventLogs |
Eventos Cisco Meraki (usando REST API) (via Codeless Connector Framework)
Atividade do Utilizador Workday (via Codeless Connector Framework) |
Sim |
Sim |
|
ASimDnsActivityLogs |
Eventos DNS do Windows via AMA |
Sim |
Sim |
|
ASimNetworkSessionLogs |
Eventos Cisco Meraki (usando REST API) (via Codeless Connector Framework) |
Sim |
Sim |
|
ASimWebSessionLogs |
Eventos Cisco Meraki (usando REST API) (via Codeless Connector Framework) |
Sim |
Sim |
| AtlassianAuditEvents |
Eventos de Auditoria da Organização Atlassian (via Codeless Connector Framework) |
Não |
Não |
| Audit_CL |
Auditoria mimecast |
Sim |
Sim |
|
AuditLogs |
Microsoft Entra ID |
Sim |
Sim |
| Audits_Data_CL |
Vectra XDR (com Funções do Azure) |
Sim |
Sim |
| Auth0AM_CL |
[PRETERIDO] Registos Auth0 (com a Função Azure) (com Funções do Azure) |
Sim |
Sim |
| Auth0Logs_CL |
Registos Auth0 (através do Codeless Connector Framework) |
Sim |
Sim |
| Awareness_Performance_Details_CL |
Formação de Sensibilização para Mimecast |
Sim |
Sim |
| Awareness_SafeScore_Details_CL |
Formação de Sensibilização para Mimecast |
Sim |
Sim |
| Awareness_User_Data_CL |
Formação de Sensibilização para Mimecast |
Sim |
Sim |
| Awareness_Watchlist_Details_CL |
Formação de Sensibilização para Mimecast |
Sim |
Sim |
| AWSALBAccessLogsData |
Balanceamento de Carga Elástico do Amazon Web Services (através do Codeless Connector Framework) |
Não |
Não |
| AWSCloudFront_AccessLog_CL |
Amazon Web Services CloudFront (via Codeless Connector Framework) (Pré-visualização) |
Sim |
Sim |
|
AWSCloudTrail |
Amazon Web Services S3
Amazon Web Services |
Sim |
Sim |
|
AWSCloudWatch |
Amazon Web Services S3 |
Sim |
Sim |
| AWSEKSLogs_CL |
Conector de Dados EKS do AWS (através do Codeless Connector Framework) |
Sim |
Sim |
|
AWSGuardDuty |
Amazon Web Services S3 |
Sim |
Sim |
|
AWSNetworkFirewallFlow |
Amazon Web Services NetworkFirewall (via Codeless Connector Framework) |
Sim |
Sim |
|
AWSRoute53Resolver |
Amazon Web Services S3 DNS Route53 (através do Codeless Connector Framework) |
Sim |
Sim |
|
AWSS3ServerAccess |
Registos de Acesso do Servidor AWS S3 (através do Codeless Connector Framework) |
Sim |
Sim |
|
AWSSecurityHubFindings |
Resultados do Hub de Segurança do AWS (através do Codeless Connector Framework) |
Sim |
Sim |
|
AWSVPCFlow |
Amazon Web Services S3 |
Sim |
Sim |
|
AWSWAF |
Amazon Web Services S3 WAF |
Sim |
Sim |
|
AzFWApplicationRule |
Azure Firewall |
Sim |
Sim |
|
AZFWDnsQuery |
Azure Firewall |
Sim |
Sim |
|
AZFWFatFlow |
Azure Firewall |
Sim |
Sim |
|
AZFWFlowTrace |
Azure Firewall |
Sim |
Sim |
|
AZFWIdpsSignature |
Azure Firewall |
Sim |
Sim |
|
AZFWInternalFqdnResolutionFailure |
Azure Firewall |
Sim |
Sim |
|
AZFWNatRule |
Azure Firewall |
Sim |
Sim |
|
AzFWNetworkRule |
Azure Firewall |
Sim |
Sim |
|
AZFWThreatIntel |
Azure Firewall |
Sim |
Sim |
|
AzureActivity |
Atividade Azure |
Não |
Não |
|
AzureDiagnostics |
Conta Azure Batch
Azure Cognitive Search
Proteção DDoS do Azure
Hub de Eventos do Azure
Azure Firewall
Azure Key Vault
Azure Kubernetes Service (AKS)
Aplicativos Lógicos do Azure
Bases de Dados SQL do Azure
Azure Service Bus
Azure Stream Analytics
Azure Firewall de Aplicações Web (WAF)
Grupos de Segurança de Rede |
Não |
Não |
|
AzureMetrics |
Conta de Armazenamento do Azure |
Não |
Não |
| BeyondTrustPM_ActivityAudits_CL |
BeyondTrust PM Cloud |
Sim |
Sim |
| BeyondTrustPM_ClientEvents_CL |
BeyondTrust PM Cloud |
Sim |
Sim |
| BHEAttackPathsData_CL |
BloodHound Enterprise Data Connector (usando Funções do Azure) |
Não |
Não |
| BHEAttackPathsTimelineData_CL |
BloodHound Enterprise Data Connector (usando Funções do Azure) |
Não |
Não |
| BHEAuditLogsData_CL |
BloodHound Enterprise Data Connector (usando Funções do Azure) |
Não |
Não |
| BHEFindingTrendsData_CL |
BloodHound Enterprise Data Connector (usando Funções do Azure) |
Não |
Não |
| BHEPostureHistoryData_CL |
BloodHound Enterprise Data Connector (usando Funções do Azure) |
Não |
Não |
| BHETierZeroAssetsData_CL |
BloodHound Enterprise Data Connector (usando Funções do Azure) |
Não |
Não |
| BigIDDSPMCatalog_CL |
Conector de DSPM BigID |
Não |
Não |
| BitglassLogs_CL |
Bitglass (com Funções do Azure) |
Não |
Não |
| BitwardenEventLogs |
Registos de Eventos Bitwarden |
Não |
Não |
| blacklens_CL |
blacklens.io |
Sim |
Sim |
| BoxEvents_CL |
[DEPRECIADO] Box Events (usando Azure Function) (usando Funções do Azure) |
Não |
Não |
| BoxEventsV2_CL |
Eventos de Caixa (via Codeless Connector Framework) |
Sim |
Sim |
| BV_ClaudeCompliance_ComplianceActivities_CL |
BV-ClaudeCompliance (via Codeless Connector Framework) |
Sim |
Sim |
| CarbonBlack_Alerts_CL |
VMware Carbon Black Cloud via AWS S3 (via Codeless Connector Framework) |
Sim |
Sim |
| CarbonBlackAuditLogs_CL |
[PRETERIDO] VMware Carbon Black Cloud (com a Função Azure) (com Funções do Azure) |
Não |
Não |
| CarbonBlackEvents_CL |
[PRETERIDO] VMware Carbon Black Cloud (com a Função Azure) (com Funções do Azure) |
Não |
Não |
| CarbonBlackNotifications_CL |
[PRETERIDO] VMware Carbon Black Cloud (com a Função Azure) (com Funções do Azure) |
Não |
Não |
| CatoNetworksEvents_CL |
Eventos da Cato Networks (Push) |
Sim |
Sim |
| CayosoftThreatAlerts_CL |
Alertas de Ameaça Cayosoft Guardian |
Não |
Não |
| CBSLog_AzureV2_CL |
CTM360 CyberBlindSpot (Sem Servidor) |
Sim |
Sim |
| CheckPointEmailSecAntiPhishingExceções |
Segurança do Email Check Point (via Codeless Connector Framework) |
Não |
Não |
| CheckPointEmailSecurityAuditLogs_CL |
Segurança do Email Check Point (via Codeless Connector Framework) |
Sim |
Sim |
| CheckPointEmailSecurityEvents_CL |
Segurança do Email Check Point (via Codeless Connector Framework) |
Sim |
Sim |
| CheckPointEmailSegurançaSpamExceções |
Segurança do Email Check Point (via Codeless Connector Framework) |
Não |
Não |
| Cisco_Umbrella_audit_CL |
Cisco Cloud Security (com Funções do Azure)
Cisco Cloud Security (com o plano premium elástico) (com Funções do Azure) |
Não |
Não |
| Cisco_Umbrella_cloudfirewall_CL |
Cisco Cloud Security (com Funções do Azure)
Cisco Cloud Security (com o plano premium elástico) (com Funções do Azure) |
Sim |
Sim |
| Cisco_Umbrella_dlp_CL |
Cisco Cloud Security (com Funções do Azure)
Cisco Cloud Security (com o plano premium elástico) (com Funções do Azure) |
Não |
Não |
| Cisco_Umbrella_dns_CL |
Cisco Cloud Security (com Funções do Azure)
Cisco Cloud Security (com o plano premium elástico) (com Funções do Azure) |
Sim |
Sim |
| Cisco_Umbrella_fileevent_CL |
Cisco Cloud Security (com Funções do Azure)
Cisco Cloud Security (com o plano premium elástico) (com Funções do Azure) |
Não |
Não |
| Cisco_Umbrella_firewall_CL |
Cisco Cloud Security (com Funções do Azure)
Cisco Cloud Security (com o plano premium elástico) (com Funções do Azure) |
Sim |
Sim |
| Cisco_Umbrella_intrusion_CL |
Cisco Cloud Security (com Funções do Azure)
Cisco Cloud Security (com o plano premium elástico) (com Funções do Azure) |
Não |
Não |
| Cisco_Umbrella_ip_CL |
Cisco Cloud Security (com Funções do Azure)
Cisco Cloud Security (com o plano premium elástico) (com Funções do Azure) |
Sim |
Sim |
| Cisco_Umbrella_proxy_CL |
Cisco Cloud Security (com Funções do Azure)
Cisco Cloud Security (com o plano premium elástico) (com Funções do Azure) |
Sim |
Sim |
| Cisco_Umbrella_ravpnlogs_CL |
Cisco Cloud Security (com Funções do Azure)
Cisco Cloud Security (com o plano premium elástico) (com Funções do Azure) |
Não |
Não |
| Cisco_Umbrella_ztaflow_CL |
Cisco Cloud Security (com Funções do Azure)
Cisco Cloud Security (com o plano premium elástico) (com Funções do Azure) |
Não |
Não |
| Cisco_Umbrella_ztna_CL |
Cisco Cloud Security (com Funções do Azure)
Cisco Cloud Security (com o plano premium elástico) (com Funções do Azure) |
Não |
Não |
| CiscoETD_CL |
Cisco ETD |
Não |
Não |
| CiscoETDv2_CL |
Defesa contra Ameaças de Email Cisco (ETD) |
Sim |
Sim |
| CiscoMerakiAirMarshalEvents_CL |
Eventos Cisco Meraki (usando REST API) (via Codeless Connector Framework) |
Sim |
Sim |
| CiscoMerakiFileScannedEvents_CL |
Eventos Cisco Meraki (usando REST API) (via Codeless Connector Framework) |
Sim |
Sim |
| CiscoMerakiNetworkClients_CL |
Eventos Cisco Meraki (usando REST API) (via Codeless Connector Framework) |
Sim |
Sim |
| CiscoMerakiOrganizationNetworks_CL |
Eventos Cisco Meraki (usando REST API) (via Codeless Connector Framework) |
Sim |
Sim |
| CiscoMerakiOrganizations_CL |
Eventos Cisco Meraki (usando REST API) (via Codeless Connector Framework) |
Sim |
Sim |
| CiscoSDWANNetflow_CL |
WAN Definida pelo Software Cisco |
Não |
Não |
| CiscoSecureEndpointAuditLogsV2_CL |
Cisco Secure Endpoint (via Codeless Connector Framework) |
Sim |
Sim |
| CiscoSecureEndpointEventsV2_CL |
Cisco Secure Endpoint (via Codeless Connector Framework) |
Sim |
Sim |
| CiscoUmbrellaAdminAudit_CL |
Cisco Umbrella (via Codeless Connector Framework) |
Sim |
Sim |
| CitrixAnalytics_CVAD_Events_V1_CL |
Citrix Analytics (via Codeless Connector Framework) |
Sim |
Sim |
| CitrixAnalytics_indicatorEventDetails_V1_CL |
Citrix Analytics (via Codeless Connector Framework) |
Sim |
Sim |
| CitrixAnalytics_indicatorSummary_V1_CL |
Citrix Analytics (via Codeless Connector Framework) |
Sim |
Sim |
| CitrixAnalytics_riskScoreChange_V1_CL |
Citrix Analytics (via Codeless Connector Framework) |
Sim |
Sim |
| CitrixAnalytics_SPA_Events_V1_CL |
Citrix Analytics (via Codeless Connector Framework) |
Sim |
Sim |
| CitrixAnalytics_userProfile_V1_CL |
Citrix Analytics (via Codeless Connector Framework) |
Sim |
Sim |
| CitrixDaaSConfigOps_CL |
Auditoria DaaS e Sessões da Citrix (via Codeless Connector Framework) |
Sim |
Sim |
| CitrixDaaSSessions_CL |
Auditoria DaaS e Sessões da Citrix (via Codeless Connector Framework) |
Sim |
Sim |
| Cloud_Integrated_CL |
Cloud Mimecast Integrada |
Sim |
Sim |
|
CloudAppEvents |
Microsoft Defender XDR |
Sim |
Sim |
| Cloudflare_CL |
Cloudflare (Pré-visualização) (com Funções do Azure) |
Sim |
Sim |
| CloudflareV2_CL |
Cloudflare (Utilizar o Contentor de Blobs) (através do Codeless Connector Framework) |
Sim |
Sim |
| CloudGuard_SecurityEvents_CL |
Conector CNAPP do Check Point CloudGuard para Microsoft Sentinel |
Sim |
Sim |
| CognniIncidents_CL |
Cognni |
Sim |
Sim |
| Cohesity_CL |
Coesão (com Funções do Azure) |
Sim |
Sim |
|
CommonSecurityLog |
Cisco ASA/FTD via AMA
Claroty xDome
Infoblox Cloud Data Connector via AMA
Infoblox IQ para Threat Defense Insight Data Connector via AMA
Consola de Administração silverfort
VirtualMetric DataStream para Microsoft Sentinel data lake
VirtualMetric DataStream para Microsoft Sentinel
Proxy de Diretório VirtualMetric
Conector Push de Registos de Auditoria NSS para o Acesso à Internet na Cloud Zscaler
Zscaler Internet Access Cloud NSS CASB Activity Log Push Connector
Conector Log Push de CRM NSS CASB Cloud Acesso à Internet Zscaler
Zscaler Internet Access Cloud NSS CASB Cloud Storage Log Push Connector
Zscaler Internet Access Cloud NSS Conector Log Push de Colaboração CASB
Zscaler Internet Access Cloud NSS CASB Email Log Push Connector
Conector Push de Log de Partilha de Ficheiros NSS CASB de Acesso à Internet na Cloud do Zscaler
Zscaler Internet Access Cloud NSS CASB ITSM Log Push Connector
Zscaler Internet Access Cloud NSS CASB Repo Log Push Connector
Zscaler Internet Access Cloud NSS DNS Log Push Connector
Zscaler Internet Access Cloud NSS Email DLP Log Push Connector
Zscaler Internet Access Cloud NSS Endpoint DLP Log Push Connector
Conector de Push de Registos de Firewall NSS de Acesso à Internet na Cloud Zscaler
Conector Push de Log do Túnel NSS do Túnel de Acesso à Internet na Cloud Zscaler
Zscaler Internet Access Cloud NSS Web Log Push Connector |
Sim |
Sim |
| CommvaultAlerts_CL |
CommvaultSecurityIQ |
Sim |
Sim |
| CommvaultAlertsCCF_CL |
Commvault Security IQ (via Codeless Connector Framework) |
Sim |
Sim |
| ConfluenceAuditLogs |
Auditoria de Confluência Atlassian (através do Codeless Connector Framework) |
Não |
Não |
| ContraForceEvents_CL |
Eventos da ContraForce |
Não |
Não |
| ContrastADRAttackEvents_CL |
Conector Push do ADR de Contraste |
Sim |
Sim |
| ContrastADRIncidents_CL |
Conector Push do ADR de Contraste |
Sim |
Sim |
|
CopilotActivity |
Copiloto da Microsoft |
Não |
Sim |
| Corelight |
Exportador de Conectores do Corelight |
Não |
Não |
| CortexXDR_Incidents_CL |
Cortex XDR - Incidentes |
Sim |
Sim |
| CortexXpanseAlerts_CL |
Palo Alto Cortex Xpanse (através do Codeless Connector Framework) |
Sim |
Sim |
| CriblInternal_CL |
Cribl |
Não |
Não |
| CrowdStrike_Additional_Events_CL |
CrowdStrike Falcon Data Replicator (AWS-S3gerido pelo utilizador) (via Codeless Connector Framework) |
Sim |
Sim |
| CrowdStrikeAlertsV2_CL |
Conector de Dados da API crowdStrike (através do Codeless Connector Framework) |
Sim |
Sim |
| CrowdStrikeReplicatorV2 |
CrowdStrike Falcon Data Replicator (CrowdStrike Managed AWS-S3) (usando Funções do Azure) |
Não |
Não |
| CyberArk_AuditEvents_CL |
Auditoria Idira |
Sim |
Sim |
| CyberArkEPM_Events_CL |
Idira EPM (usando Funções do Azure)
Idira EPM |
Sim |
Sim |
| CyberpionActionItems_CL |
Registos de Segurança IONIX (através do Codeless Connector Framework)
[PRETERIDO] Registos de Segurança IONIX (Push) |
Sim |
Sim |
| CyberSixgill_Alerts_CL |
Alertas Acionáveis do Cybersixgill (com Funções do Azure) |
Não |
Não |
| CybleVisionAlerts_CL |
Alertas de Visão Cilível |
Não |
Não |
| CyeraAssets_CL |
Conector de Dados de DSPM Microsoft Sentinel Cyera |
Não |
Não |
| CyeraAssets_MS_CL |
Conector de Dados de DSPM Microsoft Sentinel Cyera |
Não |
Não |
| CyeraClassifications_CL |
Conector de Dados de DSPM Microsoft Sentinel Cyera |
Não |
Não |
| CyeraIdentities_CL |
Conector de Dados de DSPM Microsoft Sentinel Cyera |
Não |
Não |
| CyeraIssues_CL |
Conector de Dados de DSPM Microsoft Sentinel Cyera |
Não |
Não |
| CyfirmaASCertificatesAlerts_CL |
Superfície de Ataque CYFIRMA |
Sim |
Sim |
| CyfirmaASCloudWeaknessAlerts_CL |
Superfície de Ataque CYFIRMA |
Sim |
Sim |
| CyfirmaASConfigurationAlerts_CL |
Superfície de Ataque CYFIRMA |
Sim |
Sim |
| CyfirmaASDomainIPReputationAlerts_CL |
Superfície de Ataque CYFIRMA |
Sim |
Sim |
| CyfirmaASDomainIPVulnerabilityAlerts_CL |
Superfície de Ataque CYFIRMA |
Sim |
Sim |
| CyfirmaASOpenPortsAlerts_CL |
Superfície de Ataque CYFIRMA |
Sim |
Sim |
| CyfirmaBIDomainITAssetAlerts_CL |
Inteligência de Marca CYFIRMA |
Sim |
Sim |
| CyfirmaBIExecutivePeopleAlerts_CL |
Inteligência de Marca CYFIRMA |
Sim |
Sim |
| CyfirmaBIMaliciousMobileAppsAlerts_CL |
Inteligência de Marca CYFIRMA |
Sim |
Sim |
| CyfirmaBIProductSolutionAlerts_CL |
Inteligência de Marca CYFIRMA |
Sim |
Sim |
| CyfirmaBISocialHandlersAlerts_CL |
Inteligência de Marca CYFIRMA |
Sim |
Sim |
| CyfirmaCampaigns_CL |
Inteligência Cibernética CYFIRMA |
Sim |
Sim |
| CyfirmaCompromisedAccounts_CL |
Contas CyFIRMA Comprometidas |
Sim |
Sim |
| CyfirmaDBWMDarkWebAlerts_CL |
Risco Digital CYFIRMA |
Sim |
Sim |
| CyfirmaDBWMPhishingAlerts_CL |
Risco Digital CYFIRMA |
Sim |
Sim |
| CyfirmaDBWMRansomwareAlerts_CL |
Risco Digital CYFIRMA |
Sim |
Sim |
| CyfirmaIndicators_CL |
Inteligência Cibernética CYFIRMA |
Sim |
Sim |
| CyfirmaMalware_CL |
Inteligência Cibernética CYFIRMA |
Sim |
Sim |
| CyfirmaSPEConfidentialFilesAlerts_CL |
Risco Digital CYFIRMA |
Sim |
Sim |
| CyfirmaSPEPIIAndCIIAlerts_CL |
Risco Digital CYFIRMA |
Sim |
Sim |
| CyfirmaSPESocialThreatAlerts_CL |
Risco Digital CYFIRMA |
Sim |
Sim |
| CyfirmaSPESourceCodeAlerts_CL |
Risco Digital CYFIRMA |
Sim |
Sim |
| CyfirmaThreatActors_CL |
Inteligência Cibernética CYFIRMA |
Sim |
Sim |
| CyfirmaVulnerabilities_CL |
Inteligência de Vulnerabilidades CYFIRMA |
Sim |
Sim |
| Cymru_Scout_Account_Usage_Data_CL |
Team Cymru Scout Data Connector (com Funções do Azure) |
Não |
Não |
| Cymru_Scout_Domain_Data_CL |
Team Cymru Scout Data Connector (com Funções do Azure) |
Não |
Não |
| Cymru_Scout_IP_Data_Communications_CL |
Team Cymru Scout Data Connector (com Funções do Azure) |
Não |
Não |
| Cymru_Scout_IP_Data_Details_CL |
Team Cymru Scout Data Connector (com Funções do Azure) |
Não |
Não |
| Cymru_Scout_IP_Data_Fingerprints_CL |
Team Cymru Scout Data Connector (com Funções do Azure) |
Não |
Não |
| Cymru_Scout_IP_Data_Foundation_CL |
Team Cymru Scout Data Connector (com Funções do Azure) |
Não |
Não |
| Cymru_Scout_IP_Data_OpenPorts_CL |
Team Cymru Scout Data Connector (com Funções do Azure) |
Não |
Não |
| Cymru_Scout_IP_Data_PDNS_CL |
Team Cymru Scout Data Connector (com Funções do Azure) |
Não |
Não |
| Cymru_Scout_IP_Data_Summary_Certs_CL |
Team Cymru Scout Data Connector (com Funções do Azure) |
Não |
Não |
| Cymru_Scout_IP_Data_Summary_Details_CL |
Team Cymru Scout Data Connector (com Funções do Azure) |
Não |
Não |
| Cymru_Scout_IP_Data_Summary_Fingerprints_CL |
Team Cymru Scout Data Connector (com Funções do Azure) |
Não |
Não |
| Cymru_Scout_IP_Data_Summary_OpenPorts_CL |
Team Cymru Scout Data Connector (com Funções do Azure) |
Não |
Não |
| Cymru_Scout_IP_Data_Summary_PDNS_CL |
Team Cymru Scout Data Connector (com Funções do Azure) |
Não |
Não |
| Cymru_Scout_IP_Data_x509_CL |
Team Cymru Scout Data Connector (com Funções do Azure) |
Não |
Não |
| CynerioEvent_CL |
Eventos de Segurança cynerio |
Não |
Não |
| Cyren_Indicators_CL |
Inteligência de Ameaças Cyren |
Não |
Não |
| D3SOARIncidents_CL |
D3 Incidentes SOAR Inteligentes |
Não |
Não |
| darktrace_model_alerts_CL |
Darktrace Connector for Microsoft Sentinel REST API (Legacy) |
Sim |
Sim |
| DarktraceASM_CL |
Conector da Plataforma de Segurança ActiveAI Darktrace |
Sim |
Sim |
| DarktraceEMAIL_CL |
Conector da Plataforma de Segurança ActiveAI Darktrace |
Sim |
Sim |
| DarktraceIncidents_CL |
Conector da Plataforma de Segurança ActiveAI Darktrace |
Sim |
Sim |
| DarktraceModelAlerts_CL |
Conector da Plataforma de Segurança ActiveAI Darktrace |
Sim |
Sim |
| DarktraceResponseActions_CL |
Conector da Plataforma de Segurança ActiveAI Darktrace |
Sim |
Sim |
| DarktraceSystemStatusAlerts_CL |
Conector da Plataforma de Segurança ActiveAI Darktrace |
Sim |
Sim |
| databahn_alerts_CL |
DataBahn |
Não |
Não |
| databahn_audit_logs_CL |
DataBahn |
Não |
Não |
| databahn_device_inventory_CL |
DataBahn |
Não |
Não |
| DataminrPulse_Alerts_CL |
Conector de Dados do Dataminr Pulse Alerts (com Funções do Azure) |
Não |
Não |
|
DataverseActivity |
Microsoft Dataverse |
Sim |
Sim |
| datawizaserveraccess_CL |
Datawiza DAP |
Não |
Não |
| DelineaAuditEvents_CL |
Eventos de Auditoria da Plataforma Delinea |
Não |
Não |
| Detections_Data_CCF_CL |
Conector de Dados de Segurança Vectra RUX (via Codeless Connector Framework) |
Sim |
Sim |
| Detections_Data_CL |
Vectra XDR (com Funções do Azure) |
Sim |
Sim |
|
DeviceEvents |
Microsoft Defender XDR |
Sim |
Sim |
| DigitalShadows_V2_CL |
Holofote de Sombras Digitais |
Sim |
Sim |
|
DnsEvents |
DNS |
Sim |
Sim |
|
DnsInventory |
DNS |
Sim |
Sim |
| DomainToolsThreatIntelDomains_CL |
Feed de Domínio de Inteligência de Ameaças DomainTools |
Não |
Não |
| DoppelTable_CL |
Conector de Dados Doppel |
Não |
Não |
| dossier_atp_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| dossier_atp_threat_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| dossier_dns_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| dossier_geo_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| dossier_infoblox_web_cat_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| dossier_inforank_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| dossier_malware_analysis_v3_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| dossier_nameserver_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| dossier_nameserver_matches_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| dossier_ptr_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| dossier_rpz_feeds_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| dossier_rpz_feeds_records_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| dossier_threat_actor_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| dossier_tld_risk_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| dossier_whitelist_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| dossier_whois_CL |
Infoblox Data Connector via REST API |
Não |
Não |
| DragonCopilot |
Dragon Copilot |
Sim |
Sim |
| DragosAlerts_CL |
Arrastar Notificações através da Cloud Sitestore |
Sim |
Sim |
| DruvaSecurityEvents_CL |
Conector de Eventos druva |
Sim |
Sim |
| DuoActivity_CL |
Registos de Atividade Cisco Duo |
Sim |
Sim |
| DuoAuthentication_CL |
Autenticação Cisco Duo |
Sim |
Sim |
| DuoTelephony_CL |
Registos de Telefonia Cisco Duo |
Sim |
Sim |
| Dynamics365Activity |
Dynamics365 |
Sim |
Não |
| DynatraceAttacks_CL |
[Obsoleto] Dynatrace Attacks V1 |
Não |
Não |
| DynatraceAttacksV2_CL |
Ataques Dynatrace V2 |
Não |
Não |
| DynatraceAttacksV3_CL |
Dynatrace Attacks V3 |
Não |
Não |
| DynatraceAuditLogs_CL |
[Descontinuado] Registos de Auditoria Dynatrace V1 |
Sim |
Sim |
| DynatraceAuditLogsV2_CL |
Registos de Auditoria do Dynatrace V2 |
Não |
Não |
| DynatraceAuditLogsV3_CL |
Registos de Auditoria Dynatrace V3 |
Não |
Não |
| DynatraceProblems_CL |
[Descontinuado] Problemas de Dynatrace V1 |
Não |
Não |
| DynatraceProblemsV2_CL |
Problemas de Dynatrace V2 |
Sim |
Sim |
| DynatraceProblemsV3_CL |
Problemas de Dynatrace V3 |
Não |
Não |
| DynatraceSecurityProblems_CL |
[Descontinuado] Vulnerabilidades de Runtime Dynatrace V1 |
Não |
Não |
| DynatraceSecurityProblemsV2_CL |
Vulnerabilidades do Runtime do Dynatrace V2 |
Não |
Não |
| DynatraceSecurityProblemsV3_CL |
Vulnerabilidades em Tempo de Execução do Dynatrace V3 |
Não |
Não |
| EgressDefend_CL |
Egress Defend |
Sim |
Sim |
| EgressDefend_v4_CL |
Egress Defend v2 |
Não |
Não |
| ElasticAgentEvent |
Agente Elástico |
Não |
Não |
| ElasticAgentLogsV2_CL |
Agente Elástico (através do Codeless Connector Framework) |
Não |
Não |
|
EmailEvents |
Microsoft Defender XDR |
Sim |
Sim |
| emiocintel_CL |
Conector de Feed de Inteligência EM ThreatCloud Check Point |
Sim |
Sim |
| Entities_Data_CL |
Vectra XDR (com Funções do Azure) |
Sim |
Sim |
| Entity_Scoring_Data_CL |
Vectra XDR (com Funções do Azure) |
Sim |
Sim |
| ErmesBrowserSecurityEvents_CL |
Eventos de Segurança do Browser Ermes |
Sim |
Sim |
| ESIExchangeConfig_CL |
Recoletor do Exchange Security Insights no Local |
Não |
Não |
| ESIExchangeOnlineConfig_CL |
Recoletor online do Exchange Security Insights (com Funções do Azure) |
Sim |
Sim |
|
Evento |
WebCTRL Lógica Automatizada
Registos de Auditoria do Microsoft Exchange Administração por Registos de Eventos
Eventos e Registos do Microsoft Exchange
[Preterido] Eventos e Registos do Microsoft Exchange |
Sim |
Não |
| eventsapplicationdata_CL |
Conector de Dados de Netskope |
Não |
Não |
| eventsauditdata_CL |
Conector de Dados de Netskope |
Não |
Não |
| eventsconnectiondata_CL |
Conector de Dados de Netskope |
Não |
Não |
| eventsincidentdata_CL |
Conector de Dados de Netskope |
Não |
Não |
| eventsnetworkdata_CL |
Conector de Dados de Netskope |
Não |
Não |
| eventspagedata_CL |
Conector de Dados de Netskope |
Não |
Não |
| ExchangeHttpProxy_CL |
Registos de Proxy HTTP do Microsoft Exchange
[Preterido] Eventos e Registos do Microsoft Exchange |
Sim |
Sim |
| ExtraHop_Detections_CL |
Conector de Dados de Deteções ExtraHop |
Sim |
Sim |
| F5Telemetry_ASM_CL |
F5 BIG-IP |
Não |
Não |
| F5Telemetry_LTM_CL |
F5 BIG-IP |
Sim |
Sim |
| F5Telemetry_system_CL |
F5 BIG-IP |
Sim |
Sim |
| FCRisks_CL |
Riscos do FireCompass |
Não |
Não |
| FilewallExchange_CL |
Filewall para Microsoft 365 |
Sim |
Sim |
| FinanceOperationsActivity_CL |
Dynamics 365 Finance e Operações |
Sim |
Sim |
| FireworkV2_CL |
Conector Push de Sinalizador |
Sim |
Sim |
| fluentbit_CL |
Azure CloudNGFW by Palo Alto Networks |
Sim |
Sim |
| ForcepointDLPEvents_CL |
Forcepoint DLP |
Não |
Não |
| ForescoutEvent |
Forescout |
Não |
Não |
| FortinetFortiNdrCloudRaw_CL |
Fortinet FortiNDR Cloud |
Não |
Não |
| FortyTwoCrunchAPIProtectionV2 |
42Crunch API Protection (Push Connector via Codeless Connector Framework) |
Não |
Não |
| GambitPoliciesIssues_CL |
Questões de Política de Segurança do Gambit (Push) |
Não |
Não |
| Garrison_ULTRARemoteLogs_CL |
Guarnição de Registos Remotos ULTRA (com Funções do Azure) |
Não |
Não |
|
GCPApigee |
Google ApigeeX (através do Codeless Connector Framework) |
Sim |
Sim |
|
GCPAuditLogs |
Registos de Pub/Sub audit do GCP |
Sim |
Sim |
|
GCPCDN |
CDN do Google Cloud Platform (através do Codeless Connector Framework) |
Sim |
Sim |
|
GCPCloudRun |
Execução da Cloud do GCP (através do Codeless Connector Framework) |
Sim |
Sim |
|
GCPCloudSQL |
GCP Cloud SQL (através do Codeless Connector Framework) |
Sim |
Sim |
|
GCPComputeEngine |
Motor de Computação do Google Cloud Platform (através do Codeless Connector Framework) |
Sim |
Sim |
|
GCPDNS |
DNS do Google Cloud Platform (através do Codeless Connector Framework) |
Sim |
Sim |
|
GCPIAM |
IAM do Google Cloud Platform (através do Codeless Connector Framework) |
Sim |
Sim |
|
GCPIDS |
Google Cloud Platform Cloud IDS (através do Codeless Connector Framework) |
Sim |
Sim |
| GCPLoadBalancerLogs_CL |
Registos do GcP Pub/Sub Balanceador de Carga (através da Plataforma do Conector Sem Código). |
Sim |
Sim |
|
GCPMonitoring |
Monitorização da Cloud do Google Cloud Platform (através do Codeless Connector Framework) |
Sim |
Sim |
|
GCPNAT |
NAT do Google Cloud Platform (através do Codeless Connector Framework) |
Sim |
Sim |
|
GCPNATAudit |
NAT do Google Cloud Platform (através do Codeless Connector Framework) |
Sim |
Sim |
|
GCPResourceManager |
Google Cloud Platform Resource Manager (através do Codeless Connector Framework) |
Sim |
Sim |
|
GCPVPCFlow |
Registos de Fluxo de Sub-VPC/Pub DO GCP (através do Codeless Connector Framework) |
Sim |
Sim |
| GigamonV2_CL |
Conector Gigamon AMX |
Não |
Não |
| GitHubAdvancedSecurityAlerts_CL |
GitHub (usando Webhooks) V2 |
Sim |
Sim |
| GitHubAuditLogPolling_CL |
[Preterido] Registo de Auditoria do GitHub Enterprise |
Sim |
Sim |
| GitHubAuditLogsV2_CL |
Registo de Auditoria do GitHub Enterprise (através do Codeless Connector Framework) |
Sim |
Sim |
| GitHubAuditLogsV3_CL |
GitHub Enterprise Audit Log (via Armazenamento do Azure) |
Sim |
Sim |
| githubscanaudit_CL |
GitHub (com Webhooks) |
Sim |
Sim |
|
GKEAudit |
Google Kubernetes Engine (através do Codeless Connector Framework) |
Sim |
Sim |
|
GoogleWorkspaceReports |
Atividades da Área de Trabalho do Google (através do Codeless Connector Framework) |
Sim |
Sim |
| GTI_Vulnerabilities_CL |
Vulnerabilidades de Inteligência de Ameaças do Google (CCF) |
Sim |
Sim |
| GuardicoreAgents_CL |
Akamai Guardicore |
Não |
Não |
| GuardicoreApplications_CL |
Akamai Guardicore |
Não |
Não |
| GuardicoreAssets_CL |
Akamai Guardicore |
Não |
Não |
| GuardicorePolicyRules_CL |
Akamai Guardicore |
Não |
Não |
| GzSecurityEvents_CL |
Conector de Dados GravityZone |
Sim |
Sim |
| HackerViewLog_AzureV2_CL |
CTM360 HackerView (Sem Servidor) |
Sim |
Sim |
| HalcyonAlertUpdatesV2_CL |
Conector Halcyon (v2) |
Sim |
Sim |
| HalcyonEventsV2_CL |
Conector Halcyon (v2) |
Sim |
Sim |
| Health_Data_CL |
Vectra XDR (com Funções do Azure) |
Sim |
Sim |
|
IdentityLogonEvents |
Microsoft Defender XDR |
Sim |
Sim |
| Illumio_Auditable_Events_CL |
Illumio SaaS (com Funções do Azure) |
Sim |
Sim |
| Illumio_Flow_Events_CL |
Illumio SaaS (com Funções do Azure) |
Sim |
Sim |
| IllumioInsights_CL |
Informações do Illumio |
Sim |
Sim |
| IllumioInsightsGraph |
Grafo Illumio Insights |
Não |
Não |
| IllumioInsightsSummary_CL |
Resumo das Informações do Illumio |
Não |
Não |
| ImpervaWAFCloud |
Imperva Cloud WAF (através do Codeless Connector Framework) |
Não |
Não |
| ImpervaWAFCloud_CL |
WAF da Cloud do Imperva (com Funções do Azure) |
Sim |
Sim |
| InfobloxInsight_CL |
Infoblox IQ para Threat Defense Insight Data Connector via API REST |
Não |
Não |
| InfoSecAnalytics_CL |
InfoSecGlobal Data Connector |
Não |
Não |
| IntegrationTable_CL |
ESET Protect Platform (com Funções do Azure) |
Sim |
Sim |
| IntegrationTableIncidents_CL |
ESET Protect Platform (com Funções do Azure) |
Sim |
Sim |
| iocsent_CL |
Conector Check Point Cyberint IOC |
Sim |
Sim |
| Ipinfo_Abuse_CL |
Conector de Dados de Abuso de IPinfo |
Não |
Não |
| Ipinfo_ASN_CL |
Conector de Dados ASN IPinfo |
Não |
Não |
| Ipinfo_Carrier_CL |
Conector de Dados do IPinfo Carrier |
Não |
Não |
| Ipinfo_Company_CL |
Conector de Dados da Empresa IPinfo |
Não |
Não |
| Ipinfo_CORE_CL |
Conector de Dados Principais IPinfo |
Não |
Não |
| Ipinfo_Country_CL |
Conector de Dados ASN do País IPinfo |
Não |
Não |
| Ipinfo_Domain_CL |
Conector de Dados de Domínio IPinfo |
Não |
Não |
| Ipinfo_Location_CL |
Conector de Dados de Iplocalização IPinfo |
Não |
Não |
| Ipinfo_Location_extended_CL |
Conector de Dados Estendido de Iplocation IPinfo |
Não |
Não |
| Ipinfo_PLUS_CL |
Conector de Dados IPinfo Plus |
Não |
Não |
| Ipinfo_Privacy_CL |
Conector de Dados de Privacidade IPinfo |
Não |
Não |
| Ipinfo_Privacy_extended_CL |
Conector de Dados Expandidos de Privacidade IPinfo |
Não |
Não |
| Ipinfo_RESIDENTIAL_PROXY_CL |
Conector de Dados IPinfo ResProxy |
Não |
Não |
| Ipinfo_RIRWHOIS_CL |
Conector de Dados IPinfo RIRWHOIS |
Não |
Não |
| Ipinfo_RWHOIS_CL |
Conector de Dados IPinfo RWHOIS |
Não |
Não |
| Ipinfo_WHOIS_ASN_CL |
Conector de Dados ASN do IPinfo WHOIS |
Não |
Não |
| Ipinfo_WHOIS_MNT_CL |
Conector de Dados IPinfo WHOIS MNT |
Não |
Não |
| Ipinfo_WHOIS_NET_CL |
Conector de Dados IPinfo WHOIS NET |
Não |
Não |
| Ipinfo_WHOIS_ORG_CL |
Conector de Dados IPinfo WHOIS ORG |
Não |
Não |
| Ipinfo_WHOIS_POC_CL |
Conector de Dados IPinfo WHOIS POC |
Não |
Não |
| Island_Admin_CL |
Island Enterprise Browser Administração Events (Legado) |
Sim |
Sim |
| Island_User_CL |
Eventos de Utilizador do Island Enterprise Browser (Legado) |
Sim |
Sim |
| Island_UserEvents_V2_CL |
Navegador Empresarial Island V2 |
Sim |
Sim |
| jamfprotectalerts_CL |
Conector Push do Jamf Protect |
Sim |
Sim |
| jamfprotecttelemetryv2_CL |
Conector Push do Jamf Protect |
Sim |
Sim |
| jamfprotectunifiedlogs_CL |
Conector Push do Jamf Protect |
Sim |
Sim |
| JBossEvent_CL |
Registos personalizados via AMA |
Não |
Não |
| Jira_Audit_CL |
[OBSOLETO] Auditoria Atlassian Jira (usando Azure Function) (usando Funções do Azure) |
Sim |
Sim |
| Jira_Audit_v2_CL |
Auditoria Atlassian Jira (através do Codeless Connector Framework) |
Sim |
Sim |
| JuniperIDP_CL |
Registos personalizados via AMA |
Sim |
Sim |
| KeeperSecurityEventNewLogs_CL |
Conector Push de Segurança do Guardião |
Sim |
Sim |
| LastPassNativePoller_CL |
LastPass Enterprise - Relatórios (CcP de Consulta) |
Sim |
Sim |
| LightningAttackPathLinksV2_CL |
Semperis Lightning (via Codeless Connector Framework) |
Não |
Não |
| LightningAttackPaths_CL |
Troncos Relâmpago Semperis |
Não |
Não |
| LightningAttackPathsV2_CL |
Semperis Lightning (via Codeless Connector Framework) |
Não |
Não |
| LightningIndicatorExecutionsV2_CL |
Semperis Lightning (via Codeless Connector Framework) |
Não |
Não |
| LightningIOEResults_CL |
Troncos Relâmpago Semperis |
Não |
Não |
| LightningIOEsMetadataV2_CL |
Semperis Lightning (via Codeless Connector Framework) |
Não |
Não |
| LightningTier0AttackersV2_CL |
Semperis Lightning (via Codeless Connector Framework) |
Não |
Não |
| LightningTier0Nodes_CL |
Troncos Relâmpago Semperis |
Não |
Não |
| LightningTier0NodesV2_CL |
Semperis Lightning (via Codeless Connector Framework) |
Não |
Não |
| Lockdown_Data_CL |
Vectra XDR (com Funções do Azure) |
Sim |
Sim |
| Lookout_CL |
[PRETERIDO] Lookout |
Não |
Não |
| LookoutMtdV2_CL |
Conector de Deteção de Ameaças para Dispositivos Móveis do Lookout (através do Codeless Connector Framework) (Pré-visualização) |
Sim |
Sim |
| MailGuard365_Threats_CL |
MailGuard 365 |
Sim |
Sim |
| MailRiskEventEmails_CL |
MailRisk por Prática Segura |
Sim |
Sim |
| MarkLogicAudit_CL |
Registos personalizados via AMA |
Não |
Não |
| McasShadowItReporting |
Microsoft Defender para Aplicações na Cloud |
Não |
Não |
| MDBALogTable_CL |
Registos atlas do MongoDB |
Sim |
Sim |
| meraki_CL |
Registos personalizados via AMA |
Sim |
Sim |
| meshStackEventLogs_CL |
Registos de Eventos MeshStack |
Não |
Não |
| MessageTrackingLog_CL |
Registos de Controlo de Mensagens do Microsoft Exchange
[Preterido] Eventos e Registos do Microsoft Exchange |
Sim |
Sim |
|
MicrosoftPurviewInformationProtection |
Proteção de Informações do Microsoft Purview |
Sim |
Sim |
| MimecastAudit_CL |
Autenticação & de Auditoria mimecast (com Funções do Azure) |
Não |
Não |
| MimecastDLP_CL |
Mimecast Secure Email Gateway (com Funções do Azure) |
Não |
Não |
| MimecastSIEM_CL |
Mimecast Secure Email Gateway (com Funções do Azure) |
Não |
Não |
| MimecastTTPAttachment_CL |
Mimecast Targeted Threat Protection (com Funções do Azure) |
Não |
Não |
| MimecastTTPImpersonation_CL |
Mimecast Targeted Threat Protection (com Funções do Azure) |
Não |
Não |
| MimecastTTPUrl_CL |
Mimecast Targeted Threat Protection (com Funções do Azure) |
Não |
Não |
| MongoDBAudit_CL |
Registos personalizados via AMA |
Sim |
Sim |
| MuleSoft_Cloudhub_CL |
MuleSoft Cloudhub |
Não |
Não |
| MulesoftCloudhubAlerts_CL |
Conector de Alertas Mulesoft CloudHub (via Codeless Connector Framework) |
Sim |
Sim |
| MuleSoftCloudhubLogs |
MuleSoft CloudHub Logs (Push Connector via Codeless Connector Framework) |
Não |
Não |
| NCProtectUAL_CL |
NC Protect |
Não |
Não |
| NetcraftTakedown_CL |
Gateway de Integração Netcraft |
Sim |
Sim |
| Netskope_WebTx_metrics_CL |
Conector de Dados de Netskope |
Não |
Não |
| NetskopeAISecOps_CL |
Netskope AI SecOps |
Não |
Não |
| NetskopeAlerts_CL |
Alertas e Eventos de Netskope |
Sim |
Sim |
| NetskopeClientStatus_CL |
Netskope Client Status |
Não |
Não |
| NetskopeWebTransactions_CL |
Netskope Web Transactions (via Armazenamento de Blobs) |
Sim |
Sim |
| NetskopeWebtxData_CL |
[DESCONTINUADO] Conector de Dados de Transações Web Netskope (usando Função Azure) |
Não |
Não |
| NetskopeWebtxErrors_CL |
[DESCONTINUADO] Conector de Dados de Transações Web Netskope (usando Função Azure) |
Não |
Não |
|
NetworkAccessTraffic |
Microsoft Entra ID |
Sim |
Sim |
| NexposeInsightVMCloud_assets_CL |
Relatórios de Gestão de Vulnerabilidades da Plataforma De Informações Rápidas (com Funções do Azure) |
Sim |
Sim |
| NexposeInsightVMCloud_vulnerabilities_CL |
Relatórios de Gestão de Vulnerabilidades da Plataforma De Informações Rápidas (com Funções do Azure) |
Sim |
Sim |
| NGINX_CL |
Registos personalizados via AMA |
Sim |
Sim |
| NordPassEventLogs_CL |
NordPass |
Sim |
Sim |
| NordStellar_CL |
NordStellar (Push) |
Sim |
Sim |
| ObsidianActivity_CL |
Conector de Partilha de Dados Obsidiano |
Não |
Não |
| ObsidianThreat_CL |
Conector de Partilha de Dados Obsidiano |
Não |
Não |
| OCI_LogsV2_CL |
Oracle Cloud Infrastructure (via Codeless Connector Framework) |
Sim |
Sim |
|
OfficeActivity |
Microsoft 365 (anteriormente, Office 365) |
Sim |
Sim |
| OktaSSO |
Okta Single Sign-On (via Codeless Connector Framework) |
Não |
Não |
| Onapsis_Defend_CL |
Onapsis Defender: Integrar a Deteção de Ameaças sap não correspondente & Intel com Microsoft Sentinel |
Sim |
Sim |
| OneLoginEventsV2_CL |
Plataforma OneLogin IAM (através do Codeless Connector Framework) |
Sim |
Sim |
| OneLoginUsersV2_CL |
Plataforma OneLogin IAM (através do Codeless Connector Framework) |
Sim |
Sim |
| OnePasswordEventLogs_CL |
1Password (Sem servidor)
1Password |
Sim |
Sim |
| OneTrustMetadataV3_CL |
OneTrust |
Sim |
Sim |
| OpenAIAuditLogs |
OpenAI (através do Codeless Connector Framework) |
Não |
Não |
| OracleWebLogicServer_CL |
Registos personalizados via AMA |
Sim |
Sim |
| OrcaAlerts_CL |
Alertas de Segurança Orca (via Microsoft Entra ID)
Alertas de Segurança do Orca |
Sim |
Sim |
| PaloAltoCortexXDR_Alerts_CL |
Palo Alto Cortex XDR |
Sim |
Sim |
| PaloAltoCortexXDR_Audit_Agent_CL |
Palo Alto Cortex XDR |
Sim |
Sim |
| PaloAltoCortexXDR_Audit_Management_CL |
Palo Alto Cortex XDR |
Sim |
Sim |
| PaloAltoCortexXDR_Endpoints_CL |
Palo Alto Cortex XDR |
Sim |
Sim |
| PaloAltoCortexXDR_Incidents_CL |
Palo Alto Cortex XDR |
Sim |
Sim |
| PaloAltoPrismaCloudAlertV2_CL |
Palo Alto Prisma Cloud CSPM (via Codeless Connector Framework) |
Sim |
Sim |
| PanoraysCompanyFindingPOC_CL |
Panorays |
Sim |
Sim |
| Perimeter81_CL |
Registos de Atividades do Perímetro 81 |
Não |
Não |
| Phosphorus_CL |
Dispositivos de Fósforo |
Não |
Não |
| PingOne_AuditActivitiesV2_CL |
Ping One (através do Codeless Connector Framework) |
Sim |
Sim |
| PostgreSQL_CL |
Registos personalizados via AMA |
Sim |
Sim |
|
PowerAutomateActivity |
Microsoft Power Automate |
Sim |
Sim |
|
PowerBIActivity |
Microsoft PowerBI |
Sim |
Sim |
|
PowerPlatformAdminActivity |
Atividade de Administração do Microsoft Power Platform |
Sim |
Sim |
| prancer_CL |
Conector de Dados prancer |
Não |
Não |
| PrismaCloudCompute_CL |
Palo Alto Prisma Cloud CWPP (com a API REST) |
Sim |
Sim |
| PRODAFTUstaCompromisedCards_CL |
PRODAFT USTA - Inteligência sobre Fraude com Cartões de Pagamento (via Codeless Connector Framework) |
Sim |
Sim |
| PRODAFTUstaCompromisedCredentials_CL |
PRODAFT USTA - Prevenção de Tomada de Conta (via Codeless Connector Framework) |
Sim |
Sim |
|
ProjectActivity |
Microsoft Project |
Sim |
Sim |
| ProofpointPODMailLog_CL |
Proofpoint On Demand Email Security (através da Plataforma do Conector Sem Código) |
Sim |
Sim |
| ProofpointPODMessage_CL |
Proofpoint On Demand Email Security (através da Plataforma do Conector Sem Código) |
Sim |
Sim |
| ProofPointTAPClicksBlockedV2_CL |
Proofpoint TAP (através da Plataforma do Conector Sem Código) |
Sim |
Sim |
| ProofPointTAPClicksPermittedV2_CL |
Proofpoint TAP (através da Plataforma do Conector Sem Código) |
Sim |
Sim |
| ProofPointTAPMessagesBlockedV2_CL |
Proofpoint TAP (através da Plataforma do Conector Sem Código) |
Sim |
Sim |
| ProofPointTAPMessagesDeliveredV2_CL |
Proofpoint TAP (através da Plataforma do Conector Sem Código) |
Sim |
Sim |
| PulumiAuditLogs_CL |
Registos de Auditoria na Nube Pulumi |
Não |
Não |
|
PurviewDataSensitivityLogs |
Microsoft Purview |
Sim |
Sim |
| QscoutAppEvents_CL |
QscoutAppEventsConnector (através do Codeless Connector Framework) |
Não |
Não |
| QualysHostDetectionV3_CL |
Qualys Vulnerability Management (via Codeless Connector Framework) |
Sim |
Sim |
| QualysKB_CL |
Qualys VM KnowledgeBase (com Funções do Azure) |
Sim |
Sim |
|
QualysKnowledgeBase |
Base de Dados de Conhecimento Qualys (através do Codeless Connector Framework) |
Sim |
Sim |
| RadiflowEvent |
Radiflow iSID via AMA |
Não |
Não |
|
Rapid7InsightVMCloudAssets |
Relatórios de Gestão de Vulnerabilidades da Plataforma De Informações Rápidas (através do Codeless Connector Framework) |
Sim |
Sim |
|
Rapid7InsightVMCloudVulnerabilities |
Relatórios de Gestão de Vulnerabilidades da Plataforma De Informações Rápidas (através do Codeless Connector Framework) |
Sim |
Sim |
| RecordedFutureClassicAlerts_V2_CL |
Futuro Gravado - Ingestão de Troncos |
Sim |
Sim |
| RecordedFuturePlaybookAlerts_V2_CL |
Futuro Gravado - Ingestão de Troncos |
Sim |
Sim |
| RecordedFutureSandboxResults_V2_CL |
Futuro Gravado - Ingestão de Troncos |
Sim |
Sim |
| RecordedFutureThreatMap_V2_CL |
Futuro Gravado - Ingestão de Troncos |
Sim |
Sim |
| RecordedFutureThreatMapMalware_V2_CL |
Futuro Gravado - Ingestão de Troncos |
Sim |
Sim |
| RedSiftAuth_CL |
Eventos Red Sift (Push CCP) |
Não |
Não |
| RedSiftEmailForensics_CL |
Eventos Red Sift (Push CCP) |
Não |
Não |
| RelevanceSystemAlerts_CL |
Alertas do Sistema de Relevância de Inteligência de Ameaças do Google |
Sim |
Sim |
| RFI_PlaybookAlertResults_V2_CL |
Identidade Futura Gravada - Importador de Alertas do Playbook |
Sim |
Sim |
| RSAIDPlus_AdminLogs_CL |
Conector de Registos de Administração do ID RSA Plus |
Não |
Não |
| Rubrik_Anomaly_Data_CL |
Rubrik Security Cloud Security Eventos (Push)
Conector de dados da Cloud de Segurança Rubrik (com Funções do Azure) |
Sim |
Sim |
| Rubrik_Events_Data_CL |
Rubrik Security Cloud Security Eventos (Push)
Conector de dados da Cloud de Segurança Rubrik (com Funções do Azure) |
Sim |
Sim |
| Rubrik_Ransomware_Data_CL |
Rubrik Security Cloud Security Eventos (Push)
Conector de dados da Cloud de Segurança Rubrik (com Funções do Azure) |
Sim |
Sim |
| Rubrik_ThreatHunt_Data_CL |
Rubrik Security Cloud Security Eventos (Push)
Conector de dados da Cloud de Segurança Rubrik (com Funções do Azure) |
Sim |
Sim |
| RubrikProtectionStatus_CL |
Estado da Proteção Cloud da Rubrik Security (usando Codeless Connector Framework) |
Sim |
Sim |
| SailPointISC_Events_CL |
SailPoint Identity Security Cloud (via Codeless Connector Framework) |
Sim |
Sim |
| SalesforceAuditTrailV2_CL |
Registos de Auditoria do Salesforce (através do Codeless Connector Framework) |
Sim |
Sim |
| SalesforceMarketingCloudAuditEventos |
Salesforce Marketing Cloud (via Codeless Connector Framework) |
Não |
Não |
| SalesForceRealTimeEventMonitoring_CL |
SalesForce Real-Time Event Monitoring Connector (através do Codeless Connector Framework) |
Sim |
Sim |
| SalesforceServiceCloudV3_CL |
Salesforce Service Cloud (através do Codeless Connector Framework) |
Sim |
Sim |
| Samsung_Knox_Audit_CL |
Samsung Knox Inteligência de Ativos |
Sim |
Sim |
| SAPBTPAuditLog_CL |
SAP BTP |
Sim |
Sim |
| SAPBTPAVL_CL |
Relatório de Vulnerabilidade de Aplicações para SAP BTP |
Sim |
Sim |
| SAPETDAlerts_CL |
SAP Enterprise Threat Detection, edição na cloud |
Sim |
Sim |
| SAPETDInvestigations_CL |
SAP Enterprise Threat Detection, edição na cloud |
Sim |
Sim |
| SAPLogServ_CL |
SAP LogServ (RISE), edição privada S/4HANA Cloud |
Sim |
Sim |
|
SecurityAlert |
Gestão de Riscos Internos do Microsoft 365
Microsoft Defender XDR
Microsoft Defender para Endpoint
Microsoft Defender para Identidade
Microsoft Defender para IoT
Microsoft Defender para Office 365 (Pré-visualização)
Proteção Microsoft Entra ID
Microsoft Defender baseado na subscrição para a Cloud (Legado)
Microsoft Defender baseado no inquilino para a Cloud |
Sim |
Sim |
| SecurityAlert |
Microsoft Defender para Aplicações na Cloud |
Não |
Não |
| SecurityBridgeLogs_CL |
Registos personalizados via AMA |
Sim |
Sim |
|
SecurityEvent |
Pacotes cyborg Security HUNTER Hunt
Registos de Eventos de Segurança dos Controladores de Domínio do Microsoft Active-Directory
Eventos de Segurança através do Agente Legado
Segurança do Windows Eventos via AMA
[Preterido] Eventos e Registos do Microsoft Exchange |
Sim |
Sim |
| SecurityIncident |
Derdack SIGNL4
Microsoft Defender XDR |
Sim |
Sim |
| SecurityScorecardFactor_CL |
[OBSOLETO] Fator SecurityScorecard (usando Funções do Azure) |
Não |
Não |
| SecurityScorecardFactorHistory_CL |
SecurityScorecard Factors (via Codeless Connector Framework) |
Não |
Não |
| SecurityScorecardIssues_CL |
[DESCONTINUADO] Questão do SecurityScorecard (usando Funções do Azure) |
Não |
Não |
| SecurityScorecardIssuesHistory_CL |
Questões com o SecurityScorecard (via Codeless Connector Framework) |
Não |
Não |
| SecurityScorecardRatings_CL |
[OBSOLETO] Classificações de Cibersegurança do SecurityScorecard (usando Funções do Azure) |
Não |
Não |
| SecurityScorecardRatingsHistory_CL |
Classificações do SecurityScorecard (via Codeless Connector Framework) |
Não |
Não |
| Seg_Cg_CL |
Gateway de Email Seguro Mimecast |
Sim |
Sim |
| Seg_Dlp_CL |
Gateway de Email Seguro Mimecast |
Sim |
Sim |
| SentinelOneActivities_CL |
SentinelOne (através do Codeless Connector Framework)
SentinelOne V2 (via Codeless Connector Framework) |
Sim |
Sim |
| SentinelOneAgents_CL |
SentinelOne (através do Codeless Connector Framework)
SentinelOne V2 (via Codeless Connector Framework) |
Sim |
Sim |
| SentinelOneAlerts_CL |
SentinelOne (através do Codeless Connector Framework) |
Sim |
Sim |
| SentinelOneAlertsV2_CL |
SentinelOne V2 (via Codeless Connector Framework) |
Sim |
Sim |
| SentinelOneGroups_CL |
SentinelOne (através do Codeless Connector Framework)
SentinelOne V2 (via Codeless Connector Framework) |
Sim |
Sim |
| SentinelOneThreats_CL |
SentinelOne (através do Codeless Connector Framework)
SentinelOne V2 (via Codeless Connector Framework) |
Sim |
Sim |
| SeraphicWebSecurity_CL |
Segurança Web Seraphic |
Não |
Não |
| ServiceNowAlmAsset |
ServiceNow CMDB (via Codeless Connector Framework) |
Não |
Não |
| ServiceNowCmdbCi |
ServiceNow CMDB (via Codeless Connector Framework) |
Não |
Não |
| ServiceNowCmdbCiComputer |
ServiceNow CMDB (via Codeless Connector Framework) |
Não |
Não |
| ServiceNowCmdbCiServer |
ServiceNow CMDB (via Codeless Connector Framework) |
Não |
Não |
| ServiceNowCmdbRelCi |
ServiceNow CMDB (via Codeless Connector Framework) |
Não |
Não |
|
SigninLogs |
Microsoft Entra ID |
Sim |
Sim |
| SlackAuditV2_CL |
SlackAudit (através do Codeless Connector Framework) |
Sim |
Sim |
| SLP_Feeds_CL |
SilentPush Feeds |
Não |
Não |
| SnowflakeLoadV3_CL |
Snowflake (através do Codeless Connector Framework) |
Não |
Não |
| SnowflakeLoginV3_CL |
Snowflake (através do Codeless Connector Framework) |
Não |
Não |
| SnowflakeMaterializedViewV3_CL |
Snowflake (através do Codeless Connector Framework) |
Não |
Não |
| SnowflakeQueryV3_CL |
Snowflake (através do Codeless Connector Framework) |
Não |
Não |
| SnowflakeRoleGrantV3_CL |
Snowflake (através do Codeless Connector Framework) |
Não |
Não |
| SnowflakeRolesV3_CL |
Snowflake (através do Codeless Connector Framework) |
Não |
Não |
| SnowflakeTableStorageMetricsV3_CL |
Snowflake (através do Codeless Connector Framework) |
Não |
Não |
| SnowflakeTablesV3_CL |
Snowflake (através do Codeless Connector Framework) |
Não |
Não |
| SnowflakeUserGrantV3_CL |
Snowflake (através do Codeless Connector Framework) |
Não |
Não |
| SnowflakeUsersV3_CL |
Snowflake (através do Codeless Connector Framework) |
Não |
Não |
| SOCPrimeAuditLogs_CL |
Conector de Dados dos Registos de Auditoria da Plataforma Principal SOC |
Sim |
Sim |
| Sonrai_Tickets_CL |
Conector de Dados do Sonrai |
Não |
Não |
| SophosEP_CL |
[PRETERIDO] Sophos Endpoint Protection (com a Função Azure) (com Funções do Azure) |
Sim |
Sim |
| SophosEPEvents_CL |
Sophos Endpoint Protection (através da Plataforma do Conector Sem Código) |
Sim |
Sim |
| SquidProxy_CL |
Registos personalizados via AMA |
Sim |
Sim |
| StealthTalkAnomalousAuth_CL |
Autenticação Anómala do StealthTalk |
Não |
Não |
|
StorageBlobLogs |
Conta de Armazenamento do Azure |
Sim |
Sim |
|
StorageFileLogs |
Conta de Armazenamento do Azure |
Sim |
Sim |
|
StorageQueueLogs |
Conta de Armazenamento do Azure |
Sim |
Sim |
|
StorageTableLogs |
Conta de Armazenamento do Azure |
Sim |
Sim |
| SymantecICDx_CL |
Symantec Integrated Cyber Defense Exchange |
Não |
Não |
|
Syslog |
CTERA Syslog
WAN Definida pelo Software Cisco
Syslog via AMA
Syslog via Agente Legado |
Sim |
Sim |
| TacitRed_Findings_CL |
Credenciais Comprometidas Tácitas |
Não |
Não |
| Talon_CL |
Talon Insights |
Não |
Não |
| TaniumComplyCompliance_CL |
Conector Push CCF da Tanium |
Sim |
Sim |
| TaniumComplyVulnerabilities_CL |
Conector Push CCF da Tanium |
Sim |
Sim |
| TaniumDefenderHealth_CL |
Conector Push CCF da Tanium |
Sim |
Sim |
| TaniumDiscoverUnmanagedAssets_CL |
Conector Push CCF da Tanium |
Sim |
Sim |
| TaniumHighUptime_CL |
Conector Push CCF da Tanium |
Sim |
Sim |
| TaniumPatchCoverageStatus_CL |
Conector Push CCF da Tanium |
Sim |
Sim |
| TaniumPatchListApplicability_CL |
Conector Push CCF da Tanium |
Sim |
Sim |
| TaniumPatchListCompliance_CL |
Conector Push CCF da Tanium |
Sim |
Sim |
| TaniumSCCMClientHealth_CL |
Conector Push CCF da Tanium |
Sim |
Sim |
| TaniumThreatResponse_CL |
Conector Push CCF da Tanium |
Sim |
Sim |
| Tenable_IE_CL |
Exposição a Identidades Acionáveis |
Sim |
Sim |
| Tenable_VM_Asset_CL |
Gestão de Vulnerabilidades Tenable (com Funções do Azure) |
Sim |
Sim |
| Tenable_VM_Compliance_CL |
Gestão de Vulnerabilidades Tenable (com Funções do Azure) |
Sim |
Sim |
| Tenable_VM_Vuln_CL |
Gestão de Vulnerabilidades Tenable (com Funções do Azure) |
Sim |
Sim |
| Tenable_WAS_Asset_CL |
Gestão de Vulnerabilidades Tenable (com Funções do Azure) |
Sim |
Sim |
| Tenable_WAS_Vuln_CL |
Gestão de Vulnerabilidades Tenable (com Funções do Azure) |
Sim |
Sim |
| TheHiveData |
TheHive (através do Codeless Connector Framework) |
Não |
Não |
| TheomAlerts_CL |
Teom |
Não |
Não |
| TheomAlertsV2_CL |
Theom (via Codeless Connector Framework) |
Não |
Não |
| ThinkstCanaryIncidents_CL |
Thinkst Canary |
Sim |
Sim |
|
ThreatIntelIndicators |
CrowdStrike Falcon Adversary Intelligence (com Funções do Azure)
Conector IOC de Inteligência de Ameaças Cyjax (usando Funções do Azure)
Feedly IoC
Inteligência de Ameaças GreyNoise
JoeSandboxThreatIntelligence (com Funções do Azure)
PRODAFT USTA - Inteligência de Ameaças do IoC |
Sim |
Não |
|
ThreatIntelligenceIndicator |
Datalake2Sentinel
IOCs luminosos e Credenciais Vazadas (com Funções do Azure)
MISP2Sentinel
Informações sobre Ameaças do Microsoft Defender
Mimecast Intelligence para a Microsoft – Microsoft Sentinel (com Funções do Azure)
Informações sobre Ameaças do Microsoft Defender Premium
Plataformas de Informações sobre Ameaças
API de Carregamento de Informações sobre Ameaças (Pré-visualização)
Informações sobre ameaças - TAXII
VMRayThreatIntelligence (com Funções do Azure) |
Sim |
Não |
| Tomcat_CL |
Registos personalizados via AMA |
Sim |
Sim |
| TransmitSecurityActivity_V2_CL |
Transmit Security Data Connector (via Codeless Connector Framework) |
Não |
Não |
| TrellixEvents |
Trellix Endpoint Security (através do Codeless Connector Framework) |
Não |
Não |
| TrendAI_XDR_OAT_V2_CL |
TrendAI Vision One™ - Deteções OAT (via Codeless Connector Framework) |
Sim |
Sim |
| TrendAI_XDR_WORKBENCH_V2_CL |
TrendAI Vision One™ - Alertas de Workbench (via Codeless Connector Framework) |
Sim |
Sim |
| TrendMicro_XDR_OAT_CL |
Visão De Tendência 1 (com Funções do Azure) |
Sim |
Sim |
| TrendMicro_XDR_RCA_Result_CL |
Visão De Tendência 1 (com Funções do Azure) |
Não |
Não |
| TrendMicro_XDR_RCA_Task_CL |
Visão De Tendência 1 (com Funções do Azure) |
Não |
Não |
| TrendMicro_XDR_WORKBENCH_CL |
Visão De Tendência 1 (com Funções do Azure) |
Sim |
Sim |
| TrendMicroCAS_CL |
Trend Micro Cloud App Security (usando Funções do Azure) |
Sim |
Sim |
| TrendMicroCASV2_CL |
Segurança da Aplicação Trend Micro Cloud (via Codeless Connector Framework) |
Sim |
Sim |
| Ttp_Attachment_CL |
Proteção contra Ameaças Direcionadas Mimecast |
Sim |
Sim |
| Ttp_Impersonation_CL |
Proteção contra Ameaças Direcionadas Mimecast |
Sim |
Sim |
| Ttp_Url_CL |
Proteção contra Ameaças Direcionadas Mimecast |
Sim |
Sim |
| Ubiquiti_CL |
Registos personalizados via AMA |
Sim |
Sim |
| union ASimAgentEventLogs, ASimAlertEventLogs, ASimAssetEntityLogs, ASimAuditEventLogs, ASimAuthenticationEventLogs, ASimDhcpEventLogs, ASimDnsActivityLogs, ASimFileEventLogs, ASimNetworkSessionLogs, ASimProcessEventLogs, ASimRegistryEventLogs, ASimUserManagementActivityLogs, ASimWebSessionLogs |
Conector de Integração do Synqly |
Não |
Não |
| UniqkeyEvents_CL |
Eventos de Segurança Uniqkey |
Sim |
Sim |
| UpwindCatalogAssets_CL |
Upwind Catalog Loader (API de Ingestão) |
Sim |
Sim |
| UtimacoESKMKmipServerLogs_CL |
Utimaco Enterprise Secure Key Manager (ESKM) |
Não |
Não |
| Vaikora_AgentSignals_CL |
Sinais Comportamentais do Agente de IA Vaikora |
Sim |
Sim |
| ValenceAlert_CL |
Segurança SaaS |
Não |
Não |
| ValimailEnforceEvents_CL |
Valimail – Impor Eventos de Configuração |
Sim |
Sim |
| VaronisAlerts_CL |
[Descontinuado] Varonis SaaS |
Sim |
Sim |
| VaronisAlertsV2_CL |
Varonis SaaS (Push) |
Sim |
Sim |
| VaronisResources_CL |
Conector Push varonis Purview |
Sim |
Sim |
| vcenter_CL |
Registos personalizados via AMA |
Sim |
Sim |
| VectraStream_CL |
Registos personalizados via AMA |
Não |
Não |
| VeeamAuthorizationEvents_CL |
Veeam Data Connector (com Funções do Azure) |
Sim |
Sim |
| VeeamCovewareFindings_CL |
Veeam Data Connector (com Funções do Azure) |
Sim |
Sim |
| VeeamMalwareEvents_CL |
Veeam Data Connector (com Funções do Azure) |
Sim |
Sim |
| VeeamOneTriggeredAlarms_CL |
Veeam Data Connector (com Funções do Azure) |
Sim |
Sim |
| VeeamSecurityComplianceAnalyzer_CL |
Veeam Data Connector (com Funções do Azure) |
Sim |
Sim |
| VeeamSessions_CL |
Veeam Data Connector (com Funções do Azure) |
Sim |
Sim |
| VersasecCmsErrorLogs_CL |
VersasecCms |
Não |
Não |
| VersasecCmsSysLogs_CL |
VersasecCms |
Não |
Não |
| VMwareWorkspaceOneDeviceApps |
VMware Workspace ONE (via Codeless Connector Framework) |
Não |
Não |
| VMwareWorkspaceOneDevices |
VMware Workspace ONE (via Codeless Connector Framework) |
Não |
Não |
|
W3CIISLog |
Registos do IIS dos Microsoft Exchange Servers
[Preterido] Eventos e Registos do Microsoft Exchange |
Sim |
Não |
| web_assets_CL |
Conector de Dados de Segurança Holm |
Não |
Não |
| WhoisFreaksThreat_CL |
WhoisFreaks Ameaças & Feeds NRD (via Codeless Connector Framework) |
Não |
Não |
|
WindowsEvent |
Eventos Reencaminhados do Windows |
Sim |
Sim |
| WizAuditLogsV3_CL |
Wiz for Microsoft Sentinel |
Não |
Não |
| WizDetectionsV3_CL |
Wiz for Microsoft Sentinel |
Sim |
Sim |
| WizIssuesV3_CL |
Wiz for Microsoft Sentinel |
Sim |
Sim |
| Workplace_Facebook_CL |
Área de trabalho a partir de Facebook (com Funções do Azure) |
Não |
Não |
| WsSecurityEvents_CL |
WithSecure Elements (CCF)
WithSecure Elements API (Função Azure) |
Sim |
Sim |
| XbowAssessments_CL |
Plataforma de Segurança XBOW (através da Função Azure) |
Não |
Não |
| XbowAssets_CL |
Plataforma de Segurança XBOW (através da Função Azure) |
Não |
Não |
| XbowFindings_CL |
Plataforma de Segurança XBOW (através da Função Azure) |
Não |
Não |
| ZeroFox_CTI_advanced_dark_web_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_botnet_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_breaches_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_C2_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_compromised_credentials_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_credit_cards_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_dark_web_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_discord_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_disruption_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_email_addresses_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_exploits_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_irc_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_malware_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_national_ids_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_phishing_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_phone_numbers_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_ransomware_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_telegram_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_threat_actors_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFox_CTI_vulnerabilities_CL |
ZeroFox CTI |
Não |
Não |
| ZeroFoxAdvancedDarkWeb_CL |
ZeroFox Enterprise - Dark Web Avançada |
Sim |
Sim |
| ZeroFoxAlertPoller_CL |
Alertas ZeroFox
ZeroFox Enterprise - Alertas (CcF de Consulta) |
Sim |
Sim |
| ZeroFoxBotnet_CL |
ZeroFox Enterprise - Botnet |
Sim |
Sim |
| ZeroFoxBotnetCC_CL |
ZeroFox Enterprise - Credenciais comprometidas por botnet |
Sim |
Sim |
| ZeroFoxBreaches_CL |
ZeroFox Enterprise - Violações |
Sim |
Sim |
| ZeroFoxCompromisedCredentials_CL |
ZeroFox Enterprise - Credenciais Comprometidas |
Sim |
Sim |
| ZeroFoxCreditCards_CL |
ZeroFox Enterprise - Cartões de Crédito |
Sim |
Sim |
| ZeroFoxDarkWeb_CL |
ZeroFox Enterprise - Dark Web |
Sim |
Sim |
| ZeroFoxDiscord_CL |
ZeroFox Enterprise - Discord |
Sim |
Sim |
| ZeroFoxDisruption_CL |
ZeroFox Enterprise - Disrupção |
Sim |
Sim |
| ZeroFoxEmailAddresses_CL |
ZeroFox Enterprise - Endereços de Email |
Sim |
Sim |
| ZeroFoxExploits_CL |
ZeroFox Enterprise - Exploits |
Sim |
Sim |
| ZeroFoxIndicators_CL |
ZeroFox Enterprise - Indicadores |
Sim |
Sim |
| ZeroFoxKeyIncidents_CL |
ZeroFox Enterprise - Incidentes-chave |
Sim |
Sim |
| ZeroFoxNationalIds_CL |
ZeroFox Enterprise - IDs nacionais |
Sim |
Sim |
| ZeroFoxPhysicalThreats_CL |
ZeroFox Enterprise - Ameaças Físicas |
Sim |
Sim |
| ZeroFoxTelegram_CL |
ZeroFox Enterprise - Telegram |
Sim |
Sim |
| ZeroFoxVulnerabilities_CL |
ZeroFox Enterprise - Vulnerabilidades |
Sim |
Sim |
| ZimperiumIncidentLog_CL |
CCF de Defesa Móvel de Ameaças Zimperium |
Sim |
Sim |
| ZimperiumIncidentMitigationLog_CL |
CCF de Defesa Móvel de Ameaças Zimperium |
Sim |
Sim |
| ZimperiumMitigationLogV2_CL |
CCF de Defesa Móvel de Ameaças Zimperium |
Sim |
Sim |
| ZimperiumThreatLogV2_CL |
CCF de Defesa Móvel de Ameaças Zimperium |
Sim |
Sim |
| ZNAudit_CL |
Segmento de Redes Zero (Push) |
Sim |
Sim |
| ZNIdentityActivity_CL |
Segmento de Redes Zero (Push) |
Sim |
Sim |
| ZNNetworkActivity_CL |
Segmento de Redes Zero (Push) |
Sim |
Sim |
| ZNRPCActivity_CL |
Segmento de Redes Zero (Push) |
Sim |
Sim |
| ZNSegmentAuditNativePoller_CL |
Auditoria de Segmento de Redes Zero |
Sim |
Sim |
| Zoom_CL |
[DEPRECIADO] Relatórios Zoom (usando Funções do Azure) |
Não |
Não |
| ZoomV2_CL |
Conector de Relatórios de Zoom (através do Codeless Connector Framework) |
Sim |
Sim |
| ZPA_CL |
Registos personalizados via AMA |
Sim |
Sim |