|
AADManagedIdentitySignInLogs |
Microsoft Entra-ID |
Ja |
Ja |
|
AADNonInteractiveUserSignInLogs |
Microsoft Entra-ID |
Ja |
Ja |
|
AADProvisioningLogs |
Microsoft Entra-ID |
Ja |
Ja |
|
AADRiskyServicePrincipals |
Microsoft Entra-ID |
Ja |
Ja |
|
AADRiskyUsers |
Microsoft Entra-ID |
Ja |
Ja |
|
AADServicePrincipalRiskEvents |
Microsoft Entra-ID |
Ja |
Ja |
|
AADServicePrincipalSignInLogs |
Microsoft Entra-ID |
Ja |
Ja |
|
AADUserRiskEvents |
Microsoft Entra-ID |
Ja |
Ja |
|
ABAPAuditLog |
Pathlock Inc.: Hotidentifiering och svar för SAP
SAP S/4HANA Cloud Public Edition
SecurityBridge-lösning för SAP |
Ja |
Ja |
| ABNORMAL_CASES_CL |
AbnormalSecurity (använder Azure Functions) |
Ja |
Ja |
| ABNORMAL_SECURITY_ABUSE_MAILBOX_CL |
Onormal säkerhet (Push) |
Ja |
Ja |
| ABNORMAL_SECURITY_ATO_CASE_CL |
Onormal säkerhet (Push) |
Ja |
Ja |
| ABNORMAL_SECURITY_AUDIT_LOG_CL |
Onormal säkerhet (Push) |
Ja |
Ja |
| ABNORMAL_SECURITY_CASE_CL |
Onormal säkerhet (Push) |
Ja |
Ja |
| ABNORMAL_SECURITY_LOGS_CL |
Onormal säkerhet (Push) |
Ja |
Ja |
| ABNORMAL_SECURITY_POSTURE_CHANGE_CL |
Onormal säkerhet (Push) |
Ja |
Ja |
| ABNORMAL_SECURITY_REMEDIATION_CL |
Onormal säkerhet (Push) |
Ja |
Ja |
| ABNORMAL_SECURITY_THREAT_LOG_CL |
Onormal säkerhet (Push) |
Ja |
Ja |
| ABNORMAL_SECURITY_VENDOR_CASE_CL |
Onormal säkerhet (Push) |
Ja |
Ja |
| ABNORMAL_THREAT_MESSAGES_CL |
AbnormalSecurity (använder Azure Functions) |
Ja |
Ja |
|
ADFSSignInLogs |
Microsoft Entra-ID |
Ja |
Ja |
| ADOAuditLogs_CL |
Azure DevOps-granskningsloggar (via Codeless Connector Platform) |
Ja |
Ja |
| AgariBPAlertsLog_CL |
Fortra Agari Data Connector (via Codeless Connector Framework) |
Nej |
Nej |
| AirlockDigitalExecutionHistories |
Airlock Digital connector (via Codeless Connector Framework) |
Nej |
Nej |
| AirlockDigitalFilAktivitetSammanfattning |
Airlock Digital connector (via Codeless Connector Framework) |
Nej |
Nej |
| AirlockDigitalServerAktiviteter |
Airlock Digital connector (via Codeless Connector Framework) |
Nej |
Nej |
| AIShield_CL |
AIShield |
Nej |
Nej |
| AkamaiSIEMEvent |
Akamai Security Events (via Codeless Connector Framework) |
Nej |
Nej |
|
AlertEvidence |
Microsoft Defender XDR |
Ja |
Ja |
| alertscompromisedcredentialdata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertsctepdata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertsdlpdata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertsmalsitedata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertsmalwaredata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertspolicydata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertsquarantinedata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertsremediationdata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertssecurityassessmentdata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertsubadata_CL |
Netskope Data Connector |
Nej |
Nej |
| AlibabaCloudVPCFlowLogs |
Alibaba Cloud Networking Data Connector (via Codeless Connector Framework) |
Nej |
Nej |
| AliCloud_CL |
AliCloud (med Azure Functions) |
Nej |
Nej |
| AliCloudActionTrailLogs_CL |
Alibaba Cloud ActionTrail (via Codeless Connector Framework) |
Ja |
Ja |
| Anvilogic_Alerts_CL |
Anvilogic |
Ja |
Ja |
| ApacheHTTPServer_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| apifirewall_log_1_CL |
API-skydd |
Nej |
Nej |
| ARGOS_CL |
ARGOS molnsäkerhet |
Nej |
Nej |
| argsentdc_CL |
Check Point Cyberint Alerts Connector (via Codeless Connector Platform) |
Ja |
Ja |
| Armis_Activities_CL |
Armis-aviseringsaktiviteter (med hjälp av Azure Functions) |
Ja |
Ja |
| Armis_Alerts_CL |
Armis-aviseringsaktiviteter (med hjälp av Azure Functions) |
Ja |
Ja |
| Armis_Devices_CL |
Armis-enheter (med Azure Functions) |
Nej |
Nej |
|
ASimAuditEventLogs |
Workday-användaraktivitet |
Ja |
Ja |
|
ASimDnsActivityLogs |
Windows DNS-händelser via AMA |
Ja |
Ja |
| atlassian_beacon_alerts_CL |
Atlassian Beacon-aviseringar |
Nej |
Nej |
| AtlassianAuditEvents |
Atlassian organisationsrevisionshändelser (via Codeless Connector Framework) |
Nej |
Nej |
| Audit_CL |
Mimecast-granskning |
Ja |
Ja |
|
AuditLogs |
Microsoft Entra-ID |
Ja |
Ja |
| Audits_Data_CL |
Vectra XDR (med Azure Functions) |
Ja |
Ja |
| Auth0AM_CL |
[INAKTUELL] Auth0-loggar (med Azure Function) (med hjälp av Azure Functions) |
Ja |
Ja |
| Auth0Logs_CL |
Auth0-loggar (via Codeless Connector Framework) |
Ja |
Ja |
| Awareness_Performance_Details_CL |
Mimecast-medvetenhetsträning |
Ja |
Ja |
| Awareness_SafeScore_Details_CL |
Mimecast-medvetenhetsträning |
Ja |
Ja |
| Awareness_User_Data_CL |
Mimecast-medvetenhetsträning |
Ja |
Ja |
| Awareness_Watchlist_Details_CL |
Mimecast-medvetenhetsträning |
Ja |
Ja |
| AWSALBAccessLogsData |
Amazon Web Services elastisk lastbalansering (via Codeless Connector Framework) |
Nej |
Nej |
| AWSCloudFront_AccessLog_CL |
Amazon Web Services CloudFront (via Codeless Connector Framework) (förhandsversion) |
Ja |
Ja |
|
AWSCloudTrail |
Amazon Web Services S3
Amazon Web Services |
Ja |
Ja |
|
AWSCloudWatch |
Amazon Web Services S3 |
Ja |
Ja |
| AWSEKSLogs_CL |
AWS EKS Data Connector (via Codeless Connector Framework) |
Ja |
Ja |
|
AWSGuardDuty |
Amazon Web Services S3 |
Ja |
Ja |
|
AWSNetworkFirewallFlow |
Amazon Web Services NetworkFirewall (via Codeless Connector Framework) |
Ja |
Ja |
|
AWSRoute53Resolver |
Amazon Web Services S3 DNS Route53 (via Codeless Connector Framework) |
Ja |
Ja |
|
AWSS3ServerAccess |
Åtkomstloggar för AWS S3-server (via Codeless Connector Framework) |
Ja |
Ja |
|
AWSSecurityHubFindings |
AWS Security Hub-resultat (via Codeless Connector Framework) |
Ja |
Ja |
|
AWSVPCFlow |
Amazon Web Services S3 |
Ja |
Ja |
|
AWSWAF |
Amazon Web Services S3 WAF |
Ja |
Ja |
|
AZFWApplicationRule |
Azure Firewall |
Ja |
Ja |
|
AZFWDnsQuery |
Azure Firewall |
Ja |
Ja |
|
AZFWFatFlow |
Azure Firewall |
Ja |
Ja |
|
AZFWFlowTrace |
Azure Firewall |
Ja |
Ja |
|
AZFWIdpsSignature |
Azure Firewall |
Ja |
Ja |
|
AZFWInternalFqdnResolutionFailure |
Azure Firewall |
Ja |
Ja |
|
AZFWNatRule |
Azure Firewall |
Ja |
Ja |
|
AZFWNetworkRule |
Azure Firewall |
Ja |
Ja |
|
AZFWThreatIntel |
Azure Firewall |
Ja |
Ja |
|
AzureActivity |
Azure aktivitet |
Nej |
Nej |
|
AzureDiagnostics |
Azure Batch konto
Azure Cognitive Search
Azure DDoS-skydd
Azure händelsehubb
Azure Firewall
Azure Key Vault
Azure Kubernetes Service (AKS)
Azure Logic Apps
Azure SQL databaser
Azure Service Bus
Azure Stream Analytics
Azure Web Application Firewall (WAF)
Nätverkssäkerhetsgrupper |
Nej |
Nej |
|
AzureMetrics |
Azure lagringskonto |
Nej |
Nej |
| BetterMTDAppLog_CL |
BETTER Mobilt hotförsvar (MTD) |
Nej |
Nej |
| BetterMTDDeviceLog_CL |
BETTER Mobilt hotförsvar (MTD) |
Nej |
Nej |
| BetterMTDIncidentLog_CL |
BETTER Mobilt hotförsvar (MTD) |
Nej |
Nej |
| BetterMTDNetflowLog_CL |
BETTER Mobilt hotförsvar (MTD) |
Nej |
Nej |
| BeyondTrustPM_ActivityAudits_CL |
BeyondTrust PM Cloud |
Ja |
Ja |
| BeyondTrustPM_ClientEvents_CL |
BeyondTrust PM Cloud |
Ja |
Ja |
| BigIDDSPMCatalog_CL |
BigID DSPM-anslutningsprogram |
Nej |
Nej |
| BitglassLogs_CL |
Bitglas (med Azure Functions) |
Nej |
Nej |
| BitwardenEventLogs |
Bitwarden-händelseloggar |
Nej |
Nej |
| blacklens_CL |
blacklens.io |
Ja |
Ja |
| BoxEvents_CL |
[FÖRÅLDRAD] Box Events (med Azure Function) (med Azure Functions) |
Nej |
Nej |
| BoxEventsV2_CL |
Boxhändelser (via Codeless Connector Framework) |
Ja |
Ja |
| BV_ClaudeCompliance_ComplianceActivities_CL |
BV-ClaudeCompliance (via Codeless Connector Framework) |
Ja |
Ja |
| CarbonBlack_Alerts_CL |
VMware Carbon Black Cloud via AWS S3 (via Codeless Connector Framework) |
Nej |
Nej |
| CarbonBlackAuditLogs_CL |
[INAKTUELL] VMware Carbon Black Cloud (med Azure Function) (med Azure Functions) |
Nej |
Nej |
| CarbonBlackEvents_CL |
[INAKTUELL] VMware Carbon Black Cloud (med Azure Function) (med Azure Functions) |
Nej |
Nej |
| CarbonBlackNotifications_CL |
[INAKTUELL] VMware Carbon Black Cloud (med Azure Function) (med Azure Functions) |
Nej |
Nej |
| CBSLog_AzureV2_CL |
CTM360 CyberBlindSpot (serverlös) |
Ja |
Ja |
| CheckPointEmailSecAntiPhishingExceptions_CL |
Check Point E-postsäkerhet (via Codeless Connector Framework) |
Ja |
Ja |
| CheckPointEmailSecurityAuditLogs_CL |
Check Point E-postsäkerhet (via Codeless Connector Framework) |
Ja |
Ja |
| CheckPointEmailSecurityEvents_CL |
Check Point E-postsäkerhet (via Codeless Connector Framework) |
Ja |
Ja |
| CheckPointEmailSecuritySpamExceptions_CL |
Check Point E-postsäkerhet (via Codeless Connector Framework) |
Ja |
Ja |
| Cisco_Umbrella_audit_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Nej |
Nej |
| Cisco_Umbrella_cloudfirewall_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Ja |
Ja |
| Cisco_Umbrella_dlp_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Nej |
Nej |
| Cisco_Umbrella_dns_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Ja |
Ja |
| Cisco_Umbrella_fileevent_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Nej |
Nej |
| Cisco_Umbrella_firewall_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Ja |
Ja |
| Cisco_Umbrella_intrusion_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Nej |
Nej |
| Cisco_Umbrella_ip_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Ja |
Ja |
| Cisco_Umbrella_proxy_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Ja |
Ja |
| Cisco_Umbrella_ravpnlogs_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Nej |
Nej |
| Cisco_Umbrella_ztaflow_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Nej |
Nej |
| Cisco_Umbrella_ztna_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Nej |
Nej |
| CiscoDuo_CL |
Cisco Duo-säkerhet (med Azure Functions) |
Nej |
Nej |
| CiscoETD_CL |
Cisco ETD |
Nej |
Nej |
| CiscoETDv2_CL |
Cisco E-posthotförsvar (ETD) |
Ja |
Ja |
| CiscoMerakiOrganizations_CL |
Cisco Meraki Events (använder REST API) (via Codeless Connector Framework) |
Ja |
Ja |
| CiscoSDWANNetflow_CL |
Cisco Software Defined WAN |
Nej |
Nej |
| CiscoSecureEndpointAuditLogsV2_CL |
Cisco Secure Endpoint (via Codeless Connector Framework) |
Ja |
Ja |
| CiscoSecureEndpointEventsV2_CL |
Cisco Secure Endpoint (via Codeless Connector Framework) |
Ja |
Ja |
| CiscoUmbrellaAdminAudit_CL |
Cisco Umbrella (via Codeless Connector Framework) |
Ja |
Ja |
| CitrixAnalytics_CVAD_Events_V1_CL |
Citrix Analytics (via Codeless Connector Framework) |
Ja |
Ja |
| CitrixAnalytics_indicatorEventDetails_V1_CL |
Citrix Analytics (via Codeless Connector Framework) |
Ja |
Ja |
| CitrixAnalytics_indicatorSummary_V1_CL |
Citrix Analytics (via Codeless Connector Framework) |
Ja |
Ja |
| CitrixAnalytics_riskScoreChange_V1_CL |
Citrix Analytics (via Codeless Connector Framework) |
Ja |
Ja |
| CitrixAnalytics_SPA_Events_V1_CL |
Citrix Analytics (via Codeless Connector Framework) |
Ja |
Ja |
| CitrixAnalytics_userProfile_V1_CL |
Citrix Analytics (via Codeless Connector Framework) |
Ja |
Ja |
| CitrixDaaSConfigOps_CL |
Citrix DaaS Revision & Sessioner (via Codeless Connector Framework) |
Nej |
Nej |
| CitrixDaaSSessions_CL |
Citrix DaaS Revision & Sessioner (via Codeless Connector Framework) |
Nej |
Nej |
| Cloud_Integrated_CL |
Mimecast Cloud Integrated |
Ja |
Ja |
|
CloudAppEvents |
Microsoft Defender XDR |
Ja |
Ja |
| Cloudflare_CL |
Cloudflare (förhandsversion) (med Azure Functions) |
Ja |
Ja |
| CloudflareV2_CL |
Cloudflare (med blobcontainer) (via Codeless Connector Framework) |
Ja |
Ja |
| CloudGuard_SecurityEvents_CL |
Check Point CloudGuard CNAPP Connector för Microsoft Sentinel |
Ja |
Ja |
| CognniIncidents_CL |
Cognni |
Ja |
Ja |
| Cohesity_CL |
Kohesitet (med Azure Functions) |
Ja |
Ja |
|
CommonSecurityLog |
Cisco ASA/FTD via AMA
Claroty xDome
Infoblox Cloud Data Connector via AMA
Infoblox SOC Insight Data Connector via AMA
Silverfort Adminkonsol
VirtualMetric DataStream för Microsoft Sentinel datasjö
VirtualMetric DataStream för Microsoft Sentinel
VirtualMetric-direktörsproxy
Zscaler Internet Access Cloud NSS Audit Log Push Connector
Zscaler Internet Access Cloud NSS CASB Activity Log Push Connector
Zscaler Internet Access Cloud NSS CASB CRM Log Push Connector
Zscaler Internet Access Cloud NSS CASB Cloud Storage Log Push Connector
Zscaler Internet Access Cloud NSS CASB Collaboration Log Push Connector
Zscaler Internet Access Cloud NSS CASB E-postlogg Push-koppling
Zscaler Internet Access Cloud NSS CASB-anslutningsapp för fildelningslogg
Zscaler Internet Access Cloud NSS CASB ITSM Log Push Connector
Zscaler Internet Access Cloud NSS CASB Repo Log Push Connector
Zscaler Internet Access Cloud NSS DNS Log Push Connector
Zscaler Internet Access Cloud NSS E-post DLP Log Push Connector
Zscaler Internet Access Cloud NSS Endpoint DLP Log Push Connector
Zscaler Internet Access Cloud NSS Firewall Log Push Connector
Zscaler Internet Access Cloud NSS Tunnel Log Push Connector
Zscaler Internet Access Cloud NSS Web Log Push Connector
[Inaktuell] Infoblox SOC Insight Data Connector via äldre agent |
Ja |
Ja |
| CommvaultAlerts_CL |
CommvaultSecurityIQ |
Ja |
Ja |
| CommvaultAlertsCCF_CL |
Commvault Security IQ (via Codeless Connector Framework) |
Nej |
Nej |
| ConfluenceAuditLogs_CL |
Atlassian Confluence-granskning (via Codeless Connector Framework) |
Ja |
Ja |
| ContrastADRAttackEvents_CL |
Kontrast ADR Push Connector |
Ja |
Ja |
| ContrastADRIncidents_CL |
Kontrast ADR Push Connector |
Ja |
Ja |
|
CopilotActivity |
Microsoft Copilot |
Nej |
Ja |
| Corelight |
Corelight Connector-exportör |
Nej |
Nej |
| CortexXDR_Incidents_CL |
Cortex XDR – incidenter |
Ja |
Ja |
| CortexXpanseAlerts_CL |
Palo Alto Cortex Xpanse (via Codeless Connector Framework) |
Ja |
Ja |
| CriblInternal_CL |
Cribl |
Nej |
Nej |
| CrowdStrike_Additional_Events_CL |
CrowdStrike Falcon Data Replicator (användarhanterad AWS-S3) (via Codeless Connector Framework) |
Ja |
Ja |
|
CrowdStrikeAlerts |
CrowdStrike API Data Connector (via Codeless Connector Framework) |
Ja |
Ja |
| CrowdStrikeReplicatorV2 |
CrowdStrike Falcon Data Replicator (CrowdStrike Managed AWS-S3) (med Azure Functions) |
Nej |
Nej |
| CyberArk_AuditEvents_CL |
CyberArk-granskning
CyberArkAudit (med hjälp av Azure Functions) |
Ja |
Ja |
| CyberArk_EPMEvents_CL |
CyberArk EPM |
Ja |
Ja |
| CyberArkEPM_Events_CL |
CyberArkEPM (med Azure Functions) |
Nej |
Nej |
| CyberpionActionItems_CL |
IONIX-säkerhetsloggar (via Codeless Connector Framework)
[INAKTUELL] IONIX-säkerhetsloggar (push) |
Ja |
Ja |
| CyberSixgill_Alerts_CL |
Cybersixgill Åtgärdsbara aviseringar (med Azure Functions) |
Nej |
Nej |
| CybleVisionAlerts_CL |
Cyble Vision-aviseringar |
Nej |
Nej |
| CyeraAssets_CL |
Cyera DSPM Microsoft Sentinel Data Connector |
Nej |
Nej |
| CyeraAssets_MS_CL |
Cyera DSPM Microsoft Sentinel Data Connector |
Nej |
Nej |
| CyeraClassifications_CL |
Cyera DSPM Microsoft Sentinel Data Connector |
Nej |
Nej |
| CyeraIdentities_CL |
Cyera DSPM Microsoft Sentinel Data Connector |
Nej |
Nej |
| CyeraIssues_CL |
Cyera DSPM Microsoft Sentinel Data Connector |
Nej |
Nej |
| CyfirmaASCertificatesAlerts_CL |
CYFIRMA-attackyta |
Ja |
Ja |
| CyfirmaASCloudWeaknessAlerts_CL |
CYFIRMA-attackyta |
Ja |
Ja |
| CyfirmaASConfigurationAlerts_CL |
CYFIRMA-attackyta |
Ja |
Ja |
| CyfirmaASDomainIPReputationAlerts_CL |
CYFIRMA-attackyta |
Ja |
Ja |
| CyfirmaASDomainIPVulnerabilityAlerts_CL |
CYFIRMA-attackyta |
Ja |
Ja |
| CyfirmaASOpenPortsAlerts_CL |
CYFIRMA-attackyta |
Ja |
Ja |
| CyfirmaBIDomainITAssetAlerts_CL |
CYFIRMA Varumärkesintelligens |
Ja |
Ja |
| CyfirmaBIExecutivePeopleAlerts_CL |
CYFIRMA Varumärkesintelligens |
Ja |
Ja |
| CyfirmaBIMaliciousMobileAppsAlerts_CL |
CYFIRMA Varumärkesintelligens |
Ja |
Ja |
| CyfirmaBIProductSolutionAlerts_CL |
CYFIRMA Varumärkesintelligens |
Ja |
Ja |
| CyfirmaBISocialHandlersAlerts_CL |
CYFIRMA Varumärkesintelligens |
Ja |
Ja |
| CyfirmaCampaigns_CL |
CYFIRMA Cyber Intelligence |
Ja |
Ja |
| CyfirmaCompromisedAccounts_CL |
CYFIRMA-komprometterade konton |
Ja |
Ja |
| CyfirmaDBWMDarkWebAlerts_CL |
CYFIRMA Digital Risk |
Ja |
Ja |
| CyfirmaDBWMPhishingAlerts_CL |
CYFIRMA Digital Risk |
Ja |
Ja |
| CyfirmaDBWMRansomwareAlerts_CL |
CYFIRMA Digital Risk |
Ja |
Ja |
| CyfirmaIndicators_CL |
CYFIRMA Cyber Intelligence |
Ja |
Ja |
| CyfirmaMalware_CL |
CYFIRMA Cyber Intelligence |
Ja |
Ja |
| CyfirmaSPEConfidentialFilesAlerts_CL |
CYFIRMA Digital Risk |
Ja |
Ja |
| CyfirmaSPEPIIAndCIIAlerts_CL |
CYFIRMA Digital Risk |
Ja |
Ja |
| CyfirmaSPESocialThreatAlerts_CL |
CYFIRMA Digital Risk |
Ja |
Ja |
| CyfirmaSPESourceCodeAlerts_CL |
CYFIRMA Digital Risk |
Ja |
Ja |
| CyfirmaThreatActors_CL |
CYFIRMA Cyber Intelligence |
Ja |
Ja |
| CyfirmaVulnerabilities_CL |
CYFIRMA Sårbarhetsintelligens |
Ja |
Ja |
| Cymru_Scout_Account_Usage_Data_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_Domain_Data_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Communications_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Details_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Fingerprints_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Foundation_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_OpenPorts_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_PDNS_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Summary_Certs_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Summary_Details_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Summary_Fingerprints_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Summary_OpenPorts_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Summary_PDNS_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_x509_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| CynerioEvent_CL |
Cynerio-säkerhetshändelser |
Nej |
Nej |
| Cyren_Indicators_CL |
Cyren Hot Intelligence |
Nej |
Nej |
| D3SOARIncidents_CL |
D3 Smarta SOAR-incidenter |
Nej |
Nej |
| darktrace_model_alerts_CL |
Darktrace Connector för Microsoft Sentinel REST API (Legacy) |
Ja |
Ja |
| DarktraceASM_CL |
Darktrace ActiveAI säkerhetsplattformskoppling |
Ja |
Ja |
| DarktraceEMAIL_CL |
Darktrace ActiveAI säkerhetsplattformskoppling |
Ja |
Ja |
| DarktraceIncidents_CL |
Darktrace ActiveAI säkerhetsplattformskoppling |
Ja |
Ja |
| DarktraceModelAlerts_CL |
Darktrace ActiveAI säkerhetsplattformskoppling |
Ja |
Ja |
| DarktraceResponseActions_CL |
Darktrace ActiveAI säkerhetsplattformskoppling |
Ja |
Ja |
| DarktraceSystemStatusAlerts_CL |
Darktrace ActiveAI säkerhetsplattformskoppling |
Ja |
Ja |
| databahn_alerts_CL |
DataBahn |
Nej |
Nej |
| databahn_audit_logs_CL |
DataBahn |
Nej |
Nej |
| databahn_device_inventory_CL |
DataBahn |
Nej |
Nej |
| DataminrPulse_Alerts_CL |
Data Connector för Dataminr Pulse-aviseringar (med Azure Functions) |
Nej |
Nej |
|
DataverseActivity |
Microsoft Dataverse |
Ja |
Ja |
| datawizaserveraccess_CL |
Datawiza DAP |
Nej |
Nej |
| Detections_Data_CL |
Vectra XDR (med Azure Functions) |
Ja |
Ja |
|
DeviceEvents |
Microsoft Defender XDR |
Ja |
Ja |
| DigitalShadows_V2_CL |
Digital Shadows Searchlight |
Nej |
Nej |
|
DnsEvents |
DNS |
Ja |
Ja |
|
DnsInventory |
DNS |
Ja |
Ja |
| DoppelTable_CL |
Doppel Data Connector |
Nej |
Nej |
| dossier_atp_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_atp_threat_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_dns_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_geo_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_infoblox_web_cat_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_inforank_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_malware_analysis_v3_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_nameserver_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_nameserver_matches_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_ptr_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_rpz_feeds_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_rpz_feeds_records_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_threat_actor_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_tld_risk_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_whitelist_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_whois_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| DragosAlerts_CL |
Draos-meddelanden via cloud sitestore |
Ja |
Ja |
| DruvaSecurityEvents_CL |
Druva Events Connector |
Ja |
Ja |
| Dynamics365Activity |
Dynamics365 |
Ja |
Nej |
| DynatraceAttacks_CL |
Dynatrace-attacker V1 |
Nej |
Nej |
| DynatraceAttacksV2_CL |
Dynatrace-attacker V2 |
Nej |
Nej |
| DynatraceAuditLogs_CL |
Dynatrace-granskningsloggar V1 |
Ja |
Ja |
| DynatraceAuditLogsV2_CL |
Dynatrace-granskningsloggar V2 |
Nej |
Nej |
| DynatraceProblems_CL |
Dynatrace-problem V1 |
Nej |
Nej |
| DynatraceProblemsV2_CL |
Dynatrace-problem V2 |
Ja |
Ja |
| DynatraceSecurityProblems_CL |
Dynatrace Runtime-sårbarheter V1 |
Nej |
Nej |
| DynatraceSecurityProblemsV2_CL |
Dynatrace Runtime-sårbarheter V2 |
Nej |
Nej |
| ElasticAgentEvent |
Elastisk agent |
Nej |
Nej |
| ElasticAgentLogsV2_CL |
Elastic Agent (via Codeless Connector Framework) |
Nej |
Nej |
|
EmailEvents |
Microsoft Defender XDR |
Ja |
Ja |
| Entities_Data_CL |
Vectra XDR (med Azure Functions) |
Ja |
Ja |
| Entity_Scoring_Data_CL |
Vectra XDR (med Azure Functions) |
Ja |
Ja |
| ErmesBrowserSecurityEvents_CL |
Säkerhetshändelser i Ermes-webbläsare |
Ja |
Ja |
| ESIExchangeConfig_CL |
Exchange Security Insights On-Premises Collector |
Nej |
Nej |
| ESIExchangeOnlineConfig_CL |
Exchange Security Insights Online Collector (med Azure Functions) |
Nej |
Nej |
|
Händelse |
Automatiserad logik WebCTRL
Microsoft Exchange Admin granskningsloggar efter händelseloggar
Loggar och händelser för Microsoft Exchange
[Inaktuell] Loggar och händelser för Microsoft Exchange |
Ja |
Nej |
| eventsapplicationdata_CL |
Netskope Data Connector |
Nej |
Nej |
| eventsauditdata_CL |
Netskope Data Connector |
Nej |
Nej |
| eventsconnectiondata_CL |
Netskope Data Connector |
Nej |
Nej |
| eventsincidentdata_CL |
Netskope Data Connector |
Nej |
Nej |
| eventsnetworkdata_CL |
Netskope Data Connector |
Nej |
Nej |
| eventspagedata_CL |
Netskope Data Connector |
Nej |
Nej |
| ExchangeHttpProxy_CL |
HTTP-proxyloggar för Microsoft Exchange
[Inaktuell] Loggar och händelser för Microsoft Exchange |
Ja |
Ja |
| ExtraHop_Detections_CL |
ExtraHop Detection Data Connector |
Nej |
Nej |
| F5Telemetry_ASM_CL |
F5 BIG-IP |
Nej |
Nej |
| F5Telemetry_LTM_CL |
F5 BIG-IP |
Nej |
Nej |
| F5Telemetry_system_CL |
F5 BIG-IP |
Ja |
Ja |
| Failed_Range_To_Ingest_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| feedly_indicators_CL |
Feedly IoC |
Nej |
Nej |
| FilewallExchange_CL |
Filvägg för Microsoft 365 |
Ja |
Ja |
| FinanceOperationsActivity_CL |
Dynamics 365 Finance och åtgärder |
Ja |
Ja |
| FireworkV2_CL |
Utskjutande push-koppling |
Ja |
Ja |
| fluentbit_CL |
Azure CloudNGFW av Palo Alto Networks |
Ja |
Ja |
| ForcepointDLPEvents_CL |
Forcepoint DLP |
Nej |
Nej |
| ForescoutEvent |
Forescout |
Nej |
Nej |
| ForescoutHostProperties_CL |
Forescout Övervakare av värdegenskaper |
Ja |
Ja |
| FortinetFortiNdrCloudRaw_CL |
Fortinet FortiNDR Cloud |
Nej |
Nej |
| FortyTwoCrunchAPIProtectionV2 |
42Crunch API-skydd (Push Connector via Codeless Connector Framework) |
Nej |
Nej |
| GambitPoliciesIssues_CL |
Gambit-säkerhetspolicyfrågor (Push) |
Nej |
Nej |
| Garrison_ULTRARemoteLogs_CL |
Garnison ultra fjärrloggar (med Azure Functions) |
Nej |
Nej |
|
GCPApigee |
Google ApigeeX (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPAuditLogs |
Pub-/undergranskningsloggar för GCP |
Ja |
Ja |
|
GCPCDN |
Google Cloud Platform CDN (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPCloudRun |
GCP Cloud Run (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPCloudSQL |
GCP Cloud SQL (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPComputeEngine |
Google Cloud Platform Compute Engine (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPDNS |
Google Cloud Platform DNS (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPIAM |
Google Cloud Platform IAM (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPIDS |
Google Cloud Platform Cloud IDS (via Codeless Connector Framework) |
Ja |
Ja |
| GCPLoadBalancerLogs_CL |
GCP Pub/Sub Load Balancer-loggar (via Codeless Connector Platform). |
Ja |
Ja |
|
GCPMonitoring |
Molnövervakning av Google Cloud Platform (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPNAT |
Google Cloud Platform NAT (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPNATAudit |
Google Cloud Platform NAT (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPResourceManager |
Google Cloud Platform Resource Manager (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPVPCFlow |
GCP Pub/Sub VPC Flow-loggar (via Codeless Connector Framework) |
Ja |
Ja |
| GigamonV2_CL |
Gigamon AMX-anslutningsprogram |
Nej |
Nej |
| GitHubAdvancedSecurityAlerts_CL |
GitHub (med Webhooks) V2 |
Ja |
Ja |
| GitHubAuditLogPolling_CL |
[Inaktuell] GitHub Enterprise-granskningslogg |
Ja |
Ja |
| GitHubAuditLogsV2_CL |
GitHub Företagsgranskningslogg (via Azure Storage)
GitHub Enterprise-granskningslogg (via Codeless Connector Framework) |
Ja |
Ja |
| githubscanaudit_CL |
GitHub (med Webhooks) |
Ja |
Ja |
|
GKEAudit |
Google Kubernetes Engine (via Codeless Connector Framework) |
Ja |
Ja |
|
GoogleCloudSCC |
Google Security Command Center |
Ja |
Ja |
|
GoogleWorkspaceReports |
Google Workspace-aktiviteter (via Codeless Connector Framework) |
Ja |
Ja |
| GzSecurityEvents_CL |
GravityZone Data Connector |
Ja |
Ja |
| HackerViewLog_AzureV2_CL |
CTM360 HackerView (serverlös) |
Ja |
Ja |
| HalcyonAlertUpdatesV2_CL |
Halcyon-kontakt (v2) |
Ja |
Ja |
| HalcyonEventsV2_CL |
Halcyon-kontakt (v2) |
Ja |
Ja |
| Health_Data_CL |
Vectra XDR (med Azure Functions) |
Ja |
Ja |
|
IdentityLogonEvents |
Microsoft Defender XDR |
Ja |
Ja |
| Illumio_Auditable_Events_CL |
Illumio SaaS (med Azure Functions) |
Ja |
Ja |
| Illumio_Flow_Events_CL |
Illumio SaaS (med Azure Functions) |
Ja |
Ja |
| IllumioInsights_CL |
Illumio Insights |
Ja |
Ja |
| IllumioInsightsGraph |
Illumio Insights-graf |
Nej |
Nej |
| IllumioInsightsSummary_CL |
Sammanfattning av Illumio Insights |
Nej |
Nej |
| ImpervaWAFCloud |
Imperva Cloud WAF (via Codeless Connector Framework) |
Nej |
Nej |
| ImpervaWAFCloud_CL |
Imperva Cloud WAF (med Azure Functions) |
Ja |
Ja |
| Infoblox_Failed_Indicators_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| InfobloxInsight_CL |
Infoblox SOC Insight Data Connector via REST API |
Nej |
Nej |
| InfoSecAnalytics_CL |
InfoSecGlobal Data Connector |
Nej |
Nej |
| IntegrationTable_CL |
ESET Protect Platform (med Azure Functions) |
Ja |
Ja |
| IntegrationTableIncidents_CL |
ESET Protect Platform (med Azure Functions) |
Ja |
Ja |
| iocsent_CL |
Check Point Cyberint IOC-kontakt |
Ja |
Ja |
| Ipinfo_Abuse_CL |
IPinfo Abuse Data Connector |
Nej |
Nej |
| Ipinfo_ASN_CL |
IPinfo ASN Data Connector |
Nej |
Nej |
| Ipinfo_Carrier_CL |
IPinfo Carrier Data Connector |
Nej |
Nej |
| Ipinfo_Company_CL |
IPinfo Company Data Connector |
Nej |
Nej |
| Ipinfo_CORE_CL |
IPinfo Kärndatakoppling |
Nej |
Nej |
| Ipinfo_Country_CL |
IPinfo Country ASN Data Connector |
Nej |
Nej |
| Ipinfo_Domain_CL |
IPinfo-domänens datakoppling |
Nej |
Nej |
| Ipinfo_Location_CL |
IPinfo Iplocation Data Connector |
Nej |
Nej |
| Ipinfo_Location_extended_CL |
Utökad dataanslutning för IPinfo Iplocation |
Nej |
Nej |
| Ipinfo_PLUS_CL |
IPinfo Plus Datakontakt |
Nej |
Nej |
| Ipinfo_Privacy_CL |
IPinfo Privacy Data Connector |
Nej |
Nej |
| Ipinfo_Privacy_extended_CL |
Utökad dataanslutning för IPinfo Privacy |
Nej |
Nej |
| Ipinfo_RESIDENTIAL_PROXY_CL |
IPinfo ResProxy Data Connector |
Nej |
Nej |
| Ipinfo_RIRWHOIS_CL |
IPinfo RIRWHOIS-dataanslutning |
Nej |
Nej |
| Ipinfo_RWHOIS_CL |
IPinfo RWHOIS-dataanslutning |
Nej |
Nej |
| Ipinfo_WHOIS_ASN_CL |
IPinfo WHOIS ASN Data Connector |
Nej |
Nej |
| Ipinfo_WHOIS_MNT_CL |
IPinfo WHOIS MNT Data Connector |
Nej |
Nej |
| Ipinfo_WHOIS_NET_CL |
IPinfo WHOIS NET Data Connector |
Nej |
Nej |
| Ipinfo_WHOIS_ORG_CL |
IPinfo WHOIS ORG Data Connector |
Nej |
Nej |
| Ipinfo_WHOIS_POC_CL |
IPinfo WHOIS POC-dataanslutning |
Nej |
Nej |
| Island_Admin_CL |
Island Enterprise Browser Admin-händelser (äldre) |
Ja |
Ja |
| Island_User_CL |
Användarhändelser för Island Enterprise-webbläsare (äldre) |
Ja |
Ja |
| Island_UserEvents_V2_CL |
Island Enterprise Browser V2 |
Ja |
Ja |
| jamfprotectalerts_CL |
Jamf Protect tryckkontakt |
Ja |
Ja |
| jamfprotecttelemetryv2_CL |
Jamf Protect tryckkontakt |
Ja |
Ja |
| jamfprotectunifiedlogs_CL |
Jamf Protect tryckkontakt |
Ja |
Ja |
| JBossEvent_CL |
Anpassade loggar via AMA |
Nej |
Nej |
| Jira_Audit_CL |
Atlassian Jira Audit (med Azure Functions) |
Nej |
Nej |
| Jira_Audit_v2_CL |
Atlassian Jira Audit (via Codeless Connector Framework) |
Ja |
Ja |
| JuniperIDP_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| KeeperSecurityEventNewLogs_CL |
Keeper Security Push Connector |
Ja |
Ja |
| LastPassNativePoller_CL |
LastPass Enterprise – Rapportering (avsöknings-CCP) |
Ja |
Ja |
| LightningAttackPaths_CL |
Semperis Lightning-loggar |
Nej |
Nej |
| LightningIOEResults_CL |
Semperis Lightning-loggar |
Nej |
Nej |
| LightningTier0Nodes_CL |
Semperis Lightning-loggar |
Nej |
Nej |
| Lockdown_Data_CL |
Vectra XDR (med Azure Functions) |
Ja |
Ja |
| Lookout_CL |
[INAKTUELL] Jakt efter |
Nej |
Nej |
| LookoutMtdV2_CL |
Lookout Mobile Threat Detection Connector (via Codeless Connector Framework) (förhandsversion) |
Ja |
Ja |
| MailGuard365_Threats_CL |
MailGuard 365 |
Ja |
Ja |
| MailRiskEventEmails_CL |
MailRisk av Säker praxis |
Ja |
Ja |
| MarkLogicAudit_CL |
Anpassade loggar via AMA |
Nej |
Nej |
| McasShadowItReporting |
Microsoft Defender för molnappar |
Nej |
Nej |
| MDBALogTable_CL |
MongoDB Atlas-loggar |
Ja |
Ja |
| meraki_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| meshStackEventLogs_CL |
meshStack-händelseloggar |
Nej |
Nej |
| MessageTrackingLog_CL |
Spårningsloggar för Meddelanden i Microsoft Exchange
[Inaktuell] Loggar och händelser för Microsoft Exchange |
Ja |
Ja |
|
MicrosoftPurviewInformationProtection |
Microsoft Purview Information Protection |
Ja |
Ja |
| MimecastAudit_CL |
Mimecast Audit &-autentisering (med Azure Functions) |
Nej |
Nej |
| MimecastDLP_CL |
Mimecast Secure Email Gateway (med Azure Functions) |
Nej |
Nej |
| MimecastSIEM_CL |
Mimecast Secure Email Gateway (med Azure Functions) |
Nej |
Nej |
| MimecastTTPAttachment_CL |
Mimecast Targeted Threat Protection (med Azure Functions) |
Nej |
Nej |
| MimecastTTPImpersonation_CL |
Mimecast Targeted Threat Protection (med Azure Functions) |
Nej |
Nej |
| MimecastTTPUrl_CL |
Mimecast Targeted Threat Protection (med Azure Functions) |
Nej |
Nej |
| MongoDBAudit_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| MuleSoft_Cloudhub_CL |
MuleSoft Cloudhub |
Nej |
Nej |
| MulesoftCloudhubAlerts_CL |
Mulesoft CloudHub Alerts Connector (via Codeless Connector Framework) |
Ja |
Ja |
| MuleSoftCloudhubLogs |
MuleSoft CloudHub-loggar (Push Connector via Codeless Connector Framework) |
Nej |
Nej |
| NCProtectUAL_CL |
NC Protect |
Nej |
Nej |
| net_assets_CL |
Holm Security Asset Data (med hjälp av Azure Functions) |
Nej |
Nej |
| Netskope_WebTx_metrics_CL |
Netskope Data Connector |
Nej |
Nej |
| NetskopeAlerts_CL |
Netskope-aviseringar och händelser |
Ja |
Ja |
| NetskopeWebTransactions_CL |
Netskope Web Transaction Connector (via Blob Storage) |
Ja |
Ja |
| NetskopeWebtxData_CL |
Netskope Web Transactions Data Connector |
Nej |
Nej |
| NetskopeWebtxErrors_CL |
Netskope Web Transactions Data Connector |
Nej |
Nej |
|
NetworkAccessTraffic |
Microsoft Entra-ID |
Ja |
Ja |
| NexposeInsightVMCloud_assets_CL |
Rapid7 Insight Platform Vulnerability Management Reports (med hjälp av Azure Functions) |
Nej |
Nej |
| NexposeInsightVMCloud_vulnerabilities_CL |
Rapid7 Insight Platform Vulnerability Management Reports (med hjälp av Azure Functions) |
Nej |
Nej |
| NGINX_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| NordPassEventLogs_CL |
NordPass |
Ja |
Ja |
| NordStellar_CL |
NordStellar (push) |
Nej |
Nej |
| ObsidianActivity_CL |
Obsidian Datadelningskoppling |
Nej |
Nej |
| ObsidianThreat_CL |
Obsidian Datadelningskoppling |
Nej |
Nej |
| OCI_LogsV2_CL |
Oracle Cloud Infrastructure (via Codeless Connector Framework) |
Ja |
Ja |
|
OfficeActivity |
Microsoft 365 (tidigare Office 365) |
Ja |
Ja |
| Okta_CL |
[INAKTUELL] Okta Single Sign-On (med Azure Function) (med hjälp av Azure Functions) |
Ja |
Ja |
| OktaSSO |
Okta Single Sign-On (via Codeless Connector Framework) |
Nej |
Nej |
| Onapsis_Defend_CL |
Onapsis Defend: Integrera omatchad SAP Threat Detection & Intel med Microsoft Sentinel |
Ja |
Ja |
| OneLoginEventsV2_CL |
OneLogin IAM-plattformen (via Codeless Connector Framework) |
Ja |
Ja |
| OneLoginUsersV2_CL |
OneLogin IAM-plattformen (via Codeless Connector Framework) |
Ja |
Ja |
| OnePasswordEventLogs_CL |
1Password (serverlös)
1Password |
Ja |
Ja |
| OneTrustMetadataV3_CL |
OneTrust |
Ja |
Ja |
| OpenAIAuditLogs |
OpenAI (via Codeless Connector Framework) |
Nej |
Nej |
| OracleWebLogicServer_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| OrcaAlerts_CL |
Säkerhetsaviseringar för Orca |
Ja |
Ja |
| PaloAltoCortexXDR_Alerts_CL |
Palo Alto Cortex XDR |
Ja |
Ja |
| PaloAltoCortexXDR_Audit_Agent_CL |
Palo Alto Cortex XDR |
Ja |
Ja |
| PaloAltoCortexXDR_Audit_Management_CL |
Palo Alto Cortex XDR |
Ja |
Ja |
| PaloAltoCortexXDR_Endpoints_CL |
Palo Alto Cortex XDR |
Ja |
Ja |
| PaloAltoCortexXDR_Incidents_CL |
Palo Alto Cortex XDR |
Ja |
Ja |
| PaloAltoPrismaCloudAlertV2_CL |
Palo Alto Prisma Cloud CSPM (via Codeless Connector Framework) |
Ja |
Ja |
| PanoraysCompanyFindingPOC_CL |
Panorays |
Ja |
Ja |
| Perimeter81_CL |
Perimeter 81-aktivitetsloggar |
Nej |
Nej |
| Phosphorus_CL |
Fosforenheter |
Nej |
Nej |
| PingOne_AuditActivitiesV2_CL |
Ping One (via Codeless Connector Framework) |
Ja |
Ja |
| PostgreSQL_CL |
Anpassade loggar via AMA |
Ja |
Ja |
|
PowerAutomateActivity |
Microsoft Power Automate |
Ja |
Ja |
|
PowerBIActivity |
Microsoft PowerBI |
Ja |
Ja |
|
PowerPlatformAdminActivity |
Microsoft Power Platform Admin-aktivitet |
Ja |
Ja |
| prancer_CL |
Prancer Data Connector |
Nej |
Nej |
| PrismaCloudCompute_CL |
Palo Alto Prisma Cloud CWPP (med REST API) |
Ja |
Ja |
| PRODAFTUstaCompromisedCredentials_CL |
PRODAFT USTA - Förebyggande av kontoövertagande (via Codeless Connector Framework) |
Ja |
Ja |
|
ProjectActivity |
Microsoft Project |
Ja |
Ja |
| ProofpointPODMailLog_CL |
Proofpoint On Demand e-postsäkerhet (via Codeless Connector Platform) |
Ja |
Ja |
| ProofpointPODMessage_CL |
Proofpoint On Demand e-postsäkerhet (via Codeless Connector Platform) |
Ja |
Ja |
| ProofPointTAPClicksBlockedV2_CL |
Proofpoint TAP (via Codeless Connector Platform) |
Ja |
Ja |
| ProofPointTAPClicksPermittedV2_CL |
Proofpoint TAP (via Codeless Connector Platform) |
Ja |
Ja |
| ProofPointTAPMessagesBlockedV2_CL |
Proofpoint TAP (via Codeless Connector Platform) |
Ja |
Ja |
| ProofPointTAPMessagesDeliveredV2_CL |
Proofpoint TAP (via Codeless Connector Platform) |
Ja |
Ja |
|
PurviewDataSensitivityLogs |
Microsoft Purview |
Ja |
Ja |
| QscoutAppEvents_CL |
QscoutAppEventsConnector (via Codeless Connector Framework) |
Nej |
Nej |
| QualysHostDetectionV3_CL |
Qualys sårbarhetshantering (via Codeless Connector Framework) |
Ja |
Ja |
| QualysKB_CL |
Qualys VM KnowledgeBase (med Azure Functions) |
Ja |
Ja |
|
QualysKnowledgeBase |
Qualys kunskapsbas (via Codeless Connector Framework) |
Ja |
Ja |
| RadiflowEvent |
Radiflow iSID via AMA |
Nej |
Nej |
|
Rapid7InsightVMCloudAssets |
Rapid7 Insight Platform sårbarhetshanteringsrapporter (via Codeless Connector Framework) |
Ja |
Ja |
|
Rapid7InsightVMCloudVulnerabilities |
Rapid7 Insight Platform sårbarhetshanteringsrapporter (via Codeless Connector Framework) |
Ja |
Ja |
| RedSiftAuth_CL |
Red Sift-evenemang (CCP-pressen) |
Nej |
Nej |
| RedSiftEmailForensics_CL |
Red Sift-evenemang (CCP-pressen) |
Nej |
Nej |
| RelevanceSystemAlerts_CL |
Google Threat Intelligence Relevance System Alerts |
Nej |
Nej |
| RSAIDPlus_AdminLogs_CL |
RSA ID Plus Admin Loggs Connector |
Nej |
Nej |
| Rubrik_Anomaly_Data_CL |
Rubrik Security Cloud-dataanslutningsprogram (med Azure Functions) |
Ja |
Ja |
| Rubrik_Events_Data_CL |
Rubrik Security Cloud-dataanslutningsprogram (med Azure Functions) |
Ja |
Ja |
| Rubrik_Ransomware_Data_CL |
Rubrik Security Cloud-dataanslutningsprogram (med Azure Functions) |
Ja |
Ja |
| Rubrik_ThreatHunt_Data_CL |
Rubrik Security Cloud-dataanslutningsprogram (med Azure Functions) |
Ja |
Ja |
| SailPointIDN_Events_CL |
SailPoint IdentityNow (med Azure Functions) |
Ja |
Ja |
| SailPointIDN_Triggers_CL |
SailPoint IdentityNow (med Azure Functions) |
Nej |
Nej |
|
SalesforceAuditTrail |
Salesforce-granskningsloggar (via Codeless Connector Framework) |
Ja |
Ja |
| SalesForceRealTimeEventMonitoring_CL |
SalesForce Real-Time Event Monitoring Connector (via Codeless Connector Framework) |
Ja |
Ja |
| SalesforceServiceCloudV3_CL |
Salesforce Service Cloud (via Codeless Connector Framework) |
Ja |
Ja |
| Samsung_Knox_Audit_CL |
Samsung Knox Tillgångsinformation |
Ja |
Ja |
| SAPBTPAuditLog_CL |
SAP BTP |
Ja |
Ja |
| SAPETDAlerts_CL |
SAP Enterprise Threat Detection, molnversion |
Ja |
Ja |
| SAPETDInvestigations_CL |
SAP Enterprise Threat Detection, molnversion |
Ja |
Ja |
| SAPLogServ_CL |
SAP LogServ (RISE), S/4HANA Cloud privat utgåva |
Ja |
Ja |
|
SecurityAlert |
Microsoft 365 Insider riskhantering
Microsoft Defender XDR
Microsoft Defender för Endpoint
Microsoft Defender for Identity
Microsoft Defender för IoT
Microsoft Defender för Office 365 (förhandsversion)
Microsoft Entra ID Skydd
Prenumerationsbaserad Microsoft Defender för molnet (äldre)
Klientbaserad Microsoft Defender för molnet |
Ja |
Ja |
| SecurityAlert |
Microsoft Defender för molnappar |
Nej |
Nej |
| SecurityBridgeLogs_CL |
Anpassade loggar via AMA |
Ja |
Ja |
|
SecurityEvent |
Cyborg Security HUNTER Hunt-paket
Säkerhetshändelseloggar för Microsoft Active-Directory-domänkontrollanter
Säkerhetshändelser via äldre agent
Windows-säkerhet händelser via AMA
[Inaktuell] Loggar och händelser för Microsoft Exchange |
Ja |
Ja |
| SecurityIncident |
Derdack SIGNL4
Microsoft Defender XDR |
Ja |
Ja |
| Seg_Cg_CL |
Mimecast Säker E-postgateway |
Ja |
Ja |
| Seg_Dlp_CL |
Mimecast Säker E-postgateway |
Ja |
Ja |
| SentinelOne_CL |
[INAKTUELL] SentinelOne (med Azure Function) (med Azure Functions) |
Ja |
Ja |
| SentinelOneActivities_CL |
SentinelOne (via Codeless Connector Framework)
SentinelOne V2 (via Codeless Connector Framework) |
Ja |
Ja |
| SentinelOneAgents_CL |
SentinelOne (via Codeless Connector Framework)
SentinelOne V2 (via Codeless Connector Framework) |
Ja |
Ja |
| SentinelOneAlerts_CL |
SentinelOne (via Codeless Connector Framework) |
Ja |
Ja |
| SentinelOneAlertsV2_CL |
SentinelOne V2 (via Codeless Connector Framework) |
Ja |
Ja |
| SentinelOneGroups_CL |
SentinelOne (via Codeless Connector Framework)
SentinelOne V2 (via Codeless Connector Framework) |
Ja |
Ja |
| SentinelOneThreats_CL |
SentinelOne (via Codeless Connector Framework)
SentinelOne V2 (via Codeless Connector Framework) |
Ja |
Ja |
| SeraphicWebSecurity_CL |
Seraphic Web Security |
Nej |
Nej |
|
SigninLogs |
Microsoft Entra-ID |
Ja |
Ja |
| SlackAuditV2_CL |
SlackAudit (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeLoad_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeLogin_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeMaterializedView_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeQuery_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeRoleGrant_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeRoles_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeTables_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeTableStorageMetrics_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeUserGrant_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeUsers_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SOCPrimeAuditLogs_CL |
SOC Prime Platform Revision Loggs Data Connector |
Ja |
Ja |
| Sonrai_Tickets_CL |
Sonrai Data Connector |
Nej |
Nej |
| SophosEP_CL |
[INAKTUELL] Sophos Endpoint Protection (med Azure Function) (med hjälp av Azure Functions) |
Ja |
Ja |
| SophosEPEvents_CL |
Sophos Endpoint Protection (via Codeless Connector Platform) |
Ja |
Ja |
| SquidProxy_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| StealthTalkAnomalousAuth_CL |
StealthTalk anomalisk autentisering |
Nej |
Nej |
|
StorageBlobLogs |
Azure lagringskonto |
Ja |
Ja |
|
StorageFileLogs |
Azure lagringskonto |
Ja |
Ja |
|
StorageQueueLogs |
Azure lagringskonto |
Ja |
Ja |
|
StorageTableLogs |
Azure lagringskonto |
Ja |
Ja |
| SymantecICDx_CL |
Symantec Integrerade Cyberförsvars-Exchange |
Nej |
Nej |
|
Syslog |
CTERA Syslog
Cisco Software Defined WAN
Syslog via AMA
Syslog via äldre agent |
Ja |
Ja |
| TacitRed_Findings_CL |
TacitRed-komprometterade autentiseringsuppgifter |
Nej |
Nej |
| Talon_CL |
Talon Insights |
Nej |
Nej |
| TaniumComplyCompliance_CL |
Taniums CCF Push Connector |
Ja |
Ja |
| TaniumComplyVulnerabilities_CL |
Taniums CCF Push Connector |
Ja |
Ja |
| TaniumDefenderHealth_CL |
Taniums CCF Push Connector |
Ja |
Ja |
| TaniumDiscoverUnmanagedAssets_CL |
Taniums CCF Push Connector |
Ja |
Ja |
| TaniumHighUptime_CL |
Taniums CCF Push Connector |
Ja |
Ja |
| TaniumPatchCoverageStatus_CL |
Taniums CCF Push Connector |
Ja |
Ja |
| TaniumPatchListApplicability_CL |
Taniums CCF Push Connector |
Ja |
Ja |
| TaniumPatchListCompliance_CL |
Taniums CCF Push Connector |
Ja |
Ja |
| TaniumSCCMClientHealth_CL |
Taniums CCF Push Connector |
Ja |
Ja |
| TaniumThreatResponse_CL |
Taniums CCF Push Connector |
Ja |
Ja |
| Tenable_IE_CL |
Exponering av beselig identitet |
Ja |
Ja |
| Tenable_VM_Asset_CL |
Hantering av säkerhetsrisker (med hjälp av Azure Functions) |
Ja |
Ja |
| Tenable_VM_Compliance_CL |
Hantering av säkerhetsrisker (med hjälp av Azure Functions) |
Ja |
Ja |
| Tenable_VM_Vuln_CL |
Hantering av säkerhetsrisker (med hjälp av Azure Functions) |
Ja |
Ja |
| Tenable_WAS_Asset_CL |
Hantering av säkerhetsrisker (med hjälp av Azure Functions) |
Ja |
Ja |
| Tenable_WAS_Vuln_CL |
Hantering av säkerhetsrisker (med hjälp av Azure Functions) |
Ja |
Ja |
| TheHiveData |
TheHive (via Codeless Connector Framework) |
Nej |
Nej |
| TheomAlerts_CL |
Theom |
Nej |
Nej |
|
ThreatIntelIndicators |
CrowdStrike Falcon Adversary Intelligence (med Azure Functions)
GreyNoise hotintelligens
JoeSandboxThreatIntelligence (med Azure Functions) |
Ja |
Nej |
|
ThreatIntelligenceIndicator |
Datalake2Sentinel
Luminar IOCs och läckta autentiseringsuppgifter (med Azure Functions)
MISP2Sentinel
Microsoft Defender Hotinformation
Mimecast Intelligence för Microsoft – Microsoft Sentinel (med Azure Functions)
Premium-Microsoft Defender Hotinformation
Plattformar för hotinformation
API för hotinformationsuppladdning (förhandsversion)
Hotinformation – TAXII
VMRayThreatIntelligence (med Azure Functions) |
Ja |
Nej |
| Tomcat_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| TransmitSecurityActivity_CL |
Anslutningsapp för överföring av säkerhet (med hjälp av Azure Functions) |
Nej |
Nej |
| TrellixEvents |
Trellix Endpoint Security (via Codeless Connector Framework) |
Nej |
Nej |
| TrendMicro_XDR_OAT_CL |
Trend Vision One (med Azure Functions) |
Nej |
Nej |
| TrendMicro_XDR_RCA_Result_CL |
Trend Vision One (med Azure Functions) |
Nej |
Nej |
| TrendMicro_XDR_RCA_Task_CL |
Trend Vision One (med Azure Functions) |
Nej |
Nej |
| TrendMicro_XDR_WORKBENCH_CL |
Trend Vision One (med Azure Functions) |
Ja |
Ja |
| TrendMicroCAS_CL |
Trend Micro Cloud App Security (med Azure Functions) |
Ja |
Ja |
| TrendMicroCASV2_CL |
Trend Micro Cloud App Security (via Codeless Connector Framework) |
Nej |
Nej |
| Ttp_Attachment_CL |
Mimecast Riktat Hotskydd |
Ja |
Ja |
| Ttp_Impersonation_CL |
Mimecast Riktat Hotskydd |
Ja |
Ja |
| Ttp_Url_CL |
Mimecast Riktat Hotskydd |
Ja |
Ja |
| Ubiquiti_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| union ASimAuditEventLogs, ASimAuthenticationEventLogs, ASimDhcpEventLogs, ASimDnsActivityLogs, ASimFileEventLogs, ASimNetworkSessionLogs, ASimProcessEventLogs, ASimRegistryEventLogs, ASimUserManagementActivityLogs, ASimWebSessionLogs |
Synqly-integrationskontakt |
Nej |
Nej |
| UtimacoESKMKmipServerLogs_CL |
Utimaco Enterprise Secure Key Manager (ESKM) |
Nej |
Nej |
| Vaikora_AgentSignals_CL |
Vaikora AI-agentens beteendesignaler |
Nej |
Nej |
| ValenceAlert_CL |
SaaS-säkerhet |
Nej |
Nej |
| ValimailEnforceEvents_CL |
Framtvinga konfigurationshändelser för Valimail |
Ja |
Ja |
| VaronisAlerts_CL |
Varonis SaaS |
Ja |
Ja |
| VaronisResources_CL |
Varonis Purview Push-kontakt |
Ja |
Ja |
| vcenter_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| VectraStream_CL |
Anpassade loggar via AMA |
Nej |
Nej |
| VeeamAuthorizationEvents_CL |
Veeam Data Connector (med Azure Functions) |
Ja |
Ja |
| VeeamCovewareFindings_CL |
Veeam Data Connector (med Azure Functions) |
Ja |
Ja |
| VeeamMalwareEvents_CL |
Veeam Data Connector (med Azure Functions) |
Ja |
Ja |
| VeeamOneTriggeredAlarms_CL |
Veeam Data Connector (med Azure Functions) |
Ja |
Ja |
| VeeamSecurityComplianceAnalyzer_CL |
Veeam Data Connector (med Azure Functions) |
Ja |
Ja |
| VeeamSessions_CL |
Veeam Data Connector (med Azure Functions) |
Ja |
Ja |
| VersasecCmsErrorLogs_CL |
VersasecCms |
Nej |
Nej |
| VersasecCmsSysLogs_CL |
VersasecCms |
Nej |
Nej |
| VMwareWorkspaceOneDeviceApps |
VMware Workspace ONE (via Codeless Connector Framework) |
Nej |
Nej |
| VMwareWorkspaceOneEnheter |
VMware Workspace ONE (via Codeless Connector Framework) |
Nej |
Nej |
|
W3CIISLog |
IIS-loggar för Microsoft Exchange-servrar
[Inaktuell] Loggar och händelser för Microsoft Exchange |
Ja |
Nej |
| web_assets_CL |
Holm Security Asset Data (med hjälp av Azure Functions) |
Nej |
Nej |
|
WindowsEvent |
Vidarebefordrade händelser i Windows |
Ja |
Ja |
| WizAuditLogsV3_CL |
Wiz for Microsoft Sentinel |
Nej |
Nej |
| WizDetectionsV3_CL |
Wiz for Microsoft Sentinel |
Ja |
Ja |
| WizIssuesV3_CL |
Wiz for Microsoft Sentinel |
Ja |
Ja |
| Workplace_Facebook_CL |
Arbetsplats från Facebook (med Azure Functions) |
Nej |
Nej |
| WsSecurityEvents_CL |
WithSecure Elements (CCF)
WithSecure Elements API (Azure Function) |
Ja |
Ja |
| XbowAssessments_CL |
XBOW-säkerhetsplattform (via Azure-funktion) |
Nej |
Nej |
| XbowAssets_CL |
XBOW-säkerhetsplattform (via Azure-funktion) |
Nej |
Nej |
| XbowFindings_CL |
XBOW-säkerhetsplattform (via Azure-funktion) |
Nej |
Nej |
| ZeroFox_CTI_advanced_dark_web_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_botnet_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_breaches_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_C2_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_compromised_credentials_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_credit_cards_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_dark_web_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_discord_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_disruption_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_email_addresses_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_exploits_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_irc_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_malware_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_national_ids_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_phishing_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_phone_numbers_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_ransomware_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_telegram_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_threat_actors_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_vulnerabilities_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFoxAdvancedDarkWeb_CL |
ZeroFox Enterprise - Avancerad Dark Web |
Ja |
Ja |
| ZeroFoxAlertPoller_CL |
ZeroFox-aviseringar
ZeroFox Enterprise – aviseringar (avsöknings-CCF) |
Ja |
Ja |
| ZeroFoxBotnet_CL |
ZeroFox Enterprise - Botnät |
Ja |
Ja |
| ZeroFoxBotnetCC_CL |
ZeroFox Enterprise - Botnätets komprometterade inloggningsuppgifter |
Ja |
Ja |
| ZeroFoxBreaches_CL |
ZeroFox Enterprise - Intrång |
Ja |
Ja |
| ZeroFoxCompromisedCredentials_CL |
ZeroFox Enterprise - Komprometterade inloggningsuppgifter |
Ja |
Ja |
| ZeroFoxCreditCards_CL |
ZeroFox Enterprise - Kreditkort |
Ja |
Ja |
| ZeroFoxDarkWeb_CL |
ZeroFox Enterprise - Mörka webben |
Ja |
Ja |
| ZeroFoxDiscord_CL |
ZeroFox Enterprise - Discord |
Ja |
Ja |
| ZeroFoxDisruption_CL |
ZeroFox Enterprise - Störning |
Ja |
Ja |
| ZeroFoxEmailAddresses_CL |
ZeroFox Enterprise - E-postadresser |
Ja |
Ja |
| ZeroFoxExploits_CL |
ZeroFox Enterprise - Exploits |
Ja |
Ja |
| ZeroFoxIndicators_CL |
ZeroFox Enterprise - Indikatorer |
Ja |
Ja |
| ZeroFoxKeyIncidents_CL |
ZeroFox Enterprise - Viktiga incidenter |
Ja |
Ja |
| ZeroFoxNationalIds_CL |
ZeroFox Enterprise - Nationella ID:n |
Ja |
Ja |
| ZeroFoxPhysicalThreats_CL |
ZeroFox Enterprise – Fysiska hot |
Ja |
Ja |
| ZeroFoxTelegram_CL |
ZeroFox Enterprise - Telegram |
Ja |
Ja |
| ZeroFoxVulnerabilities_CL |
ZeroFox Enterprise - Sårbarheter |
Ja |
Ja |
| ZimperiumThreatLog_CL |
Zimperium Mobilt Hotförsvar |
Nej |
Nej |
| ZNAudit_CL |
Noll nätverkssegment (push) |
Ja |
Ja |
| ZNIdentityActivity_CL |
Noll nätverkssegment (push) |
Ja |
Ja |
| ZNNetworkActivity_CL |
Noll nätverkssegment (push) |
Ja |
Ja |
| ZNRPCActivity_CL |
Noll nätverkssegment (push) |
Ja |
Ja |
| ZNSegmentAuditNativePoller_CL |
Granskning av nollnätverkssegment |
Ja |
Ja |
| Zoom_CL |
[FÖRÅLDRAD] Zoom Reports (med Azure Functions) |
Nej |
Nej |
| ZoomV2_CL |
Zoom Reports Connector (via Codeless Connector Framework) |
Ja |
Ja |
| ZPA_CL |
Anpassade loggar via AMA |
Ja |
Ja |