Ansluta Microsoft Sentinel till andra Microsoft-tjänster med en API-baserad dataanslutning

Den här artikeln beskriver hur du gör API-baserade anslutningar till Microsoft Sentinel. Microsoft Sentinel använder Azure foundation för att tillhandahålla inbyggt service-till-tjänst-stöd för datainmatning från många Azure- och Microsoft 365-tjänster, Amazon Web Services och olika Windows Server-tjänster. Det finns några olika metoder genom vilka API-baserade anslutningar till Microsoft Sentinel görs.

Följande krav och steg gäller för Microsoft Sentinel API-baserade dataanslutningar.

Förhandskrav

Innan du ansluter en tjänst måste du uppfylla följande krav:

• Du måste ha läs- och skrivbehörighet på Log Analytics-arbetsytan.

• Du måste ha rollen som säkerhetsadministratör i klientorganisationen för din Microsoft Sentinel-arbetsyta, eller motsvarande behörigheter.

• Specifika krav för datakoppling:

  Dataanslutning	Licensiering, kostnader och andra krav
  Microsoft Entra ID-skydd	- Microsoft Entra ID P2-prenumeration - Andra avgifter kan tillkomma
  Dynamics 365	- Microsoft Dynamics 365 produktionslicens. Inte tillgängligt för sandbox-miljöer. – Minst en användare har tilldelats en Microsoft/Office 365 E1- eller senare licens. – Granskningsloggning aktiverad i Microsoft Purview. Se Aktivera eller inaktivera granskning. – Granskningsloggning aktiverad i din Microsoft Dataverse-miljö. Se Aktivitetsloggning för Microsoft Dataverse och modelldrivna appar. - Andra avgifter kan tillkomma.
  Microsoft Defender för molnapplikationer	För Cloud Discovery-loggar aktiverar du Microsoft Sentinel som SIEM i Microsoft Defender for Cloud Apps
  Microsoft Defender för Endpoint	Giltig licens för Microsoft Defender för Endpoint distribution
  Microsoft Defender för Office 365	Giltig licens för Office 365 ATP-plan 2
  Microsoft 365	– Din Microsoft 365-driftsättning måste vara i samma klientorganisation som din Microsoft Sentinel-arbetsyta. - Andra avgifter kan tillkomma.
  Microsoft Power BI	– Din Office 365-distribution måste finnas i samma tenant som din Microsoft Sentinel-arbetsyta. - Andra avgifter kan tillkomma.
  Microsoft Purview Informationsskydd	– Din Office 365-distribution måste finnas i samma tenant som din Microsoft Sentinel-arbetsyta. - Andra avgifter kan tillkomma.
  Hantering av interna risker i Microsoft Purview (IRM)	– Giltig prenumeration för Microsoft 365 E5/A5/G5 eller tillhörande efterlevnads- eller IRM-tillägg. - Hantering av interna risker i Microsoft Purview är fullständigt implementerad och IRM-policyer har definierats och genererar aviseringar. - Inställningar för hantering av insiderrisk för export av aviseringar som konfigurerats för att aktivera export av IRM-aviseringar till Office 365 Management Activity-API för att ta emot aviseringarna via Microsoft Sentinel-anslutningsappen.

Ansluta till Microsoft-tjänster via API-baserade anslutningsappar

Utför följande steg för att ansluta en Microsoft-tjänst med hjälp av en API-baserad anslutningsapp:

1. På navigeringsmenyn Microsoft Sentinel väljer du Dataanslutningar.

2. Välj din tjänst från galleriet för dataanslutningsappar och välj sedan Öppna anslutningssidan i förhandsgranskningsfönstret.

3. Välj Anslut för att starta strömmande händelser och/eller aviseringar från din tjänst till Microsoft Sentinel.

4. Om det finns ett avsnitt med rubriken Skapa incidenter på sidan för anslutningsappen , rekommenderas!, väljer du Aktivera om du vill skapa incidenter automatiskt från aviseringar.

Du kan hitta och fråga efter data för varje tjänst med hjälp av tabellnamnen som listas under varje kopplingssektion på referenssidan för Data connectors . Till exempel visas Microsoft Entra ID Protection-data i avsnittet Microsoft Entra ID Protection-kontakten i den referensen.

Relaterat innehåll

Mer information finns i:

• Microsoft Sentinel lösningskatalog
• Integrering av hotinformation i Microsoft Sentinel