Microsoft Sentinel

Ce que fait le connecteur

Les événements passent par l'API Logs Ingestion d'Azure Monitor vers une table personnalisée de votre espace Log Analytics, avec une application Entra ID qui ne peut qu'écrire par la règle de collecte (DCR) prévue. La documentation fournit le modèle de table et de DCR, et des exemples de requêtes KQL.

Ce qui remonte dans TechWatchAlert

• Les vulnérabilités détectées, les changements de palier et de statut, les exploitations signalées, les dossiers rouverts et les corrections vérifiées
• Les machines devenues exposées ou corrigées, les constats de conformité et de surface externe
• En option, les actions du journal d'audit de l'organisation
• Des colonnes prêtes pour vos règles d'analyse : CVE, CVSS, EPSS, KEV, palier de décision, machine, projet

Mise en place

1. Créez la table personnalisée TechWatchAlert_CL et la règle de collecte (DCR) d'après le modèle de la documentation
2. Inscrivez une application Entra ID, créez un secret et donnez-lui le rôle « Monitoring Metrics Publisher » sur la DCR
3. Dans Réglages de l'organisation › Sécurité › SIEM, choisissez Microsoft Sentinel, saisissez le point d'ingestion, l'identifiant de la DCR, le flux, le locataire, l'application et le secret, puis « Tester et enregistrer »