Microsoft Sentinel

Wat de connector doet

De gebeurtenissen gaan via de Logs Ingestion API van Azure Monitor naar een aangepaste tabel in uw Log Analytics-werkruimte, met een Entra ID-toepassing die alleen kan schrijven via de voorziene regel voor gegevensverzameling (DCR). De documentatie levert het sjabloon voor tabel en DCR, en voorbeelden van KQL-query's.

Wat er in TechWatchAlert binnenkomt

• Gedetecteerde kwetsbaarheden, wijzigingen van niveau en status, gemelde exploitatie, heropende dossiers en geverifieerde fixes
• Machines die blootgesteld of hersteld zijn, bevindingen over compliance en het externe aanvalsoppervlak
• Optioneel de acties uit het auditlogboek van de organisatie
• Kolommen klaar voor uw analyseregels: CVE, CVSS, EPSS, KEV, beslisniveau, machine, project

Instellen

1. Maak de aangepaste tabel TechWatchAlert_CL en de regel voor gegevensverzameling (DCR) aan volgens het sjabloon in de documentatie
2. Registreer een Entra ID-toepassing, maak een geheim aan en geef haar de rol “Monitoring Metrics Publisher” op de DCR
3. Kies in Organisatie-instellingen › Beveiliging › SIEM Microsoft Sentinel, voer het ingestion-eindpunt, de onveranderlijke DCR-ID, de stream, de tenant, de toepassing en het geheim in, en klik op “Testen en opslaan”