Conexión de Microsoft Sentinel a servicios de Azure, Windows, Microsoft y Amazon
Microsoft Sentinel usa la base de Azure para proporcionar compatibilidad integrada entre servicios para la ingesta de datos de muchos servicios de Azure y Microsoft 365, Amazon Web Services y varios servicios de Windows Server. Estas conexiones se establecen mediante varios métodos diferentes.
Nota
Para obtener información sobre la disponibilidad de características en las nubes de la Administración Pública de Estados Unidos, consulte las tablas de Microsoft Sentinel en Disponibilidad de características en la nube para clientes de la Administración Pública de Estados Unidos.
Tipos de conexiones
Los conectores de datos para Microsoft Sentinel se agrupan en los siguientes tipos de conectores:
- Conexiones basadas en API
- Conexiones de configuración de diagnóstico, algunas administradas mediante Azure Policy
- Conexiones basadas en el agente de Windows
Consulte la referencia del conector de datos para buscar los conectores de datos disponibles y su página de información relacionada. Encontrará información única para cada conector, como tablas de Log Analytics para el almacenamiento de datos y un vínculo a las instrucciones de instalación.
En los artículos siguientes se presenta información común a cada grupo de conectores para los servicios de Microsoft.
- Conexiones de datos basadas en API
- Conexiones de datos basadas en configuración de diagnóstico
- Conexiones basadas en agentes de Windows
Las integraciones siguientes son más únicas y populares, y se tratan de manera individual, con sus propios artículos:
- Amazon Web Services (AWS) CloudTrail
- Microsoft Entra ID
- Azure Virtual Desktop
- Microsoft Defender XDR
- Microsoft Defender for Cloud
- Microsoft Purview Information Protection
- Windows DNS
- Eventos de seguridad de Windows
Pasos siguientes
- Obtenga información general sobre los conectores de datos de Microsoft Sentinel.
- Búsqueda del conector de datos de Microsoft Sentinel.
- Aprenda a obtener visibilidad de los datos y de posibles amenazas.
- Empiece a detectar amenazas con Microsoft Sentinel.
Comentarios
https://aka.ms/ContentUserFeedback.
Próximamente: A lo largo de 2024 iremos eliminando gradualmente GitHub Issues como mecanismo de comentarios sobre el contenido y lo sustituiremos por un nuevo sistema de comentarios. Para más información, vea:Enviar y ver comentarios de