时间戳

首页 > 解决方案 > Azure Sentinel 可以聚合来自本地或任何云中运行的设备的数据吗？

azure - Azure Sentinel 可以聚合来自本地或任何云中运行的设备的数据吗？

问题描述

Azure Sentinel 可以聚合来自本地运行的设备的数据吗？

标签： azureartificial-intelligenceazure-sentinel

解决方案

是的，请查看 microsoft 文档：https ://docs.microsoft.com/en-us/azure/sentinel/connect-data-sources

  1. 默认连接器已经可以从 Windows 事件日志和防火墙中提取数据

  2. Okta、Barracuda WAF 等的外部 API 也在那里

  3. 代理收集的系统日志数据

大多数/所有这些都可以使用 Log Analytics 代理完成

推荐阅读