Menyambungkan sumber data Anda ke Microsoft Azure Sentinel dengan menggunakan konektor data
Instal dan konfigurasikan konektor data untuk menyerap data Anda ke Microsoft Azure Sentinel. Konektor data tersedia sebagai bagian dari solusi dari hub konten di Microsoft Azure Sentinel. Setelah Anda menginstal solusi dari hub konten, konektor data terkait tersedia untuk diaktifkan dan dikonfigurasi. Untuk menemukan dan menginstal solusi yang menyertakan konektor data, lihat Menemukan dan mengelola konten di luar kotak Microsoft Azure Sentinel.
Artikel ini menyediakan informasi umum tentang cara mengaktifkan konektor data dan cara menemukan instruksi penginstalan yang lebih rinci untuk konektor data lainnya. Untuk informasi selengkapnya tentang konektor data di Microsoft Azure Sentinel, lihat artikel berikut ini:
Penting
Microsoft Sentinel umumnya tersedia dalam platform operasi keamanan terpadu Microsoft di portal Pertahanan Microsoft. Untuk pratinjau, Microsoft Sentinel tersedia di portal Defender tanpa lisensi Microsoft Defender XDR atau E5. Untuk informasi selengkapnya, lihat Microsoft Azure Sentinel di portal Pertahanan Microsoft.
Prasyarat
Sebelum memulai, pastikan Anda memiliki akses yang sesuai dan Anda atau seseorang di organisasi Anda menginstal solusi terkait.
- Anda harus memiliki izin baca dan tulis di ruang kerja Microsoft Azure Sentinel.
- Instal solusi yang menyertakan konektor data dari Hub Konten di Microsoft Azure Sentinel. Untuk informasi selengkapnya, lihat Menemukan dan mengelola konten di luar kotak Microsoft Azure Sentinel.
Mengaktifkan konektor data
Setelah Anda atau seseorang di organisasi Anda menginstal solusi yang menyertakan konektor data yang Anda butuhkan, konfigurasikan konektor data untuk mulai menyerap data.
Untuk Microsoft Azure Sentinel di portal Azure, di bawah Konfigurasi, pilih Konektor data.
Untuk Microsoft Azure Sentinel di portal Defender, pilih konektor Data Konfigurasi>Microsoft Sentinel.>Cari dan pilih konektor. Jika Anda tidak melihat konektor data yang Anda inginkan, instal solusi yang terkait dengannya dari Hub Konten.
Pilih Buka laman konektor.
Tinjau Prasyarat. Untuk mengonfigurasi konektor data, penuhi semua prasyarat.
Ikuti langkah-langkah yang diuraikan di bagian Konfigurasi .
Untuk beberapa konektor, temukan informasi konfigurasi yang lebih spesifik di bagian Kumpulkan data di dokumentasi Microsoft Azure Sentinel. Misalnya, lihat artikel berikut ini:
- Menyambungkan Microsoft Azure Sentinel ke layanan Azure, Windows, Microsoft, dan Amazon
- Menemukan konektor data Microsoft Sentinel Anda
Setelah Anda mengonfigurasi konektor data, mungkin perlu beberapa waktu agar data diserap ke Microsoft Sentinel. Saat konektor data tersambung, Anda akan melihat ringkasan data dalam grafik Data yang diterima , dan status konektivitas jenis data.
Menemukan dukungan untuk konektor data
Baik Microsoft dan organisasi lainnya membuat konektor data Microsoft Azure Sentinel. Temukan kontak dukungan dari halaman konektor data di Microsoft Azure Sentinel.
Di halaman Konektor data Microsoft Sentinel, pilih konektor yang relevan.
Untuk mengakses dukungan serta pemeliharaan untuk konektor, gunakan tautan kontak dukungan di bidang Didukung oleh di panel samping untuk konektor.
Untuk informasi selengkapnya, lihat Dukungan konektor data.
Konten terkait
Untuk informasi selengkapnya tentang solusi dan konektor data di Microsoft Azure Sentinel, lihat artikel berikut ini.