Microsoft Sentinel
Sızıntı olayları Sentinel çalışma alanınıza özel tablo olarak yazılır.
Nasıl çalışır
Bağlantı veri toplama ucu ve veri toplama kuralı üzerinden kurulur. Kimlik doğrulaması Entra ID uygulama kaydıyla yapılır; uygulamaya kural üzerinde yalnız yayımlama rolü verilir.
Gönderim tek yönlüdür. Sentinel’de sorgu çalıştırılmaz, tablo okunmaz.
Alımın kabul edilmesi kaydın alındığını gösterir. Kaydın tabloda görünmesi Sentinel’in alım döngüsüne bağlıdır ve birkaç dakika sürebilir.
Aktarılan alanlar
| Alan | İçerik |
|---|---|
TimeGenerated | Olayın yazıldığı an |
kind | Olay türü |
eventId | Olay kimliği |
title | Olay başlığı |
summary | Tek cümlelik özet |
severity | kritik · yüksek · orta · düşük · bilgi |
link | Olayın paneldeki adresi |
Kuralın akış tanımı bu adları birebir taşımalıdır. kind ve title Azure’da ayrılmış kelimedir; dönüşüm sorgusunda köşeli parantezle kaçırılır.
Sızan değerin kendisi gönderilmez.
Sınırlar
Kurulum
Kurulum adımları panelde, entegrasyonun kendi ekranındadır. Sağlayıcı tarafında ne yapılacağı ve hangi değerin nereye gireceği orada yazılıdır.