Azure Sentinel
Keeper SIEMからAzure SentinelおよびLog Analyticsへのイベントプッシュを統合する
概要
KeeperはAzure Sentinel / Log Analytics環境へのイベントストリームをサポートしています。外部ログはリアルタイムであり、新しいイベントはほぼ即座に表示されます。設定手順は以下のとおりです。
Azureで、Log Analyticsワークスペースに移動し、ワークスペース > 「エージェント」の順に選択します。ここで、ワークスペースのIDとキーを取得できます。選択したワークスペースへのログのストリーミングを開始するには、これらの2つのフィールドをKeeperに入力します。
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252Fm7S0hCzzrfVyAM4Jzmq3%252FJP_Azure_Agent.png%3Falt%3Dmedia%26token%3D5bb1abca-1842-48ad-b7fb-5faf9833e6cc&width=768&dpr=4&quality=100&sign=a4e13608&sv=1)
![](https://docs.keeper.io/~gitbook/image?url=https%3A%2F%2F3468650114-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FeJwa6ByNJ2qindnPknCW%252Fuploads%252FwVMfk8LYN3weHFKQFUr8%252FJP_Azure.png%3Falt%3Dmedia%26token%3Df3812c8e-12ef-4255-9be4-453a6d54887c&width=768&dpr=4&quality=100&sign=6ccfce96&sv=1)
Last updated