Se connecter à Microsoft Azure pour l'ingestion des journaux

Niveau Enterprise uniquement:cette fonctionnalité n'est disponible que dans le niveau Enterprise de Security Command Center.

Preview

This product or feature is subject to the "Pre-GA Offerings Terms" in the General Service Terms section of the Service Specific Terms. Pre-GA products and features are available "as is" and might have limited support. For more information, see the launch stage descriptions.

Les détections sélectionnées du niveau Enterprise de Security Command Center aident à identifier les menaces dans les environnements Microsoft Azure à l'aide de données d'événement et de contexte.

Pour fonctionner comme prévu, ces ensembles de règles nécessitent les données suivantes. Vous devez ingérer des données Azure à partir de chacune de ces sources de données pour bénéficier d'une couverture maximale des règles.

• Services cloud Azure
• ID Microsoft Entra (anciennement Azure Active Directory)
• Journaux d'audit Microsoft Entra ID (anciennement journaux d'audit Azure AD)
• Microsoft Defender pour le cloud

Pour savoir comment ingérer ces données, consultez Ingérer des données Azure et Microsoft Entra ID.

Veillez à consulter les informations sur les appareils compatibles et les types de journaux requis par ces ensembles de règles.

Pour en savoir plus sur les ensembles de règles, consultez Détections sélectionnées pour les données Azure dans la documentation Google SecOps.