Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Dans cet article, vous allez apprendre à planifier et hiérarchiser les sources de données à utiliser pour votre déploiement Microsoft Sentinel. Cet article fait partie du Guide de déploiement pour Microsoft Sentinel.
Déterminer les connecteurs dont vous avez besoin
Vérifiez quels connecteurs de données sont pertinents pour votre environnement, dans l’ordre suivant :
- Passez en revue cette liste de connecteurs de données gratuits. Les connecteurs de données gratuits commencent à afficher de la valeur à partir de Microsoft Sentinel dès que possible, tandis que vous continuez à planifier d’autres connecteurs de données et budgets.
- Passez en revue les connecteurs de données personnalisés .
- Passez en revue les connecteurs de données partenaires .
Pour les connecteurs personnalisés et partenaires, nous vous recommandons de commencer par configurer les connecteurs CEF/Syslog, avec la priorité la plus élevée en premier, ainsi que tous les appareils Linux.
Si votre ingestion de données devient trop coûteuse, trop rapidement, arrêtez ou filtrez les journaux transférés à l’aide de l’agent Azure Monitor.
Conseil
Les connecteurs de données personnalisés vous permettent d’ingérer des données dans des Microsoft Sentinel à partir de sources de données qui ne sont actuellement pas prises en charge par les fonctionnalités intégrées, telles que via l’agent, Logstash ou l’API. Pour plus d’informations, consultez Ressources pour la création de connecteurs personnalisés Microsoft Sentinel.
Autres exigences d’ingestion des données
Si la configuration standard pour la collecte de données ne fonctionne pas correctement pour votre organization, passez en revue ces solutions et considérations alternatives possibles.
Filtrer vos journaux
Si vous choisissez de filtrer vos journaux ou contenu de journal collectés avant que les données ne sont ingérées dans Microsoft Sentinel, passez en revue ces meilleures pratiques.
Étapes suivantes
Dans cet article, vous avez appris à hiérarchiser les connecteurs de données pour préparer votre déploiement Microsoft Sentinel.