|
AADManagedIdentitySignInLogs |
Microsoft Entra ID |
Ja |
Ja |
|
AADNonInteractiveUserSignInLogs |
Microsoft Entra ID |
Ja |
Ja |
|
AADProvisioningLogs |
Microsoft Entra ID |
Ja |
Ja |
|
AADRiskyServicePrincipals |
Microsoft Entra ID |
Ja |
Ja |
|
AADRiskyUsers |
Microsoft Entra ID |
Ja |
Ja |
|
AADServicePrincipalRiskEvents |
Microsoft Entra ID |
Ja |
Ja |
|
AADServicePrincipalSignInLogs |
Microsoft Entra ID |
Ja |
Ja |
|
AADUserRiskEvents |
Microsoft Entra ID |
Ja |
Ja |
|
ABAPAuditLog |
Pathlock Inc.: Hotidentifiering och svar för SAP
SAP S/4HANA Cloud Public Edition
SecurityBridge-lösning för SAP |
Ja |
Ja |
| ABNORMAL_CASES_CL |
AbnormalSecurity (med hjälp av Azure Function) |
Nej |
Nej |
| ABNORMAL_THREAT_MESSAGES_CL |
AbnormalSecurity (med hjälp av Azure Function) |
Nej |
Nej |
|
ADFSSignInLogs |
Microsoft Entra ID |
Ja |
Ja |
| ADOAuditLogs_CL |
Azure DevOps-granskningsloggar (via Codeless Connector Platform) |
Ja |
Ja |
| AIShield_CL |
AIShield |
Nej |
Nej |
|
AlertEvidence |
Microsoft Defender XDR |
Ja |
Ja |
| alertscompromisedcredentialdata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertsctepdata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertsdlpdata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertsmalsitedata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertsmalwaredata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertspolicydata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertsquarantinedata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertsremediationdata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertssecurityassessmentdata_CL |
Netskope Data Connector |
Nej |
Nej |
| alertsubadata_CL |
Netskope Data Connector |
Nej |
Nej |
| AlibabaCloudVPCFlowLogs |
Alibaba Cloud Networking Data Connector (via Codeless Connector Framework) |
Nej |
Nej |
| AliCloud_CL |
AliCloud (med Azure Functions) |
Nej |
Nej |
| AliCloudActionTrailLogs_CL |
Alibaba Cloud ActionTrail (via Codeless Connector Framework) |
Ja |
Ja |
| Anvilogic_Alerts_CL |
Anvilogic |
Nej |
Nej |
| ApacheHTTPServer_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| ARGOS_CL |
ARGOS Cloud Security |
Nej |
Nej |
| argsentdc_CL |
Check Point Cyberint Alerts Connector (via Codeless Connector Platform) |
Ja |
Ja |
| Armis_Activities_CL |
Armis-aviseringsaktiviteter (med hjälp av Azure Functions) |
Nej |
Nej |
| Armis_Alerts_CL |
Armis-aviseringsaktiviteter (med hjälp av Azure Functions) |
Nej |
Nej |
| Armis_Devices_CL |
Armis-enheter (med Azure Functions) |
Nej |
Nej |
|
ASimAuditEventLogs |
Workday-användaraktivitet |
Ja |
Ja |
|
ASimDnsActivityLogs |
Windows DNS-händelser via AMA |
Ja |
Ja |
|
ASimNetworkSessionLogs |
Cisco Meraki (med REST API) |
Ja |
Ja |
| atlassian_beacon_alerts_CL |
Atlassian Beacon-aviseringar |
Nej |
Nej |
| Audit_CL |
Mimecast-granskning |
Ja |
Ja |
|
AuditLogs |
Microsoft Entra ID |
Ja |
Ja |
| Audits_Data_CL |
Vectra XDR (med Azure Functions) |
Ja |
Ja |
| Auth0AM_CL |
Åtkomsthantering för Auth0 (med Azure Functions) |
Nej |
Nej |
| Auth0Logs_CL |
Auth0-loggar (via Codeless Connector Framework) |
Ja |
Ja |
| Awareness_Performance_Details_CL |
Mimecast Awareness Training |
Ja |
Ja |
| Awareness_SafeScore_Details_CL |
Mimecast Awareness Training |
Ja |
Ja |
| Awareness_User_Data_CL |
Mimecast Awareness Training |
Ja |
Ja |
| Awareness_Watchlist_Details_CL |
Mimecast Awareness Training |
Ja |
Ja |
| AWSALBAccessLogsData |
Amazon Web Services Elastic Load Balancing (via Codeless Connector Framework) |
Nej |
Nej |
| AWSCloudFront_AccessLog_CL |
Amazon Web Services CloudFront (via Codeless Connector Framework) (förhandsversion) |
Ja |
Ja |
|
AWSCloudTrail |
Amazon Web Services S3
Amazon Web Services |
Ja |
Ja |
|
AWSCloudWatch |
Amazon Web Services S3 |
Ja |
Ja |
| AWSEKSLogs_CL |
AWS EKS Data Connector (via Codeless Connector Framework) |
Nej |
Nej |
|
AWSGuardDuty |
Amazon Web Services S3 |
Ja |
Ja |
|
AWSNetworkFirewallFlow |
Amazon Web Services NetworkFirewall (via Codeless Connector Framework) |
Ja |
Ja |
|
AWSRoute53Resolver |
Amazon Web Services S3 DNS Route53 (via Codeless Connector Framework) |
Ja |
Ja |
|
AWSS3ServerAccess |
Åtkomstloggar för AWS S3-server (via Codeless Connector Framework) |
Ja |
Ja |
|
AWSSecurityHubFindings |
AWS Security Hub-resultat (via Codeless Connector Framework) |
Ja |
Ja |
|
AWSVPCFlow |
Amazon Web Services S3 |
Ja |
Ja |
|
AWSWAF |
Amazon Web Services S3 WAF |
Ja |
Ja |
|
AZFWApplicationRule |
Azure Firewall |
Ja |
Ja |
|
AZFWDnsQuery |
Azure Firewall |
Ja |
Ja |
|
AZFWFatFlow |
Azure Firewall |
Ja |
Ja |
|
AZFWFlowTrace |
Azure Firewall |
Ja |
Ja |
|
AZFWIdpsSignature |
Azure Firewall |
Ja |
Ja |
|
AZFWInternalFqdnResolutionFailure |
Azure Firewall |
Ja |
Ja |
|
AZFWNatRule |
Azure Firewall |
Ja |
Ja |
|
AZFWNetworkRule |
Azure Firewall |
Ja |
Ja |
|
AZFWThreatIntel |
Azure Firewall |
Ja |
Ja |
|
AzureActivity |
Azure aktivitet |
Nej |
Nej |
|
AzureDiagnostics |
Azure Batch konto
Azure Cognitive Search
Azure DDoS-skydd
Azure händelsehubb
Azure Firewall
Azure Key Vault
Azure Kubernetes Service (AKS)
Azure Logic Apps
Azure SQL databaser
Azure Service Bus
Azure Stream Analytics
Azure Web Application Firewall (WAF)
Nätverkssäkerhetsgrupper |
Nej |
Nej |
|
AzureMetrics |
Azure lagringskonto |
Nej |
Nej |
| BetterMTDAppLog_CL |
BETTER Mobile Threat Defense (MTD) |
Nej |
Nej |
| BetterMTDDeviceLog_CL |
BETTER Mobile Threat Defense (MTD) |
Nej |
Nej |
| BetterMTDIncidentLog_CL |
BETTER Mobile Threat Defense (MTD) |
Nej |
Nej |
| BetterMTDNetflowLog_CL |
BETTER Mobile Threat Defense (MTD) |
Nej |
Nej |
| BeyondTrustPM_ActivityAudits_CL |
BeyondTrust PM Cloud |
Ja |
Ja |
| BeyondTrustPM_ClientEvents_CL |
BeyondTrust PM Cloud |
Ja |
Ja |
| BigIDDSPMCatalog_CL |
BigID DSPM-anslutningsprogram |
Ja |
Ja |
| BitglassLogs_CL |
Bitglas (med Azure Functions) |
Nej |
Nej |
| BitwardenEventLogs |
Bitwarden-händelseloggar |
Nej |
Nej |
| BoxEvents_CL |
Box (med Azure Functions) |
Nej |
Nej |
| BoxEventsV2_CL |
Box Events (CCP) |
Ja |
Ja |
| CarbonBlack_Alerts_CL |
VMware Carbon Black Cloud via AWS S3 (via Codeless Connector Framework) |
Nej |
Nej |
| CarbonBlackAuditLogs_CL |
VMware Carbon Black Cloud (med Azure Functions) |
Nej |
Nej |
| CarbonBlackEvents_CL |
VMware Carbon Black Cloud (med Azure Functions) |
Nej |
Nej |
| CarbonBlackNotifications_CL |
VMware Carbon Black Cloud (med Azure Functions) |
Nej |
Nej |
| CBSLog_AzureV2_CL |
CTM360 CyberBlindSpot (serverlös) |
Nej |
Nej |
| Cisco_Umbrella_audit_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Nej |
Nej |
| Cisco_Umbrella_cloudfirewall_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Ja |
Ja |
| Cisco_Umbrella_dlp_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Nej |
Nej |
| Cisco_Umbrella_dns_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Ja |
Ja |
| Cisco_Umbrella_fileevent_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Nej |
Nej |
| Cisco_Umbrella_firewall_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Ja |
Ja |
| Cisco_Umbrella_intrusion_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Nej |
Nej |
| Cisco_Umbrella_ip_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Ja |
Ja |
| Cisco_Umbrella_proxy_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Ja |
Ja |
| Cisco_Umbrella_ravpnlogs_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Nej |
Nej |
| Cisco_Umbrella_ztaflow_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Nej |
Nej |
| Cisco_Umbrella_ztna_CL |
Cisco Cloud Security (med Azure Functions)
Cisco Cloud Security (med elastisk premiumplan) (med Azure Functions) |
Nej |
Nej |
| CiscoDuo_CL |
Cisco Duo-säkerhet (med Azure Functions) |
Nej |
Nej |
| CiscoETD_CL |
Cisco ETD (med Azure Functions) |
Nej |
Nej |
| CiscoSDWANNetflow_CL |
Cisco Software Defined WAN |
Nej |
Nej |
| CiscoSecureEndpointAuditLogsV2_CL |
Cisco Secure Endpoint (via Codeless Connector Framework) |
Ja |
Ja |
| CiscoSecureEndpointEventsV2_CL |
Cisco Secure Endpoint (via Codeless Connector Framework) |
Ja |
Ja |
| Cloud_Integrated_CL |
Mimecast Cloud Integrated |
Ja |
Ja |
|
CloudAppEvents |
Microsoft Defender XDR |
Ja |
Ja |
| Cloudflare_CL |
Cloudflare (förhandsversion) (med Azure Functions) |
Ja |
Ja |
| CloudflareV2_CL |
Cloudflare (med blobcontainer) (via Codeless Connector Framework) |
Ja |
Ja |
| CloudGuard_SecurityEvents_CL |
Check Point CloudGuard CNAPP Connector för Microsoft Sentinel |
Ja |
Ja |
| CognniIncidents_CL |
Cognni |
Ja |
Ja |
| Cohesity_CL |
Kohesitet (med Azure Functions) |
Ja |
Ja |
|
CommonSecurityLog |
Cisco ASA/FTD via AMA
Claroty xDome
Infoblox Cloud Data Connector via AMA
Infoblox SOC Insight Data Connector via AMA
Silverfort Admin Console
VirtualMetric DataStream för Microsoft Sentinel datasjö
VirtualMetric DataStream för Microsoft Sentinel
VirtualMetric-direktörsproxy
[Inaktuell] Infoblox SOC Insight Data Connector via äldre agent |
Ja |
Ja |
| CommvaultAlerts_CL |
CommvaultSecurityIQ |
Ja |
Ja |
| ConfluenceAuditLogs_CL |
Atlassian Confluence-granskning (via Codeless Connector Framework) |
Ja |
Ja |
| ContrastADR_CL |
ContrastADR |
Nej |
Nej |
| ContrastADRIncident_CL |
ContrastADR |
Nej |
Nej |
|
CopilotActivity |
Microsoft Copilot |
Nej |
Ja |
| Corelight |
Corelight Connector-exportör |
Nej |
Nej |
| CortexXDR_Incidents_CL |
Cortex XDR – incidenter |
Ja |
Ja |
| CortexXpanseAlerts_CL |
Palo Alto Cortex Xpanse (via Codeless Connector Framework) |
Ja |
Ja |
| CriblInternal_CL |
Cribl |
Nej |
Nej |
| CrowdStrike_Additional_Events_CL |
CrowdStrike Falcon Data Replicator (AWS S3) (via Codeless Connector Framework) |
Ja |
Ja |
|
CrowdStrikeAlerts |
CrowdStrike API Data Connector (via Codeless Connector Framework) |
Ja |
Ja |
| CrowdStrikeReplicatorV2 |
CrowdStrike Falcon Data Replicator (CrowdStrike Managed AWS-S3) (med Azure Functions) |
Nej |
Nej |
| CyberArk_AuditEvents_CL |
CyberArk-granskning
CyberArkAudit (med hjälp av Azure Functions) |
Ja |
Ja |
| CyberpionActionItems_CL |
IONIX-säkerhetsloggar (via Codeless Connector Framework)
[INAKTUELL] IONIX-säkerhetsloggar (push) |
Nej |
Nej |
| CyberSixgill_Alerts_CL |
Cybersixgill Åtgärdsbara aviseringar (med Azure Functions) |
Nej |
Nej |
| CybleVisionAlerts_CL |
Cyble Vision-aviseringar |
Nej |
Nej |
| CyeraAssets_CL |
Cyera DSPM Microsoft Sentinel Data Connector |
Nej |
Nej |
| CyeraAssets_MS_CL |
Cyera DSPM Microsoft Sentinel Data Connector |
Nej |
Nej |
| CyeraClassifications_CL |
Cyera DSPM Microsoft Sentinel Data Connector |
Nej |
Nej |
| CyeraIdentities_CL |
Cyera DSPM Microsoft Sentinel Data Connector |
Nej |
Nej |
| CyeraIssues_CL |
Cyera DSPM Microsoft Sentinel Data Connector |
Nej |
Nej |
| CyfirmaASCertificatesAlerts_CL |
CYFIRMA-attackyta |
Ja |
Ja |
| CyfirmaASCloudWeaknessAlerts_CL |
CYFIRMA-attackyta |
Ja |
Ja |
| CyfirmaASConfigurationAlerts_CL |
CYFIRMA-attackyta |
Ja |
Ja |
| CyfirmaASDomainIPReputationAlerts_CL |
CYFIRMA-attackyta |
Ja |
Ja |
| CyfirmaASDomainIPVulnerabilityAlerts_CL |
CYFIRMA-attackyta |
Ja |
Ja |
| CyfirmaASOpenPortsAlerts_CL |
CYFIRMA-attackyta |
Ja |
Ja |
| CyfirmaBIDomainITAssetAlerts_CL |
CYFIRMA Brand Intelligence |
Ja |
Ja |
| CyfirmaBIExecutivePeopleAlerts_CL |
CYFIRMA Brand Intelligence |
Ja |
Ja |
| CyfirmaBIMaliciousMobileAppsAlerts_CL |
CYFIRMA Brand Intelligence |
Ja |
Ja |
| CyfirmaBIProductSolutionAlerts_CL |
CYFIRMA Brand Intelligence |
Ja |
Ja |
| CyfirmaBISocialHandlersAlerts_CL |
CYFIRMA Brand Intelligence |
Ja |
Ja |
| CyfirmaCampaigns_CL |
CYFIRMA Cyber Intelligence |
Ja |
Ja |
| CyfirmaCompromisedAccounts_CL |
CYFIRMA-komprometterade konton |
Ja |
Ja |
| CyfirmaDBWMDarkWebAlerts_CL |
CYFIRMA Digital Risk |
Ja |
Ja |
| CyfirmaDBWMPhishingAlerts_CL |
CYFIRMA Digital Risk |
Ja |
Ja |
| CyfirmaDBWMRansomwareAlerts_CL |
CYFIRMA Digital Risk |
Ja |
Ja |
| CyfirmaIndicators_CL |
CYFIRMA Cyber Intelligence |
Ja |
Ja |
| CyfirmaMalware_CL |
CYFIRMA Cyber Intelligence |
Ja |
Ja |
| CyfirmaSPEConfidentialFilesAlerts_CL |
CYFIRMA Digital Risk |
Ja |
Ja |
| CyfirmaSPEPIIAndCIIAlerts_CL |
CYFIRMA Digital Risk |
Ja |
Ja |
| CyfirmaSPESocialThreatAlerts_CL |
CYFIRMA Digital Risk |
Ja |
Ja |
| CyfirmaSPESourceCodeAlerts_CL |
CYFIRMA Digital Risk |
Ja |
Ja |
| CyfirmaThreatActors_CL |
CYFIRMA Cyber Intelligence |
Ja |
Ja |
| CyfirmaVulnerabilities_CL |
CYFIRMA Vulnerabilities Intelligence |
Ja |
Ja |
| Cymru_Scout_Account_Usage_Data_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_Domain_Data_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Communications_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Details_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Fingerprints_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Foundation_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_OpenPorts_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_PDNS_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Summary_Certs_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Summary_Details_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Summary_Fingerprints_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Summary_OpenPorts_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_Summary_PDNS_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| Cymru_Scout_IP_Data_x509_CL |
Team Cymru Scout Data Connector (med Azure Functions) |
Nej |
Nej |
| CynerioEvent_CL |
Cynerio-säkerhetshändelser |
Nej |
Nej |
| Cyren_Indicators_CL |
Cyren Threat Intelligence |
Nej |
Nej |
| D3SOARIncidents_CL |
D3 Smarta SOAR-incidenter |
Nej |
Nej |
| darktrace_model_alerts_CL |
Darktrace Connector för Microsoft Sentinel REST API |
Ja |
Ja |
| databahn_alerts_CL |
DataBahn |
Nej |
Nej |
| databahn_audit_logs_CL |
DataBahn |
Nej |
Nej |
| databahn_device_inventory_CL |
DataBahn |
Nej |
Nej |
| DataminrPulse_Alerts_CL |
Data Connector för Dataminr Pulse-aviseringar (med Azure Functions) |
Nej |
Nej |
|
DataverseActivity |
Microsoft Dataverse |
Ja |
Ja |
| datawizaserveraccess_CL |
Datawiza DAP |
Nej |
Nej |
| Detections_Data_CL |
Vectra XDR (med Azure Functions) |
Ja |
Ja |
|
DeviceEvents |
Microsoft Defender XDR |
Ja |
Ja |
| DigitalShadows_CL |
Digital Shadows Searchlight (med hjälp av Azure Functions) |
Ja |
Ja |
|
DnsEvents |
DNS |
Ja |
Ja |
|
DnsInventory |
DNS |
Ja |
Ja |
| DoppelTable_CL |
Doppel Data Connector |
Nej |
Nej |
| dossier_atp_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_atp_threat_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_dns_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_geo_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_infoblox_web_cat_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_inforank_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_malware_analysis_v3_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_nameserver_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_nameserver_matches_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_ptr_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_rpz_feeds_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_rpz_feeds_records_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_threat_actor_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_tld_risk_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_whitelist_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| dossier_whois_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| DragosAlerts_CL |
Draos-meddelanden via cloud sitestore |
Ja |
Ja |
| DruvaSecurityEvents_CL |
Druva Events Connector |
Ja |
Ja |
| Dynamics365Activity |
Dynamics365 |
Ja |
Nej |
| DynatraceAttacks_CL |
Dynatrace-attacker |
Nej |
Nej |
| DynatraceAuditLogs_CL |
Dynatrace-granskningsloggar |
Ja |
Ja |
| DynatraceProblems_CL |
Problem med Dynatrace |
Nej |
Nej |
| DynatraceSecurityProblems_CL |
Sårbarheter i Dynatrace Runtime |
Nej |
Nej |
| ElasticAgentEvent |
Elastic Agent (fristående) |
Nej |
Nej |
|
EmailEvents |
Microsoft Defender XDR |
Ja |
Ja |
| Entities_Data_CL |
Vectra XDR (med Azure Functions) |
Ja |
Ja |
| Entity_Scoring_Data_CL |
Vectra XDR (med Azure Functions) |
Ja |
Ja |
| ErmesBrowserSecurityEvents_CL |
Säkerhetshändelser i Ermes-webbläsare |
Ja |
Ja |
| ESIExchangeConfig_CL |
Exchange Security Insights On-Premises Collector |
Nej |
Nej |
| ESIExchangeOnlineConfig_CL |
Exchange Security Insights Online Collector (med Azure Functions) |
Nej |
Nej |
|
Händelse |
Automated Logic WebCTRL
Microsoft Exchange Admin granskningsloggar efter händelseloggar
Loggar och händelser för Microsoft Exchange
[Inaktuell] Loggar och händelser för Microsoft Exchange |
Ja |
Nej |
| eventsapplicationdata_CL |
Netskope Data Connector |
Nej |
Nej |
| eventsauditdata_CL |
Netskope Data Connector |
Nej |
Nej |
| eventsconnectiondata_CL |
Netskope Data Connector |
Nej |
Nej |
| eventsincidentdata_CL |
Netskope Data Connector |
Nej |
Nej |
| eventsnetworkdata_CL |
Netskope Data Connector |
Nej |
Nej |
| eventspagedata_CL |
Netskope Data Connector |
Nej |
Nej |
| ExchangeHttpProxy_CL |
HTTP-proxyloggar för Microsoft Exchange
[Inaktuell] Loggar och händelser för Microsoft Exchange |
Ja |
Ja |
| ExtraHop_Detections_CL |
ExtraHop Detections Data Connector (med Azure Functions) |
Nej |
Nej |
| F5Telemetry_ASM_CL |
F5 BIG-IP |
Nej |
Nej |
| F5Telemetry_LTM_CL |
F5 BIG-IP |
Nej |
Nej |
| F5Telemetry_system_CL |
F5 BIG-IP |
Ja |
Ja |
| Failed_Range_To_Ingest_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| feedly_indicators_CL |
Feedly IoC |
Nej |
Nej |
| FinanceOperationsActivity_CL |
Dynamics 365 Finance och åtgärder |
Ja |
Ja |
| FireworkV2_CL |
Utskjutande push-koppling |
Ja |
Ja |
| fluentbit_CL |
Azure CloudNGFW av Palo Alto Networks |
Ja |
Ja |
| FncEventsDetections_CL |
Fortinet FortiNDR Cloud |
Nej |
Nej |
| FncEventsObservation_CL |
Fortinet FortiNDR Cloud |
Nej |
Nej |
| FncEventsSuricata_CL |
Fortinet FortiNDR Cloud |
Nej |
Nej |
| ForcepointDLPEvents_CL |
Forcepoint DLP |
Nej |
Nej |
| ForescoutEvent |
Forescout |
Nej |
Nej |
| ForescoutHostProperties_CL |
Forescout Övervakare av värdegenskaper |
Ja |
Ja |
| Garrison_ULTRARemoteLogs_CL |
Garnison ultra fjärrloggar (med Azure Functions) |
Nej |
Nej |
|
GCPApigee |
Google ApigeeX (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPAuditLogs |
Pub-/undergranskningsloggar för GCP |
Ja |
Ja |
|
GCPCDN |
Google Cloud Platform CDN (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPCloudRun |
GCP Cloud Run (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPCloudSQL |
GCP Cloud SQL (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPComputeEngine |
Google Cloud Platform Compute Engine (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPDNS |
Google Cloud Platform DNS (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPIAM |
Google Cloud Platform IAM (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPIDS |
Google Cloud Platform Cloud IDS (via Codeless Connector Framework) |
Ja |
Ja |
| GCPLoadBalancerLogs_CL |
GCP Pub/Sub Load Balancer-loggar (via Codeless Connector Platform). |
Ja |
Ja |
|
GCPMonitoring |
Molnövervakning av Google Cloud Platform (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPNAT |
Google Cloud Platform NAT (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPNATAudit |
Google Cloud Platform NAT (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPResourceManager |
Google Cloud Platform Resource Manager (via Codeless Connector Framework) |
Ja |
Ja |
|
GCPVPCFlow |
GCP Pub/Sub VPC Flow-loggar (via Codeless Connector Framework) |
Ja |
Ja |
| GigamonV2_CL |
Gigamon AMX-anslutningsprogram |
Nej |
Nej |
| GitHubAuditLogPolling_CL |
[Inaktuell] GitHub Enterprise-granskningslogg |
Ja |
Ja |
| GitHubAuditLogsV2_CL |
GitHub Enterprise-granskningslogg (via Codeless Connector Framework) |
Ja |
Ja |
| githubscanaudit_CL |
GitHub (med Webhooks) |
Ja |
Ja |
|
GKEAudit |
Google Kubernetes Engine (via Codeless Connector Framework) |
Ja |
Ja |
|
GoogleCloudSCC |
Google Security Command Center |
Ja |
Ja |
|
GoogleWorkspaceReports |
Google Workspace-aktiviteter (via Codeless Connector Framework) |
Ja |
Ja |
| HackerViewLog_AzureV2_CL |
CTM360 HackerView (serverlös) |
Nej |
Nej |
| HalcyonAuthenticationEvents_CL |
Halcyon-anslutningsprogram |
Ja |
Ja |
| HalcyonDnsActivity_CL |
Halcyon-anslutningsprogram |
Ja |
Ja |
| HalcyonFileActivity_CL |
Halcyon-anslutningsprogram |
Ja |
Ja |
| HalcyonNetworkSession_CL |
Halcyon-anslutningsprogram |
Ja |
Ja |
| HalcyonProcessEvent_CL |
Halcyon-anslutningsprogram |
Ja |
Ja |
| Health_Data_CL |
Vectra XDR (med Azure Functions) |
Ja |
Ja |
|
IdentityLogonEvents |
Microsoft Defender XDR |
Ja |
Ja |
| Illumio_Auditable_Events_CL |
Illumio SaaS (med Azure Functions) |
Ja |
Ja |
| Illumio_Flow_Events_CL |
Illumio SaaS (med Azure Functions) |
Ja |
Ja |
| IllumioInsightsSummary_CL |
Sammanfattning av Illumio Insights |
Nej |
Nej |
|
IlumioInsights |
Illumio Insights |
Ja |
Ja |
| ImpervaWAFCloud |
Imperva Cloud WAF (via Codeless Connector Framework) |
Nej |
Nej |
| ImpervaWAFCloud_CL |
Imperva Cloud WAF (med Azure Functions) |
Ja |
Ja |
| Infoblox_Failed_Indicators_CL |
Infoblox Data Connector via REST API |
Nej |
Nej |
| InfobloxInsight_CL |
Infoblox SOC Insight Data Connector via REST API |
Nej |
Nej |
| InfoSecAnalytics_CL |
InfoSecGlobal Data Connector |
Nej |
Nej |
| IntegrationTable_CL |
ESET Protect Platform (med Azure Functions) |
Ja |
Ja |
| IntegrationTableIncidents_CL |
ESET Protect Platform (med Azure Functions) |
Ja |
Ja |
| iocsent_CL |
Check Point Cyberint IOC Connector |
Nej |
Nej |
| Ipinfo_Abuse_CL |
IPinfo Abuse Data Connector |
Nej |
Nej |
| Ipinfo_ASN_CL |
IPinfo ASN Data Connector |
Nej |
Nej |
| Ipinfo_Carrier_CL |
IPinfo Carrier Data Connector |
Nej |
Nej |
| Ipinfo_Company_CL |
IPinfo Company Data Connector |
Nej |
Nej |
| Ipinfo_CORE_CL |
IPinfo Core Data Connector |
Nej |
Nej |
| Ipinfo_Country_CL |
IPinfo Country ASN Data Connector |
Nej |
Nej |
| Ipinfo_Domain_CL |
IPinfo Domain Data Connector |
Nej |
Nej |
| Ipinfo_Location_CL |
IPinfo Iplocation Data Connector |
Nej |
Nej |
| Ipinfo_Location_extended_CL |
Utökad dataanslutning för IPinfo Iplocation |
Nej |
Nej |
| Ipinfo_PLUS_CL |
IPinfo Plus Data Connector |
Nej |
Nej |
| Ipinfo_Privacy_CL |
IPinfo Privacy Data Connector |
Nej |
Nej |
| Ipinfo_Privacy_extended_CL |
Utökad dataanslutning för IPinfo Privacy |
Nej |
Nej |
| Ipinfo_RESIDENTIAL_PROXY_CL |
IPinfo ResProxy Data Connector |
Nej |
Nej |
| Ipinfo_RIRWHOIS_CL |
IPinfo RIRWHOIS-dataanslutning |
Nej |
Nej |
| Ipinfo_RWHOIS_CL |
IPinfo RWHOIS-dataanslutning |
Nej |
Nej |
| Ipinfo_WHOIS_ASN_CL |
IPinfo WHOIS ASN Data Connector |
Nej |
Nej |
| Ipinfo_WHOIS_MNT_CL |
IPinfo WHOIS MNT Data Connector |
Nej |
Nej |
| Ipinfo_WHOIS_NET_CL |
IPinfo WHOIS NET Data Connector |
Nej |
Nej |
| Ipinfo_WHOIS_ORG_CL |
IPinfo WHOIS ORG Data Connector |
Nej |
Nej |
| Ipinfo_WHOIS_POC_CL |
IPinfo WHOIS POC-dataanslutning |
Nej |
Nej |
| Island_Admin_CL |
Island Enterprise Browser Admin Audit (avsöknings-CCP) |
Ja |
Ja |
| Island_User_CL |
Användaraktivitet för Island Enterprise-webbläsare (avsöknings-CCP) |
Ja |
Ja |
| jamfprotectalerts_CL |
Jamf Protect Push Connector |
Ja |
Ja |
| jamfprotecttelemetryv2_CL |
Jamf Protect Push Connector |
Ja |
Ja |
| jamfprotectunifiedlogs_CL |
Jamf Protect Push Connector |
Ja |
Ja |
| JBossEvent_CL |
Anpassade loggar via AMA |
Nej |
Nej |
| Jira_Audit_CL |
Atlassian Jira Audit (med Azure Functions) |
Nej |
Nej |
| Jira_Audit_v2_CL |
Atlassian Jira Audit (via Codeless Connector Framework) |
Ja |
Ja |
| JuniperIDP_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| KeeperSecurityEventNewLogs_CL |
Keeper Security Push Connector |
Ja |
Ja |
| LastPassNativePoller_CL |
LastPass Enterprise – Rapportering (avsöknings-CCP) |
Nej |
Nej |
| LightningAttackPaths_CL |
Semperis Lightning-loggar |
Nej |
Nej |
| LightningIOEResults_CL |
Semperis Lightning-loggar |
Nej |
Nej |
| LightningTier0Nodes_CL |
Semperis Lightning-loggar |
Nej |
Nej |
| Lockdown_Data_CL |
Vectra XDR (med Azure Functions) |
Ja |
Ja |
| Lookout_CL |
[INAKTUELL] Jakt efter |
Nej |
Nej |
| LookoutMtdV2_CL |
Lookout Mobile Threat Detection Connector (via Codeless Connector Framework) (förhandsversion) |
Ja |
Ja |
| MailGuard365_Threats_CL |
MailGuard 365 |
Ja |
Ja |
| MailRiskEmails_CL |
MailRisk av Secure Practice (med hjälp av Azure Functions) |
Nej |
Nej |
| MarkLogicAudit_CL |
Anpassade loggar via AMA |
Nej |
Nej |
| McasShadowItReporting |
Microsoft Defender for Cloud Apps |
Nej |
Nej |
| MDBALogTable_CL |
MongoDB Atlas-loggar |
Ja |
Ja |
| meraki_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| MessageTrackingLog_CL |
Spårningsloggar för Meddelanden i Microsoft Exchange
[Inaktuell] Loggar och händelser för Microsoft Exchange |
Ja |
Ja |
|
MicrosoftPurviewInformationProtection |
Microsoft Purview Information Protection |
Ja |
Ja |
| MimecastAudit_CL |
Mimecast Audit &-autentisering (med Azure Functions) |
Nej |
Nej |
| MimecastDLP_CL |
Mimecast Secure Email Gateway (med Azure Functions) |
Nej |
Nej |
| MimecastSIEM_CL |
Mimecast Secure Email Gateway (med Azure Functions) |
Nej |
Nej |
| MimecastTTPAttachment_CL |
Mimecast Targeted Threat Protection (med Azure Functions) |
Nej |
Nej |
| MimecastTTPImpersonation_CL |
Mimecast Targeted Threat Protection (med Azure Functions) |
Nej |
Nej |
| MimecastTTPUrl_CL |
Mimecast Targeted Threat Protection (med Azure Functions) |
Nej |
Nej |
| MongoDBAudit_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| MuleSoft_Cloudhub_CL |
MuleSoft Cloudhub (med Azure Functions) |
Nej |
Nej |
| NCProtectUAL_CL |
NC Protect |
Nej |
Nej |
| net_assets_CL |
Holm Security Asset Data (med hjälp av Azure Functions) |
Nej |
Nej |
| Netskope_WebTx_metrics_CL |
Netskope Data Connector |
Nej |
Nej |
| NetskopeAlerts_CL |
Netskope-aviseringar och händelser |
Ja |
Ja |
| NetskopeWebTransactions_CL |
Netskope Web Transaction Connector (via Blob Storage) |
Ja |
Ja |
| NetskopeWebtxData_CL |
Netskope Web Transactions Data Connector |
Nej |
Nej |
| NetskopeWebtxErrors_CL |
Netskope Web Transactions Data Connector |
Nej |
Nej |
|
NetworkAccessTraffic |
Microsoft Entra ID |
Ja |
Ja |
| NexposeInsightVMCloud_assets_CL |
Rapid7 Insight Platform Vulnerability Management Reports (med hjälp av Azure Functions) |
Nej |
Nej |
| NexposeInsightVMCloud_vulnerabilities_CL |
Rapid7 Insight Platform Vulnerability Management Reports (med hjälp av Azure Functions) |
Nej |
Nej |
| NGINX_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| NordPassEventLogs_CL |
NordPass |
Ja |
Ja |
| ObsidianActivity_CL |
Obsidian Datasharing Connector |
Nej |
Nej |
| ObsidianThreat_CL |
Obsidian Datasharing Connector |
Nej |
Nej |
| OCI_LogsV2_CL |
Oracle Cloud Infrastructure (via Codeless Connector Framework) |
Ja |
Ja |
|
OfficeActivity |
Microsoft 365 (tidigare Office 365) |
Ja |
Ja |
| Okta_CL |
Okta Enkel Sign-On (med Azure Functions) |
Nej |
Nej |
| OktaSSO |
Okta enkel inloggning |
Nej |
Nej |
| Onapsis_Defend_CL |
Onapsis Defend: Integrera omatchad SAP Threat Detection & Intel med Microsoft Sentinel |
Ja |
Ja |
| OneLoginEventsV2_CL |
OneLogin IAM Platform (via Codeless Connector Framework) |
Ja |
Ja |
| OneLoginUsersV2_CL |
OneLogin IAM Platform (via Codeless Connector Framework) |
Ja |
Ja |
| OnePasswordEventLogs_CL |
1Password (serverlös)
1Password (med Azure Functions) |
Ja |
Ja |
| OneTrustMetadataV3_CL |
OneTrust |
Ja |
Ja |
| OpenSystemsAuthenticationLogs_CL |
Open Systems Data Connector |
Nej |
Nej |
| OpenSystemsFirewallLogs_CL |
Open Systems Data Connector |
Nej |
Nej |
| OpenSystemsProxyLogs_CL |
Open Systems Data Connector |
Nej |
Nej |
| OpenSystemsZtnaLogs_CL |
Open Systems Data Connector |
Ja |
Ja |
| OracleWebLogicServer_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| OrcaAlerts_CL |
Säkerhetsaviseringar för Orca |
Ja |
Ja |
| PaloAltoCortexXDR_Alerts_CL |
Palo Alto Cortex XDR |
Ja |
Ja |
| PaloAltoCortexXDR_Audit_Agent_CL |
Palo Alto Cortex XDR |
Ja |
Ja |
| PaloAltoCortexXDR_Audit_Management_CL |
Palo Alto Cortex XDR |
Ja |
Ja |
| PaloAltoCortexXDR_Endpoints_CL |
Palo Alto Cortex XDR |
Ja |
Ja |
| PaloAltoCortexXDR_Incidents_CL |
Palo Alto Cortex XDR |
Ja |
Ja |
| PaloAltoPrismaCloudAlertV2_CL |
Palo Alto Prisma Cloud CSPM (via Codeless Connector Framework) |
Ja |
Ja |
| Perimeter81_CL |
Perimeter 81-aktivitetsloggar |
Nej |
Nej |
| Phosphorus_CL |
Fosforenheter |
Nej |
Nej |
| PingOne_AuditActivitiesV2_CL |
Ping One (via Codeless Connector Framework) |
Ja |
Ja |
| PostgreSQL_CL |
Anpassade loggar via AMA |
Ja |
Ja |
|
PowerAutomateActivity |
Microsoft Power Automate |
Ja |
Ja |
|
PowerBIActivity |
Microsoft PowerBI |
Ja |
Ja |
|
PowerPlatformAdminActivity |
Microsoft Power Platform Admin-aktivitet |
Ja |
Ja |
| prancer_CL |
Prancer Data Connector |
Nej |
Nej |
| PrismaCloudCompute_CL |
Palo Alto Prisma Cloud CWPP (med REST API) |
Ja |
Ja |
|
ProjectActivity |
Microsoft Project |
Ja |
Ja |
| ProofpointPODMailLog_CL |
Proofpoint On Demand Email Security (via Codeless Connector Platform) |
Ja |
Ja |
| ProofpointPODMessage_CL |
Proofpoint On Demand Email Security (via Codeless Connector Platform) |
Ja |
Ja |
| ProofPointTAPClicksBlockedV2_CL |
Proofpoint TAP (via Codeless Connector Platform) |
Ja |
Ja |
| ProofPointTAPClicksPermittedV2_CL |
Proofpoint TAP (via Codeless Connector Platform) |
Ja |
Ja |
| ProofPointTAPMessagesBlockedV2_CL |
Proofpoint TAP (via Codeless Connector Platform) |
Ja |
Ja |
| ProofPointTAPMessagesDeliveredV2_CL |
Proofpoint TAP (via Codeless Connector Platform) |
Ja |
Ja |
|
PurviewDataSensitivityLogs |
Microsoft Purview |
Ja |
Ja |
| QscoutAppEvents_CL |
QscoutAppEventsConnector (via Codeless Connector Framework) |
Nej |
Nej |
| QualysHostDetectionV3_CL |
Qualys Vulnerability Management (via Codeless Connector Framework) |
Ja |
Ja |
| QualysKB_CL |
Qualys VM KnowledgeBase (med Azure Functions) |
Ja |
Ja |
|
QualysKnowledgeBase |
Qualys Knowledge Base (via Codeless Connector Framework) |
Ja |
Ja |
| RadiflowEvent |
Radiflow iSID via AMA |
Nej |
Nej |
| RSAIDPlus_AdminLogs_CL |
RSA ID Plus Admin Logs Connector |
Nej |
Nej |
| Rubrik_Anomaly_Data_CL |
Rubrik Security Cloud-dataanslutningsprogram (med Azure Functions) |
Ja |
Ja |
| Rubrik_Events_Data_CL |
Rubrik Security Cloud-dataanslutningsprogram (med Azure Functions) |
Ja |
Ja |
| Rubrik_Ransomware_Data_CL |
Rubrik Security Cloud-dataanslutningsprogram (med Azure Functions) |
Ja |
Ja |
| Rubrik_ThreatHunt_Data_CL |
Rubrik Security Cloud-dataanslutningsprogram (med Azure Functions) |
Ja |
Ja |
| SailPointIDN_Events_CL |
SailPoint IdentityNow (med Azure Functions) |
Ja |
Ja |
| SailPointIDN_Triggers_CL |
SailPoint IdentityNow (med Azure Functions) |
Nej |
Nej |
| SalesforceServiceCloudV2_CL |
Salesforce Service Cloud (via Codeless Connector Framework) |
Ja |
Ja |
| Samsung_Knox_Audit_CL |
Samsung Knox Tillgångsinformation |
Ja |
Ja |
| SAPBTPAuditLog_CL |
SAP BTP |
Ja |
Ja |
| SAPETDAlerts_CL |
SAP Enterprise Threat Detection, cloud edition |
Ja |
Ja |
| SAPETDInvestigations_CL |
SAP Enterprise Threat Detection, cloud edition |
Ja |
Ja |
| SAPLogServ_CL |
SAP LogServ (RISE), S/4HANA Cloud private edition |
Ja |
Ja |
|
SecurityAlert |
Microsoft 365 Insider Risk Management
Microsoft Defender XDR
Microsoft Defender för Endpoint
Microsoft Defender for Identity
Microsoft Defender för IoT
Microsoft Defender för Office 365 (förhandsversion)
Microsoft Entra ID Skydd
Prenumerationsbaserad Microsoft Defender för molnet (äldre)
Klientbaserad Microsoft Defender för molnet |
Ja |
Ja |
| SecurityAlert |
Microsoft Defender for Cloud Apps |
Nej |
Nej |
| SecurityBridgeLogs_CL |
Anpassade loggar via AMA |
Ja |
Ja |
|
SecurityEvent |
Cyborg Security HUNTER Hunt Packages
Säkerhetshändelseloggar för Microsoft Active-Directory-domänkontrollanter
Säkerhetshändelser via äldre agent
Windows-säkerhet händelser via AMA
[Inaktuell] Loggar och händelser för Microsoft Exchange |
Ja |
Ja |
| SecurityIncident |
Derdack SIGNL4
Microsoft Defender XDR |
Ja |
Ja |
| Seg_Cg_CL |
Mimecast Secure Email Gateway |
Ja |
Ja |
| Seg_Dlp_CL |
Mimecast Secure Email Gateway |
Ja |
Ja |
| SentinelOne_CL |
SentinelOne (med Azure Functions) |
Ja |
Ja |
| SentinelOneActivities_CL |
SentinelOne |
Ja |
Ja |
| SentinelOneAgents_CL |
SentinelOne |
Ja |
Ja |
| SentinelOneAlerts_CL |
SentinelOne |
Ja |
Ja |
| SentinelOneGroups_CL |
SentinelOne |
Ja |
Ja |
| SentinelOneThreats_CL |
SentinelOne |
Ja |
Ja |
| SeraphicWebSecurity_CL |
Seraphic Web Security |
Nej |
Nej |
|
SigninLogs |
Microsoft Entra ID |
Ja |
Ja |
| SlackAuditV2_CL |
SlackAudit (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeLoad_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeLogin_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeMaterializedView_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeQuery_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeRoleGrant_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeRoles_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeTables_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeTableStorageMetrics_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeUserGrant_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SnowflakeUsers_CL |
Snowflake (via Codeless Connector Framework) |
Ja |
Ja |
| SOCPrimeAuditLogs_CL |
SOC Prime Platform Audit Logs Data Connector |
Ja |
Ja |
| Sonrai_Tickets_CL |
Sonrai Data Connector |
Nej |
Nej |
| SophosEP_CL |
Sophos Endpoint Protection (med Azure Functions) |
Ja |
Ja |
| SophosEPEvents_CL |
Sophos Endpoint Protection (via Codeless Connector Platform) |
Ja |
Ja |
| SquidProxy_CL |
Anpassade loggar via AMA |
Ja |
Ja |
|
StorageBlobLogs |
Azure lagringskonto |
Ja |
Ja |
|
StorageFileLogs |
Azure lagringskonto |
Ja |
Ja |
|
StorageQueueLogs |
Azure lagringskonto |
Ja |
Ja |
|
StorageTableLogs |
Azure lagringskonto |
Ja |
Ja |
| SymantecICDx_CL |
Symantec Integrated Cyber Defense Exchange |
Nej |
Nej |
|
Syslog |
CTERA Syslog
Cisco Software Defined WAN
Syslog via AMA
Syslog via äldre agent |
Ja |
Ja |
| TacitRed_Findings_CL |
TacitRed-komprometterade autentiseringsuppgifter |
Nej |
Nej |
| Talon_CL |
Talon Insights |
Nej |
Nej |
| Tenable_VM_Asset_CL |
Hantering av säkerhetsrisker (med hjälp av Azure Functions) |
Ja |
Ja |
| Tenable_VM_Compliance_CL |
Hantering av säkerhetsrisker (med hjälp av Azure Functions) |
Ja |
Ja |
| Tenable_VM_Vuln_CL |
Hantering av säkerhetsrisker (med hjälp av Azure Functions) |
Ja |
Ja |
| Tenable_WAS_Asset_CL |
Hantering av säkerhetsrisker (med hjälp av Azure Functions) |
Ja |
Ja |
| Tenable_WAS_Vuln_CL |
Hantering av säkerhetsrisker (med hjälp av Azure Functions) |
Ja |
Ja |
| TheHiveData |
TheHive (via Codeless Connector Framework) |
Nej |
Nej |
| TheomAlerts_CL |
Theom |
Nej |
Nej |
|
ThreatIntelIndicators |
CrowdStrike Falcon Adversary Intelligence (med Azure Functions) |
Ja |
Nej |
|
ThreatIntelligenceIndicator |
Datalake2Sentinel
GreyNoise Threat Intelligence
JoeSandboxThreatIntelligence (med Azure Functions)
Luminar IOCs och läckta autentiseringsuppgifter (med Azure Functions)
MISP2Sentinel
Microsoft Defender Hotinformation
Mimecast Intelligence för Microsoft – Microsoft Sentinel (med Azure Functions)
Premium-Microsoft Defender Hotinformation
Plattformar för hotinformation
API för hotinformationsuppladdning (förhandsversion)
Hotinformation – TAXII
VMRayThreatIntelligence (med Azure Functions) |
Ja |
Nej |
| Tomcat_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| TransmitSecurityActivity_CL |
Anslutningsapp för överföring av säkerhet (med hjälp av Azure Functions) |
Nej |
Nej |
| TrellixEvents |
Trellix Endpoint Security (via Codeless Connector Framework) |
Nej |
Nej |
| TrendMicro_XDR_OAT_CL |
Trend Vision One (med Azure Functions) |
Nej |
Nej |
| TrendMicro_XDR_RCA_Result_CL |
Trend Vision One (med Azure Functions) |
Nej |
Nej |
| TrendMicro_XDR_RCA_Task_CL |
Trend Vision One (med Azure Functions) |
Nej |
Nej |
| TrendMicro_XDR_WORKBENCH_CL |
Trend Vision One (med Azure Functions) |
Nej |
Nej |
| Ttp_Attachment_CL |
Mimecast Targeted Threat Protection |
Ja |
Ja |
| Ttp_Impersonation_CL |
Mimecast Targeted Threat Protection |
Ja |
Ja |
| Ttp_Url_CL |
Mimecast Targeted Threat Protection |
Ja |
Ja |
| Ubiquiti_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| union ASimAuditEventLogs, ASimAuthenticationEventLogs, ASimDhcpEventLogs, ASimDnsActivityLogs, ASimFileEventLogs, ASimNetworkSessionLogs, ASimProcessEventLogs, ASimRegistryEventLogs, ASimUserManagementActivityLogs, ASimWebSessionLogs |
Synqly Integration Connector |
Nej |
Nej |
| union isfuzzy=true (WizAuditLogs_CL),(WizAuditLogsV2_CL) |
Wiz (med Azure Functions) |
Nej |
Nej |
| union isfuzzy=true (WizIssues_CL),(WizIssuesV2_CL) |
Wiz (med Azure Functions) |
Nej |
Nej |
| union isfuzzy=true (WizVulnerabilities_CL),(WizVulnerabilitiesV2_CL) |
Wiz (med Azure Functions) |
Nej |
Nej |
| ValenceAlert_CL |
SaaS-säkerhet |
Nej |
Nej |
| VaronisAlerts_CL |
Varonis SaaS |
Nej |
Nej |
| VaronisResources_CL |
Varonis Purview Push Connector |
Nej |
Nej |
| vcenter_CL |
Anpassade loggar via AMA |
Ja |
Ja |
| VectraStream_CL |
Anpassade loggar via AMA |
Nej |
Nej |
| VeeamAuthorizationEvents_CL |
Veeam Data Connector (med Azure Functions) |
Ja |
Ja |
| VeeamCovewareFindings_CL |
Veeam Data Connector (med Azure Functions) |
Ja |
Ja |
| VeeamMalwareEvents_CL |
Veeam Data Connector (med Azure Functions) |
Ja |
Ja |
| VeeamOneTriggeredAlarms_CL |
Veeam Data Connector (med Azure Functions) |
Ja |
Ja |
| VeeamSecurityComplianceAnalyzer_CL |
Veeam Data Connector (med Azure Functions) |
Ja |
Ja |
| VeeamSessions_CL |
Veeam Data Connector (med Azure Functions) |
Ja |
Ja |
| VersasecCmsErrorLogs_CL |
VersasecCms |
Nej |
Nej |
| VersasecCmsSysLogs_CL |
VersasecCms |
Nej |
Nej |
|
W3CIISLog |
IIS-loggar för Microsoft Exchange-servrar
[Inaktuell] Loggar och händelser för Microsoft Exchange |
Ja |
Nej |
| web_assets_CL |
Holm Security Asset Data (med hjälp av Azure Functions) |
Nej |
Nej |
|
WindowsEvent |
Vidarebefordrade händelser i Windows |
Ja |
Ja |
| Workplace_Facebook_CL |
Arbetsplats från Facebook (med Azure Functions) |
Nej |
Nej |
| WsSecurityEvents_CL |
WithSecure Elements API (Azure Function) |
Ja |
Ja |
| XbowAssessments_CL |
XBOW-säkerhetsplattform (via Azure-funktion) |
Nej |
Nej |
| XbowAssets_CL |
XBOW-säkerhetsplattform (via Azure-funktion) |
Nej |
Nej |
| XbowFindings_CL |
XBOW-säkerhetsplattform (via Azure-funktion) |
Nej |
Nej |
| ZeroFox_CTI_advanced_dark_web_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_botnet_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_breaches_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_C2_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_compromised_credentials_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_credit_cards_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_dark_web_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_discord_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_disruption_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_email_addresses_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_exploits_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_irc_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_malware_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_national_ids_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_phishing_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_phone_numbers_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_ransomware_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_telegram_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_threat_actors_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFox_CTI_vulnerabilities_CL |
ZeroFox CTI |
Nej |
Nej |
| ZeroFoxAlertPoller_CL |
ZeroFox Enterprise – aviseringar (avsöknings-CCF) |
Ja |
Ja |
| ZimperiumThreatLog_CL |
Zimperium Mobile Threat Defense |
Nej |
Nej |
| ZNAudit_CL |
Noll nätverkssegment (push) |
Ja |
Ja |
| ZNIdentityActivity_CL |
Noll nätverkssegment (push) |
Ja |
Ja |
| ZNNetworkActivity_CL |
Noll nätverkssegment (push) |
Ja |
Ja |
| ZNRPCActivity_CL |
Noll nätverkssegment (push) |
Ja |
Ja |
| ZNSegmentAuditNativePoller_CL |
Granskning av nollnätverkssegment |
Ja |
Ja |
| Zoom_CL |
Zooma rapporter (med Azure Functions) |
Ja |
Ja |
| ZoomV2_CL |
Zoom Reports Connector (via Codeless Connector Framework) |
Nej |
Nej |
| ZPA_CL |
Anpassade loggar via AMA |
Ja |
Ja |