Jamf Security Cloud を使用して、イベントデータを Microsoft Sentinel に送信できます。
Requirements
Microsoft Sentinel サブスクリプションと以下の情報が必要です。
Microsoft Sentinel Workspace ID
Microsoft Sentinel Shared key
Azure Domain (Azure ドメイン)
Microsoft Sentinel Log Name
- Jamf Security Cloud で、 に移動します。
- 新しい構成 (New configuration) をクリックします。
- データストリームタイプを選択します。
- データストリームのターゲットタイプとして Microsoft Sentinel を選択し、続行をクリックします。
- Microsoft Sentinel データストリームを構成します。
- Microsoft Sentinel Workspace ID を入力します。
- Microsoft Sentinel Shared key を入力します。
- Azure Domain (Azure ドメイン) ポップアップメニューからドメインを選択します。
- ログ名をMicrosoft Sentinel Log Nameフィールドに入力します。
- Test Configuration (構成をテスト) をクリックします。
- 構成を有効にするスイッチを使用して、データストリームをオンにします。
- 保存 をクリックします。
これで、データストリームタイプのイベントは構成済みのサーバにリアルタイムで送信されます。