非推奨の Microsoft Sentinel データ転送からの移行

Jamf Protect ドキュメント

Solution
Application
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP

Jamf Protect では、アップデートされた Microsoft Sentinel 統合が提供されるようになりました。アップデートされた統合では、最新のテレメトリデータの転送がサポートされます。統合の新しいバージョンは、Microsoft Azure Marketplace からダウンロードできます。

注:

Microsoft Sentinel データ転送の非推奨バージョンからアップデートする場合は、Azure Marketplace または Microsoft Sentinel コンテンツハブで入手可能な Microsoft Sentinel for Jamf Protect 統合の最新バージョンをインストールして構成済みであることを確認してください。

以前に Microsoft Sentinel ソリューションへのデータ転送を構成している場合は、次の2つの構成オプションが表示されます。Microsoft Sentinel (非推奨) (Microsoft Sentinel (Deprecated))Microsoft Sentinel です。

重要:

Microsoft Sentinel (非推奨) (Microsoft Sentinel (Deprecated)) 統合を無効にすると、データ転送画面で非推奨セクションが使用できなくなります。

Jamf では、非推奨の Microsoft Sentinel データ転送オプションを無効にする前に、最新の Microsoft Sentinel 統合を構成し、データが期待どおりに転送されていることを検証することをお勧めしています。

両方の Microsoft Sentinel データ転送オプションを同時に有効にしないでください。両方の Microsoft Sentinel 統合を同時に有効にすると、重複したデータが送信される可能性があります。

要件
Jamf Protect Microsoft Sentinel 統合の最新バージョンは、Microsoft Azure Marketplace で入手できます。
  1. Jamf Protect Microsoft Sentinel 統合の最新バージョンを有効にします。詳細な構成手順については、macOS セキュリティデータを Microsoft Sentinel に転送する を参照してください。
    注:

    Jamf では、一度に1つのバージョンの Microsoft Sentinel 統合のみを有効にすることをお勧めしています。Microsoft Sentinel 統合の両方のバージョンを一定期間有効にしておくと、重複したデータが転送される可能性があります。

  2. 最新の統合が正しく構成され、必要なデータが Microsoft Sentinel ソリューションに送信されていることを確認します。
  3. Microsoft Sentinel (非推奨) (Microsoft Sentinel (Deprecated)) データ転送オプションを無効にするには、トグルをオフの位置にスライドさせます。