[Sentinel] Une série d’articles sur les différentes capacités d’ingestion, de connexion d’Azure Sentinel

L’équipe Azure Sentinel a publié 4 billets pour expliquer quelles sont les différentes capacités d’ingestion et de connexion de sources de données à Azure Sentinel. On retrouve des éléments sur les services Cloud : Office 365, Azure, Intune, Desktop Analytics, Windows Virtual Desktop, Power Apps, Teams, etc. On retrouve aussi comment collecter des événements sur des serveurs On-Premises ou sur des sources externes (Syslog, CEF, Varonis, CheckPoint, Carbon Black, etc.)

Plus d’informations :

• Collecting logs from Microsoft Services and Applications
• Azure Sentinel Agent: Collecting telemetry from on-prem and IaaS server
• Hunting Threats on Linux with Azure Sentinel
• Azure Sentinel: Syslog, CEF, Logstash and other 3rd party connectors grand list
• Creating Custom Connectors