Sentinel データ統合の拡張:CCF コネクタ向けの ... ノート

Sentinel データ統合の拡張:CCF コネクタ向けの Azure Blob Storage サポート

セキュリティオペレーションが拡大するにつれて、組織は堅牢なデータ取り込みおよび分析機能を必要としています。Microsoft Sentinel の Codeless Connector Framework (CCF) は、ISV がより迅速に統合を構築し、顧客の展開を簡素化するのに役立ちます。CCF は Azure Blob Storage をサポートするようになり、Sentinel に新しいデータ配信方法が導入されました。以前は、CCF コネクタはパートナー API と直接統合されていました。現在、ISV は Azure Blob Storage からデータを読み取るコネクタを構築できます。これにより、セキュリティデータの収集に新たな柔軟性が生まれます。このモデルでは、ISV は Azure Blob Storage にデータを書き込みます。Sentinel コネクタは、Azure ネイティブコンポーネントを利用して、このストレージレイヤーから読み取ります。Event Grid とストレージキューはイベントを処理し、データ収集ルールを介して Log Analytics に転送します。これにより、ソースと Sentinel の間に耐久性のあるデータレイヤーが作成されます。このアプローチにより、より回復力が高くスケーラブルなデータ取り込みシナリオが可能になります。