Microsoft Defender for Endpoint REST API のログソースパラメーター（ Microsoft 365 Defender 用）
ログソースが自動的に検出されない IBM QRadar 場合は、Microsoft Defender for Endpoint REST API プロトコルを使用して、 QRadar ConsoleMicrosoft 365 Defender ログソースを [デバイス] に追加してください。
Microsoft Defender for Endpoint REST API プロトコルを使用する際には、特定のパラメーターを使用する必要があります。
重要:
- Microsoft Windows Defender ATP DSM の名前が Microsoft 365 Defender DSM になりました。 DSM RPM 名は、 QRadarでは Microsoft Windows Defender ATP のままです。
- 2021 年 11 月 25 日時点で Microsoft Defender API スイートが変更されたため、Microsoft は SIEM API との新しい統合のオンボーディングを許可しなくなりました。 詳しくは、 レガシー SIEM API の非推奨化 (https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/deprecating-the-legacy-siem-api/ba-p/3139643) を参照してください。
Streaming API は、 QRadarへのイベントおよびアラートの転送を提供するために Microsoft Azure Event Hubs プロトコルとともに使用できます。 サービスとその構成に関する詳細については、 「 Microsoft 365 Defender を構成して高度な調査イベントを Azure Event Hub にストリーミングする 」( https://docs.micosoft.com/en-us/microsoft-365/security/defender/streaming-api-event-hub?view=o365-worldwide ) を参照してください
以下の表は、 Microsoft 365 Defender から Microsoft Defender for Endpoint REST API イベントを収集するために特定の値を必要とするパラメーターを説明しています：
| パラメーター | 値 |
|---|---|
| Log Source type | Microsoft 365 Defender |
| Protocol Configuration | Microsoft Defender for Endpoint REST API |
Microsoft Defender for Endpoint REST API のログソースプロトコルパラメーターとその値の完全な一覧については、 「Microsoft Defender for Endpoint REST API プロトコル構成オプション」 を参照してください。