Microsoft Graph Security API コネクター の構成オプション
Microsoft Graph Security APIからイベントを受信するには、Microsoft Graph Security API コネクターを使用するように、 QRadar® 製品 で データ・ソース を構成します。
Microsoft Graph Security API コネクター は、アクティブなアウトバウンド コネクターです。 データ・ソース・タイプ でも、この コネクターを使用できます。
以下のパラメーターは、Microsoft Graph Security サーバーからイベントを収集するために固有の値を必要とします。
| パラメーター | 値 |
|---|---|
| データ・ソース・タイプ | カスタム・ データ・ソース ・タイプ、またはこの コネクターを使用する特定の データ・ソース・タイプ 。 |
| コネクター・タイプ | Microsoft Graph Security API |
| ログ・ソース ID | ログ・ソースの固有名を入力します。 「ログ・ソース ID」には、任意の有効な値を使用でき、特定のサーバーを参照する必要はありません。 また、 「ログ・ソース名」と同じ値にすることもできます。 複数の Microsoft Graph Security ログ・ソースが構成されている場合は、それぞれに固有の名前を付けてください。 |
| テナントID | Microsoft Azure Active Directory 認証に使用される 「テナント ID」 値。 |
| クライアント ID | Microsoft Azure Active Directoryのアプリケーション構成の 「クライアント ID」 パラメーター値。 |
| クライアント秘密鍵 | Microsoft Azure Active Directoryのアプリケーション構成の 「クライアント秘密鍵 (Client Secret)」 パラメーター値。 |
| イベント・フィルター | Microsoft Security Graph API 照会フィルターを使用してイベントを取得します。 例えば、severity eq 'high'などです。 フィルター・パラメーターの前に「filter=」を入力しないでください。 照会作成の詳細については、キュレートされたサンプル照会 (https://github.com/microsoftgraph/security-api-solutions/tree/master/master/Query) を参照してください。 |
| プロキシーの使用 | QRadar がプロキシーによって Microsoft Graph の Security API にアクセスする場合は、このチェック・ボックスを有効にします。 プロキシーが認証を必要とする場合、「プロキシー・ホスト名 (Proxy Hostname)」または「IP」、「プロキシー・ポート」、「プロキシー・ユーザー名」、および「プロキシー (Proxy)」の各フィールドを構成します。 プロキシーが認証を必要としない場合、「プロキシー・ホスト名 (Proxy Hostname)」または「IP」および「プロキシー・ポート」フィールドを構成します。 |
| プロキシー IP またはホスト名 | プロキシー・サーバーの IP アドレスまたはホスト名。 「プロキシーの使用 (Use Proxy)」パラメーターが「False」に設定されている場合、このオプションは非表示になります。 |
| プロキシー・ポート | プロキシーとの通信に使用されるポート番号。 デフォルトは 8080 です。 「プロキシーの使用 (Use Proxy)」 パラメーターが「False」に設定されている場合、このオプションは非表示になります。 |
| プロキシー・ユーザー名 | プロキシーとの通信に使用されるユーザー名。 「プロキシーの使用 (Use Proxy)」が「False」に設定されている場合、このオプションは非表示になります。 |
| プロキシー・パスワード | プロキシーへのアクセスで使用されるパスワード。 「プロキシーの使用 (Use Proxy)」が「False」に設定されている場合、このオプションは非表示になります。 |
| 繰り返し | 「開始時刻」で始まる時間間隔を入力し、新しいデータがないかポーリングによってスキャンを実行する頻度を指定します。 時間間隔には時間数 (H)、分数 (M)、または日数 (D) の値を含めることができます。 例えば、2H は 2 時間、15M は 15 分です。 デフォルトは 1M です。 |
| EPS スロットル | 1 秒当たりの最大イベント数 (EPS)。 デフォルトは 5000 です。 |
| 詳細オプションを表示 | イベント・コレクションの拡張オプションを構成するには、このオプションをオンに設定します。 重要: 拡張オプションの値は、値を変更しない場合でも有効です。
|
| ログイン・エンドポイント | Azure AD ログイン・エンドポイントを指定します。 デフォルト値は login.microsoftonline.comです。 拡張オプションを表示する を無効にすると、このオプションは非表示になります。 |
| グラフ API エンドポイント | Microsoft Graph Security API の URL を指定します。 デフォルト値は https://graph.microsoft.comです。 拡張オプションを表示する を無効にすると、このオプションは非表示になります。 |