Microsoft 365 Defender の Microsoft Graph Security API データ・ソース のパラメーター

QRadar® 製品データ・ソースを自動的に検出しない場合は、Microsoft Graph Security API コネクターを使用して、 QRadar 製品 に Microsoft 365 Defender ® データ・ソース を追加します。

Microsoft Graph Security API コネクターを使用する場合は、使用する必要がある特定のパラメーターがあります。

以下の表には、 Microsoft 365 Defender から Microsoft Graph Security API イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
表 1. Microsoft 365 Defender データ・ソース・タイプ の Microsoft Graph Security API データ・ソース パラメーター
パラメーター
Data source type Microsoft 365 Defender
Connector type Microsoft Graph Security API
Data source identifier

データ・ソースには固有の名前を使用してください。

API アラート V2 (/alerts_v2)

Microsoft Graph Security API コネクター のパラメーターとその値の完全なリストについては、 Microsoft Graph Security API コネクター の構成オプションを参照してください。

データ・ソースの追加について詳しくは、 取り込みデータ・ソースの追加を参照してください。