Microsoft 365 Defender の Microsoft Graph Security API データ・ソース のパラメーター
QRadar® 製品 が データ・ソースを自動的に検出しない場合は、Microsoft Graph Security API コネクターを使用して、 QRadar 製品 に Microsoft 365 Defender ® データ・ソース を追加します。
Microsoft Graph Security API コネクターを使用する場合は、使用する必要がある特定のパラメーターがあります。
以下の表には、 Microsoft 365 Defender から Microsoft Graph Security API イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
パラメーター | 値 |
---|---|
Data source type | Microsoft 365 Defender |
Connector type | Microsoft Graph Security API |
Data source identifier | データ・ソースには固有の名前を使用してください。 |
API | アラート V2 (/alerts_v2) |
Microsoft Graph Security API コネクター のパラメーターとその値の完全なリストについては、 Microsoft Graph Security API コネクター の構成オプションを参照してください。
データ・ソースの追加について詳しくは、 取り込みデータ・ソースの追加を参照してください。