Azure Security Center - セキュリティに関する推奨事項とアラートの連続エクスポート

セキュリティ アラートと推奨事項のエクスポートをサポートする Azure Security Center の連続エクスポート機能の一般提供が開始されました。これを使用して Azure Event Hubs または Azure Log Analytics ワークスペースにエクスポートすることによって、Security Center 環境のセキュリティ データをお客様の組織で使用している監視ツールに簡単に接続できます。

この機能は、中でも次のような統合を通じて、エンタープライズ規模のシナリオをサポートします。

• Azure Event Hubs にエクスポートすると、Azure Sentinel、サードパーティ製の SIEM、Azure Data Explorer、Azure Functions との統合が可能になります。
• Azure Log Analytics ワークスペースにエクスポートすると、Microsoft Power BI、カスタム ダッシュボード、Azure Monitor との統合が可能になります。

詳細については、連続エクスポートに関する説明をご覧ください。

アラートをエクスポートする場合は、適切なセキュリティ アラート スキーマを理解できているかをご確認ください。