Microsoft Azure Sentinel 統合設定を確認する

Microsoft Azure Sentinel 統合設定を確認し、環境に合わせてシステムプロパティを変更できるようにします。

始める前に

重要:

Microsoft は、Azure portal での Azure Sentinel エクスペリエンスの廃止を 2026 年 3 月から 2027 年 3 月に延長しました。

現在、セキュリティインシデントレスポンス (SIR) との Azure Sentinel 統合を使用している場合は、できるだけ早く新しい Defender ポータル統合に移行することを強くお勧めします。Defender 統合には、既存の Sentinel プロファイルを Defender プロファイルに自動的に変換する組み込みの移行ユーティリティが含まれており、移行後に Sentinel を介して作成されたインシデントの継続性を確保します。詳細については、「 Microsoft Sentinel から Defender への移行ガイド」を参照してください。

必要なロール:sn_si.ingestion_profile_admin

注:

sn_si.admin ロールはデフォルトで必要な権限を継承するため、sn_si.admin ロールを持つユーザーは、プロファイルアドミニストレーターが使用できるすべての操作を実行できます。

手順

1. 移動先 すべて > Microsoft Azure Sentinel 統合 > Azure Sentinel 統合の設定.
2. 必要に応じて次の設定を変更します。

   表 : 1. Microsoft Azure Sentinel 統合の設定

   プロパティ名	説明
   サンプルデータをフェッチできる日数を強制的に制限します。 sn_sec_sentinel.max_num_of_days_for_sample_data	Microsoft Azure Sentinel 環境からサンプルデータをフェッチできる最大日数。 タイプ：整数 デフォルト値：7
   SIR にリンクされている新しいアラートに関連する更新を受信します。 sn_sec_sentinel.incident_updates	インシデントの更新を受信するオプションを有効にします。 タイプ：ブーリアン デフォルト値：True
   Microsoft Azure Sentinel フィールドマッピングで値を分割する区切り文字。 sn_sec_sentinel.delimiter	Microsoft Azure Sentinel フィールドマッピングで値を分割する区切り文字。 タイプ：文字列 デフォルト値：', ' (カンマとスペース)
   フェッチできるサンプルインシデントの数を強制的に制限します。 sn_sec_sentinel.max_num_of_sample_incident_per_call	取り込みのために Microsoft Azure Sentinel 環境からフェッチするサンプルインシデントの最大数。 タイプ：整数 デフォルト値： 5 サンプル最大値：20
   単一のインシデントに集計できる Sentinel インシデント数の制限を強制します。 sn_sec_sentinel.max_aggregations_per_si	セキュリティインシデントのインシデント集計制限。たとえば、102 件のインシデントがある場合、最初の 100 件は security incident_1 に集計され、残りの 2 件は security incident_2 に集計されます。 タイプ：整数 デフォルト値：100
   24 時間内に作成できるセキュリティインシデント数の制限を強制します。 sn_sec_sentinel.max_si_per_day	ServiceNow AI Platform で 24 時間内に作成できるセキュリティインシデントの最大数。 タイプ：整数 デフォルト値：1000
   1 回の REST 呼び出しでのインシデントデータのフェッチに関するページネーションの上限。 sn_sec_sentinel.max_page_size	Microsoft Azure Sentinel 環境からの 1 回の REST 呼び出しでのインシデントデータのフェッチに関するページネーションの上限。 タイプ：整数 デフォルト値：100
   インシデントの API バージョン値。 sn_sec_sentinel.sentinel_security_incident_api_version	Sentinel インシデントを取得するための Microsoft API バージョン。 デフォルト値：2021-10-01
   アラートの API バージョン値。 sn_sec_sentinel.sentinel_security_alert_api_version	Sentinel アラートを取得するための Microsoft API バージョン。 デフォルト値：2021-10-01
   エンティティの API バージョン値。 sn_sec_sentinel.sentinel_security_entities_api_version	Sentinel エンティティを取得するための Microsoft API バージョン。 デフォルト値：2021-10-01
   sn_sec_sentinel.logging.verbosity	アプリケーションのログの詳細度レベル、すなわち情報のタイプの名前。値を次のオプションに更新することもできます。 エラー 警告 情報 debug デフォルト値：info。

3. [保存] をクリックします。
   変更した統合設定は、プロファイルで定義されている次のポーリング間隔で適用されます。