Ir al contenido principal
Aona
Solicitar una demo
Soluciones / Integración con Sentinel
En esta página

Para equipos de seguridad y operadores de Microsoft Sentinel.

  • Microsoft Sentinel

Bring employee AI security events into Microsoft Sentinel.

Investigue eventos de políticas de IA para empleados junto con sus señales de seguridad existentes usando el conector API documentado y desplegado por el cliente de Aona.

Reserve una demo de Sentinel

Revise los campos del evento, la ruta de ingestión y los requisitos de implementación del cliente.

Rastrear un evento de muestra
SIGUE UN EVENTO SINTÉTICO

Fuente. Ingerir. Investigar.

Selecciona un escenario para inspeccionarlo

Encuestador desplegado por el cliente · Calendario de cinco minutos · validar límites de volumen de eventos.

RASTRO DE EVENTOSViolación de la políticaBLOQUEARFinal del ID 000001
Evento Aona
Logic App
Sentinel
{
  "id": "00000000-0000-4000-8000-000000000001",
  "class_uid": 6005,
  "type_name": "policy_violation",
  "disposition": "BLOCK"
}

BLOCK identifica este evento sintético de violación de política. El ejemplo no prueba que una acción haya sido detenida.

Descargar JSON sintético

Ilustración del conector, no una captura de pantalla de Sentinel. No hay llamadas a API en tiempo real ni ejecución de consultas.

Alcance para confirmarConector desplegado por el cliente. Sondeo cada cinco minutos; se deben validar los límites de volumen de eventos.

Cobertura y detalles de despliegue

Esta es una integración basada en API desplegada por el cliente. El horario de sondeo documentado es de cinco minutos; la disponibilidad real depende de la recopilación y procesamiento.

El conector documentado no recupera páginas adicionales de eventos. Confirme límites de volumen y completitud antes de usarlo para investigaciones.

Sentinel recibe evidencia para investigación. Los controles preventivos se ejecutan en flujos de trabajo de IA para empleados compatibles a través de Aona.

Diseñado para tu decisión

Comience con la pregunta de su SOC.

Sigue las pruebas desde un evento de IA de empleados hasta la investigación que tu equipo de seguridad debe realizar.

Analistas SOC

Investigar eventos DLP de IA junto con señales existentes

Una investigación SOC necesita contexto de una interacción de IA de empleado.

Evento Aona
Operado por el clienteLogic App · Encuesta
Investigate

Camino ilustrativo de evidencia unidireccional · validar los límites de despliegue.

Ten en cuentaUn evento es una pieza de evidencia, no una narrativa completa del ataque.

Detalles del escenario
Inspeccionar
  • Identificador del evento
  • Timestamp
  • Disposition
Siguiente decisión

Compare la observación con otras evidencias de investigación.

Comience con una pregunta concreta sobre una interacción de IA de un empleado. Revise el identificador de evento disponible, la marca temporal y la disposición en Sentinel junto con otras evidencias de investigación. Trate el evento como una observación, no como prueba de toda una cadena de ataque o un relato completo del comportamiento del empleado.

De la evidencia a la decisión

Investiga eventos DLP de IA en Microsoft Sentinel.

Empieza con un evento rastreable, no con un total del panel de control. Revisa los requisitos previos para el despliegue, sigue el mapeo documentado de campo y utiliza una pregunta de investigación específica para evaluar la integración.

EJEMPLO TRABAJADO · SINTÉTICOEjemplo no ejecutado
Evento sintético…000001
Pollador operado por el clienteHorario de 5 minutos
Función de consulta guardadaAona
Resultado esperadoCampos cartografiados
Guía del evento
Movimiento reducido · elegir un paso

El tiempo ilustrativo es comprimido, no latencia real de ingestión.

Consulta de inspecciónKQL · no se emite
Aona
| where EventOriginalUid == "00000000-0000-4000-8000-000000000001"
| project EventTime, EventOriginalUid,
  Disposition, EventResult, TargetAppName

Consulta ilustrativa. No se ejecutó ninguna llamada en tiempo real a la API ni consulta Sentinel.

Mapeo esperado · sintético

Campos esperados para inspeccionar

Fuente del accesorioCampo de funciones guardadasValor sintético
ID de fuenteEventOriginalUid…000001
timeEventTime2026-09-08 09:00Z
dispositionDispositionBLOQUEAR
app.nameTargetAppNameAona

TargetAppName es "Aona", no el proveedor de IA del empleado.

El sondeador no recupera páginas adicionales. Confirma la completitud de tu volumen de evento. BLOCK es un estado sintético, no una prueba de que una acción fue detenida.

Requisitos previos para el despliegue y notas de la estructura

Antes de probar la integración

  • Eventos:Leer Clave API
  • Espacio de trabajo de Análisis de Registros habilitado con Sentinel
  • Sondeador y guardado de Logic App Aona Función

El sondeador documentado se ejecuta cada cinco minutos. Valida los límites de recogida, procesamiento y volumen de eventos antes de confiar en los totales de la investigación.

Lo que establece este ejemplo

Una comprobación de campo acotado para un evento sintético de Aona, no un resultado del cliente ni una captura de pantalla de Sentinel. Los conteos de resultados asumen que ambos registros de la estructura están cargados. La fijación excluye COMPLIANT; NO_POLICY no es un resultado conforme ni aprobado.

Referencias fuente: Aona Documentación de la API y los webhooks y nuestra Documentación de Microsoft KQL.

Lleva a tu dueño de Centinela, el volumen esperado de eventos y una pregunta de investigación.

Utiliza la lista de comprobación de la demo

TU EVALUACIÓN, HECHA PRÁCTICA

Empieza con un examen.
Sal con pruebas.

Usa un ejemplo sintético, acuerda el resultado que necesitas y luego registra lo que realmente ocurrió.

API de eventos · conector · consultaEntrada sintética

Rastree un evento hasta la investigación.

EventOriginalUid: 00000000-0000-4000-8000-000000004821
Disposition: BLOCK
TargetAppName: Aona
Descargar consultas de validación

QUÉ COMPROBAR

  1. 01

    Use la versión de conector prevista en un espacio de trabajo no cliente.

  2. 02

    Correlacione el ID del evento, la hora y la disposición en AonaEvents_CL y Aona().

  3. 03

    Verifique encuestas superpuestas y cualquier paginación o brechas de ingestión.

El archivo no es un evento en vivo. En este mapeo, TargetAppName identifica a Aona, no al proveedor de IA del empleado.

Consigue la lista de aceptación (PDF)
No se necesitan datos de clientes. No hay formulario para acceder al kit.Revisar el despliegue Cobertura de la reseña

Cómo funciona en Aona

Siga un evento desde Aona hasta Sentinel.

AonaEjemplo ilustrativo

Aona · API de eventos · Extracto sintético

GET/v1/events
{
  "type_name": "policy_violation",
  "disposition": "BLOCK"
}

Un registro BLOCK por sí solo no prueba que una acción haya sido detenida.

Registros conformes excluidos.

01 / 04
Detalles técnicos del recorrido
01 / Aona · API de eventos

Seleccione la evidencia fuente

El feed documentado /v1/events proporciona metadatos de eventos alineados con OCSF. Verifique las disposiciones y campos incluidos. Los registros conformes están excluidos de esta API pública, por lo que no es una copia completa de todas las vistas de informes.

02 / Logic App del cliente

Validar sondeo y volumen

El conector inspeccionado sondea cada cinco minutos y escribe en AonaEvents_CL. No recupera páginas adicionales. Confirme la integridad para su volumen esperado y valide la latencia de procesamiento en su entorno.

03 / Microsoft Sentinel · función Aona

Verifique el resultado de la consulta mapeada

Inspeccione EventOriginalUid, EventTime y Disposition. El analizador elimina duplicados por identificador de evento. TargetAppName identifica a Aona en este mapeo; no lo interprete como el proveedor de IA del empleado.

Haz que la demo sea útil

Lista práctica de integración de seguridad de IA en Microsoft Sentinel

Lleve una pregunta de investigación de muestra y el responsable de Sentinel. La evaluación debe probar una ruta de evento rastreable y sus límites operativos, no solo mostrar una conexión exitosa.

Aportar a la conversación
01Tu dueño de Centinela
02Una pregunta de investigación
03Los requisitos previos para el despliegue
Semántica del evento¿Qué campos responden a nuestra pregunta de investigación?
Qué inspeccionar

Identidad del evento, tiempo, disposición y contexto disponible.

Integridad de la ingestión¿Qué ocurre cuando el volumen de eventos excede una respuesta?
Qué inspeccionar

Límites de respuesta de la API y comportamiento de paginación del conector.

Mapeo y duplicados¿El mismo evento mantiene su identidad a lo largo de la ruta?
Qué inspeccionar

La tabla sin procesar y la función de consulta de Aona.

Operaciones¿Quién detecta e investiga una brecha en la recopilación?
Qué inspeccionar

Propiedad de acceso, sondeo y controles de ingestión.

Revise los campos del evento, la ruta de ingestión y los requisitos de implementación del cliente.

Reserve una demo de Sentinel

Un vistazo más detallado

Tus preguntas sobre integración con los Centinelas, respondidas.

Tu caso de uso. Tu demo.

Conecte el evento al flujo de trabajo de su SOC.

Traiga la investigación que desea apoyar. Recorreremos la ruta documentada del evento, campos de consulta y requisitos de despliegue con su responsable de seguridad o Sentinel.

Reserve una demo de Sentinel
Lo que vamos a cubrir
  • Su caso de uso de investigación
  • La API y la ruta del conector
  • Campos de eventos y mapeo de consultas
  • Despliegue y propiedad operativa
Seguridad de la IA para la fuerza laboral