Aller au contenu principal
Aona
Demander une démo
Solutions / Intégration Sentinel
Sur cette page

Pour les équipes de sécurité et les opérateurs Microsoft Sentinel.

  • Microsoft Sentinel

Bring employee AI security events into Microsoft Sentinel.

Enquêtez sur les événements de politique IA des employés aux côtés de vos signaux de sécurité existants grâce au connecteur API documenté et déployé par le client d’Aona.

Réservez une démo Sentinel

Parcourez les champs de l'événement, le chemin d'ingestion et les exigences de déploiement client.

Tracer un événement exemple
SUIVRE UN ÉVÉNEMENT SYNTHÉTIQUE

Source. Ingestion. Enquête.

Sélectionnez une étape pour l’inspecter

Sonde déployée par le client · planification toutes les cinq minutes · valider les limites de volume d’événements.

TRACE D’ÉVÉNEMENTViolation de politiqueBLOQUERFin d’ID 000001
Événement Aona
Logic App
Sentinel
{
  "id": "00000000-0000-4000-8000-000000000001",
  "class_uid": 6005,
  "type_name": "policy_violation",
  "disposition": "BLOCK"
}

BLOCK identifie cet événement synthétique de violation de politique. L’exemple ne prouve pas qu’une action a été arrêtée.

Télécharger le JSON synthétique

Illustration du connecteur, pas une capture d’écran de Sentinel. Pas d’appels API en direct ni d’exécution de requête.

Périmètre à confirmerConnecteur déployé par le client. Interrogation toutes les cinq minutes ; les limites de volume d'événements doivent être validées.

Couverture et détails de déploiement

Il s’agit d’une intégration basée sur API déployée par le client. Le planning de sondage documenté est de cinq minutes ; la disponibilité réelle dépend de la collecte et du traitement.

Le connecteur documenté ne récupère pas les pages supplémentaires d’événements. Confirmez les limites de volume et la complétude avant de l’utiliser pour des enquêtes.

Sentinel reçoit les preuves pour enquête. Les contrôles préventifs s’exécutent sur les workflows IA employés pris en charge via Aona.

Conçu pour votre décision

Commencez par la question de votre SOC.

Suivez les preuves d’un événement IA employé jusqu’à l’enquête que votre équipe sécurité doit mener.

Analystes SOC

Enquêter sur les événements DLP IA aux côtés des signaux existants

Une enquête SOC nécessite le contexte d’une interaction IA employé.

Événement Aona
Opéré par le clientLogic App · sondage
Investigate

Chemin de preuve unidirectionnel illustratif · valider les limites de déploiement.

À garder en vueUn événement est une preuve, pas un récit complet d’attaque.

Détails du scénario
Inspecter
  • Identifiant d’événement
  • Timestamp
  • Disposition
Décision suivante

Comparez l’observation avec vos autres preuves d’enquête.

Commencez par une question concrète sur une interaction IA d'un employé. Examinez l'identifiant d'événement disponible, l'horodatage et la disposition dans Sentinel avec vos autres preuves d'enquête. Traitez l'événement comme une observation unique, pas comme la preuve d'une chaîne d'attaque complète ou d'un compte complet du comportement de l'employé.

Des preuves à une décision

Enquêter sur les événements DLP IA dans Microsoft Sentinel.

Commencez par un événement traçable, pas un total de tableau de bord. Vérifiez les prérequis de déploiement, suivez la cartographie des champs documentée et utilisez une question d’enquête spécifique pour évaluer l’intégration.

EXEMPLE PRATIQUE · SYNTHÉTIQUEExemple non exécuté
Événement synthétique…000001
Sonde opérée par le clientPlanification toutes les 5 minutes
Fonction de requête enregistréeAona
Résultat attenduChamps mappés
Parcours de l’événement
Mouvement réduit · choisissez une étape

Le timing illustratif est compressé, il ne reflète pas la latence réelle d’ingestion.

Requête d’inspectionKQL · non exécuté
Aona
| where EventOriginalUid == "00000000-0000-4000-8000-000000000001"
| project EventTime, EventOriginalUid,
  Disposition, EventResult, TargetAppName

Requête illustrative. Aucun appel API en direct ni requête Sentinel n’a été exécuté.

Correspondance attendue · synthétique

Champs attendus à inspecter

Source du jeu de donnéesChamp de fonction enregistréeValeur synthétique
identifiant sourceEventOriginalUid…000001
timeEventTime2026-09-08 09:00Z
dispositionDispositionBLOQUER
app.nameTargetAppNameAona

TargetAppName est « Aona », pas le fournisseur d’IA de l’employé.

La sonde ne récupère pas de pages supplémentaires. Confirmez l’exhaustivité selon votre volume d’événements. BLOCK est un état synthétique, pas une preuve qu’une action a été arrêtée.

Prérequis de déploiement et notes sur le jeu de données

Avant de tester l’intégration

  • events:read Clé API
  • Espace de travail Log Analytics activé pour Sentinel
  • Sonde Logic App et fonction enregistrée Aona fonction

La sonde documentée s’exécute toutes les cinq minutes. Validez la collecte, le traitement et les limites de volume d’événements avant de vous fier aux totaux d’investigation.

Ce que cet exemple établit

Une vérification de champ borné pour un événement synthétique Aona, pas un résultat client ni une capture d’écran Sentinel. Les comptes supposent que les deux enregistrements du jeu de données sont chargés. Le jeu de données exclut COMPLIANT ; NO_POLICY n’est pas un résultat conforme ou approuvé.

Références sources : Documentation API et webhooks Aona et notre Documentation Microsoft KQL.

Présentez votre propriétaire Sentinel, le volume d’événements attendu et une question d’enquête.

Utilisez la liste de contrôle de la démo

VOTRE ÉVALUATION, RENDUE PRATIQUE

Commencez par un test.
Repartez avec des preuves.

Utilisez un exemple synthétique, validez le résultat attendu, puis enregistrez ce qui s’est réellement passé.

API événement · connecteur · requêteEntrée synthétique

Suivez un événement jusqu’à l’enquête.

EventOriginalUid: 00000000-0000-4000-8000-000000004821
Disposition: BLOCK
TargetAppName: Aona
Télécharger les requêtes de validation

CE QU’IL FAUT VÉRIFIER

  1. 01

    Utilisez la version de connecteur prévue dans un espace de travail non client.

  2. 02

    Faites correspondre l’ID d’événement, l’heure et la disposition dans AonaEvents_CL et Aona().

  3. 03

    Vérifiez les sondages qui se chevauchent et toute pagination ou lacune d’ingestion.

Le fixture n’est pas un événement en direct. Dans ce mappage, TargetAppName identifie Aona, pas le fournisseur IA de l’employé.

Obtenez la liste de contrôle d’acceptation (PDF)
Aucune donnée client nécessaire. Aucun formulaire pour accéder au kit.Revoir le déploiement Revue de la couverture

Comment cela fonctionne dans Aona

Suivre un événement d'Aona à Sentinel.

AonaExemple illustratif

Aona · API Événements · Extrait synthétique

GET/v1/events
{
  "type_name": "policy_violation",
  "disposition": "BLOCK"
}

Un enregistrement BLOCK seul ne prouve pas qu’une action a été arrêtée.

Enregistrements conformes exclus.

01 / 04
Détails techniques du chemin
01 / Aona · API Événements

Sélectionner la preuve source

Le flux /v1/events documenté fournit des métadonnées d'événements alignées OCSF. Vérifiez les dispositions et champs inclus. Les enregistrements conformes sont exclus de cette API publique, ce qui signifie qu'elle ne copie pas toutes les vues de rapport.

02 / Logic App client

Valider l'interrogation et le volume

Le connecteur inspecté interroge toutes les cinq minutes et écrit dans AonaEvents_CL. Il ne récupère pas de pages supplémentaires. Confirmez l'exhaustivité pour votre volume attendu et validez la latence de traitement dans votre environnement.

03 / Microsoft Sentinel · fonction Aona

Vérifier le résultat de la requête mappée

Inspectez EventOriginalUid, EventTime et Disposition. Le parseur déduplique par identifiant d'événement. TargetAppName identifie Aona dans ce mappage ; ne l'interprétez pas comme le fournisseur IA de l'employé.

Rendez la démo utile

Liste de contrôle pratique d'intégration de sécurité IA Microsoft Sentinel

Apportez une question d'enquête exemple et le responsable Sentinel. L'évaluation doit tester un chemin d'événement traçable et ses limites opérationnelles, pas seulement afficher une connexion réussie.

À apporter à la discussion
01Votre propriétaire Sentinel
02Une question d’enquête
03Les prérequis de déploiement
Sémantique de l'événementQuels champs répondent à notre question d'enquête ?
À inspecter

Identité, temps, disposition et contexte disponible de l'événement.

Exhaustivité de l'ingestionQue se passe-t-il lorsque le volume d'événements dépasse une réponse ?
À inspecter

Limites de réponse API et comportement de pagination du connecteur.

Mappage et doublonsLe même événement conserve-t-il son identité tout au long du chemin ?
À inspecter

La table brute et la fonction de requête Aona.

OpérationsQui détecte et enquête sur un manque de collecte ?
À inspecter

Propriété d'accès, interrogations et contrôles d'ingestion.

Parcourez les champs de l'événement, le chemin d'ingestion et les exigences de déploiement client.

Réservez une démo Sentinel

Un examen approfondi

Vos questions sur l’intégration Sentinel, répondues.

Votre cas d’usage. Votre démo.

Connectez l’événement au workflow de votre SOC.

Apportez l’enquête que vous souhaitez soutenir. Nous parcourrons le chemin d’événement documenté, les champs de requête et les exigences de déploiement avec votre responsable sécurité ou Sentinel.

Réservez une démo Sentinel
Ce que nous allons couvrir
  • Votre cas d’usage d’enquête
  • L’API et le chemin du connecteur
  • Champs d’événements et mapping de requête
  • Déploiement et propriété opérationnelle
Sécurité IA pour les effectifs