Microsoft 365

Вы можете настроить получение событий из облачного решения Microsoft 365 (Office 365) в Kaspersky SIEM.

Настройка получения событий состоит из следующих этапов:

Настройка доступа к интерфейсам API управления Office 365 стандартными методами Microsoft

Для получения событий в Kaspersky SIEM выдайте необходимый набор разрешений API:

• Microsoft.Graph
• Directory.Read.All
• API управления Office 365
• ActivityFeed.Read
• ActivityFeed.Read.Dlp

Создание коллектора KUMA для получения событий Microsoft 365

При создании коллектора в веб-интерфейсе Kaspersky SIEM на шаге Транспорт укажите тип коннектора office365, и на шаге Парсинг событий укажите нормализатор [OOTB] Microsoft Office 365 json.

Установка коллектора KUMA в сетевой инфраструктуре

После завершения создания и настройки коллектора для сбора событий Microsoft 365 требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий Microsoft 365 в коллектор KUMA

Вы можете проверить, что настройка сервера источника событий Microsoft 365 выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM.