我正在寻找从Office365管理门户获取日志,如安全性、合规性和警报,我需要推送到我的SIEM中。所以我需要写一个日志收集器来做这件事。
所以我所需要的就是有人能帮我找到如何通过REST API (微软图形)获取Office365管理门户日志
问候
Karthik.K
发布于 2020-04-07 22:28:28
来自Office365的Alerts (默认&云应用安全)可以使用Microsoft Graph Security API获取。有关更多信息,请参阅Common use cases。
您还可以使用连接器将Microsoft Graph Security API连接到各种针对Security Incident and Management (SIEM)的解决方案。
发布于 2020-04-09 19:24:18
您可以使用Microsoft Security Graph API -以便您可以获得警报、安全分数等。请参阅相关的documentation和samples。
https://stackoverflow.com/questions/61027397
复制相似问题