Échangeons
← Sentinel Explorer
↳ Source GitHubConnecteur

Cisco ETD

Voir sur GitHub ↗Fichier original ↗

Description

The connector fetches data from ETD api for threat analysis
Statut déclaré
1
Auteur / éditeur déclaré
Cisco

Sources déclarées

Métadonnées du fichier source. Aucune dépendance déduite du KQL.

Types de données

CiscoETD_CL

Permissions déclarées

read and write permissions on the workspace are required.
Workspace
Workspace
read permissions to shared keys for the workspace are required. [See the documentation to learn more about workspace keys](https://docs.microsoft.com/azure/azure-monitor/platform/agent-windows#obtain-workspace-id-and-key).
Keys
Workspace
Microsoft.Web/sites permissions
Read and write permissions to Azure Functions to create a Function App is required. [See the documentation to learn more about Azure Functions](https://docs.microsoft.com/azure/azure-functions/).
Email Threat Defense API, API key, Client ID and Secret
Ensure you have the API key, Client ID and Secret key.

Instructions du connecteur

Contenu publié dans le dépôt. Consultez le fichier original pour l’ensemble des paramètres.

>**NOTE:** This connector uses Azure Functions to connect to the ETD API to pull its logs into Microsoft Sentinel.
**Follow the deployment steps to deploy the connector and the associated Azure Function** >**IMPORTANT:** Before deploying the ETD data connector, have the Workspace ID and Workspace Primary Key (can be copied from the following).
Workspace ID
Primary Key
Azure Resource Manager (ARM) Template
Use this method for automated deployment of the Cisco ETD data connector using an ARM Template. 1. Click the **Deploy to Azure** button below. [![Deploy To Azure](https://aka.ms/deploytoazurebutton)](https://aka.ms/sentinel-CiscoETD-azuredeploy) 2. Select the preferred **Subscription**, **Resource Group** and **Region**. 3. Enter the **WorkspaceID**, **SharedKey**, **ClientID**, **ClientSecret**, **ApiKey**, **Verdicts**, **ETD Region** 4. Click **Create** to deploy.

Contenus associés

Liens établis à partir des identifiants déclarés et des manifests des solutions.

Solutions1

Traçabilité de la source

GitHub

Les valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.

Identifiant source
CiscoETD
Autres fichiers source 2Solutions/Cisco ETD/Data Connectors/CiscoETD_API_FunctionApp.jsonsource ↗Solutions/Cisco ETD/Data/Solution_CiscoETD.jsonsolution-membership ↗
GSTEP / SUIVI DU CATALOGUE

Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC

Dates de synchronisation GSTEP, distinctes des dates de publication du contenu source.