↳ Source GitHubConnecteur

Orca Security Alerts (via Microsoft Entra ID)

Description

The [Orca Security](https://orca.security/) Alerts connector lets you stream Orca cloud security alerts into Microsoft Sentinel. Orca pushes alerts to the Logs Ingestion API of a Data Collection Endpoint using a Microsoft Entra ID application, replacing the legacy Log Analytics Shared Key authentication.

Statut déclaré: 1
Auteur / éditeur déclaré: Orca Security

Sources déclarées

Métadonnées du fichier source. Aucune dépendance déduite du KQL.

Types de données

OrcaAlerts_CL

Permissions déclarées

read and write permissions are required.

Workspace

Workspace

Microsoft Entra ID

Permission to create an app registration in Microsoft Entra ID (if using the auto-created app). Typically requires the Application Developer role or higher.

Microsoft Azure

Permission to create and configure Azure resources (DCE, DCR, table) and assign RBAC roles. Typically requires the Contributor and User Access Administrator roles.

Orca Security

Access to the Orca Security platform to configure the Microsoft Sentinel integration.

Instructions du connecteur

Contenu publié dans le dépôt. Consultez le fichier original pour l’ensemble des paramètres.

1. Deploy connector resources

Deploy the Azure resources required to ingest Orca Security alerts via the Logs Ingestion API using Microsoft Entra ID authentication.

Deploy Orca Security Alerts Connector

2. Configure the Orca Security integration

Copy the following values into the Microsoft Sentinel integration settings in the Orca Security platform.

Tenant ID

Application (Client) ID

Client Secret

Data Collection Endpoint (DCE) URI

Data Collection Rule (DCR) Immutable ID

Stream Name

3. Verify data ingestion

Confirm that alerts are flowing from Orca Security into Microsoft Sentinel.

Contenus associés

Liens établis à partir des identifiants déclarés et des manifests des solutions.

Traçabilité de la source

GitHub

Les valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.

Fichier: Solutions/Orca Security Alerts/Data Connectors/OrcaSecurityAlertsCCF/OrcaSecurityAlerts_ConnectorDefinition.json ↗
Commit: 629d1d3 ↗
Identifiant source: OrcaSecurityAlertsCCF

Autres fichiers source 2

Solutions/Orca Security Alerts/Data Connectors/OrcaSecurityAlertsCCF/OrcaSecurityAlerts_ConnectorDefinition.jsonsource ↗Solutions/Orca Security Alerts/Data/Solution_Orca Security Alerts.jsonsolution-membership ↗

GSTEP / SUIVI DU CATALOGUE

Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC

Dates de synchronisation GSTEP, distinctes des dates de publication du contenu source.