↳ Source GitHubConnecteur
SpyCloud Enterprise Threat Protection Connector
Description
Ingests SpyCloud Watchlist exposure data into Microsoft Sentinel, including compromised credentials, Identity Access Records and infected machine records associated with monitored assets. Also includes SpyCloud breach catalog metadata for contextual enrichment and correlation.
- Auteur / éditeur déclaré
- SpyCloud
Sources déclarées
Métadonnées du fichier source. Aucune dépendance déduite du KQL.
Types de données
Permissions déclarées
Read and write permissions are required to ingest data into the Log Analytics workspace.
Workspace
Workspace
Microsoft Sentinel Contributor
Microsoft Sentinel Contributor role is required to manage data connectors.
Instructions du connecteur
Contenu publié dans le dépôt. Consultez le fichier original pour l’ensemble des paramètres.
Configure SpyCloud API
Enter your SpyCloud API key.
API Key
Severity
2
5
20
25
30
Ingest Compass Data (once daily, yesterday data)
On
Off
Contenus associés
Liens établis à partir des identifiants déclarés et des manifests des solutions.
Traçabilité de la source
GitHubLes valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.
- Commit
9800e51↗- Identifiant source
SpyCloudEnterpriseProtectionCCF
Autres fichiers source 2
Solutions/SpyCloud Enterprise Protection CCF/Data Connectors/SpyCloudEnterpriseProtectionLogsV2_ccp/SpyCloudEnterpriseProtectionLogsV2_connectorDefinition.jsonsource ↗Solutions/SpyCloud Enterprise Protection CCF/Data/Solution_SpyCloudEnterpriseProtection.jsonsolution-membership ↗GSTEP / SUIVI DU CATALOGUE
Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC