Microsoft Defender for Cloud アラートを収集する

以下でサポートされています。

このドキュメントでは、Microsoft Defender for Cloud（以前の Azure Security Center）のアラートを Google Security Operations に取り込む方法について説明します。取り込みは、次の 2 つのサポートされている方法で構成できます。

  • 方法 1: Azure Event Hub（推奨）: Defender for Cloud の継続的エクスポートは、アラートを Azure Event Hub に直接ストリーミングします。Google SecOps は、そこからほぼリアルタイムでアラートを取り込みます。
  • 方法 2: Azure Blob Storage V2: Defender for Cloud の継続的エクスポートにより、アラートが Log Analytics ワークスペースに配信されます。Log Analytics データ エクスポート ルールにより、アラートが Azure Storage アカウントに書き込まれます。Google SecOps は、ポーリング スケジュールに従って Blob コンテナからアラートを取り込みます。

Microsoft Defender for Cloud は、Azure、ハイブリッド、マルチクラウドのワークロード全体で統合されたセキュリティ管理と脅威保護を提供するクラウドネイティブ アプリケーション保護プラットフォームです。

始める前に

次の前提条件を満たしていることを確認します。

  • 両方のメソッドに共通:

    • Google SecOps インスタンス。
    • 次の権限を持つ Microsoft Azure ポータルへの特権アクセス権:
      • Microsoft Defender for Cloud サブスクリプションで継続的エクスポートを構成します。
    • Microsoft Defender for Cloud を含む Azure サブスクリプションの セキュリティ管理者または所有者のロール。
    • 少なくとも 1 つの Defender プランが有効になっているサブスクリプションで Microsoft Defender for Cloud が有効になっている。

  • 方法 1 の追加の前提条件（Azure Event Hub）:

    • Event Hub 名前空間と Event Hub を作成し、Event Hub アクセス ポリシーを管理する権限。
    • ターゲット Event Hub ポリシーに対する書き込み権限（継続的エクスポートで必要）。

  • 方法 2 の追加の前提条件（Azure Blob Storage V2）:

    • Log Analytics ワークスペースを作成または管理し、そのワークスペースでデータ エクスポート ルールを作成するための権限。
    • Blob コンテナを含む Azure Storage アカウントを作成し、そのアクセスキーを取得する権限。

この方法は、Defender for Cloud アラートをほぼリアルタイムで取り込み、Google SecOps に Azure Event Hub へのアクセス権を付与できる場合に使用します。

Event Hub 名前空間を作成する

Event Hub 名前空間は、1 つ以上の Event Hub の管理コンテナです。

  1. Azure ポータルで、Event Hubs を検索します。
  2. [+ 作成] をクリックします。

  3. 次の構成情報を提供してください。

    設定 値
    サブスクリプション Microsoft Defender for Cloud を含むサブスクリプションを選択します。
    リソース グループ 既存のものを選択するか、新規作成します。
    Namespace name 一意の名前を入力します（例: secops-defender-ns）。
    ロケーション Google SecOps インスタンスと同じリージョンを選択します（別のリージョンにデプロイすると、取り込みスループットが低下します）。
    料金ティア Standard（本番環境に推奨）。
    スループット単位 1 から始め、[自動膨張] を有効にします（推奨）。

  4. [Review + create] をクリックします。

  5. 概要を確認し、[作成] をクリックします。

  6. デプロイが完了するまで待ちます（1 ～ 2 分）。

イベントハブを作成する

  1. Namespace がデプロイされたら、Event Hub Namespace に移動します。
  2. 左側のナビゲーションで、[エンティティ] の [Event Hubs] を選択します。
  3. [+ Event Hub] をクリックします。

  4. 次の構成情報を提供してください。

    設定 値
    名前 ログタイプに一致する一意の名前を入力します（例: defender-cloud-alerts）。Defender の継続的エクスポートの構成時にフィールドを空白のままにしないでください。システムが余分なイベントハブを作成するのを防ぐためです。
    パーティション数 40（Google SecOps の最適なスケーリングに推奨）。
    メッセージの保持 7 日以上。割り当ての調整後に取り込みが再開される前にログが削除されないように、可能な限り長い保持期間を設定します。
    キャプチャ 無効（Event Hub への直接取り込みには不要）。

  5. [作成] をクリックします。

Event Hub 接続文字列を取得する

Google SecOps では、Event Hub への認証に接続文字列が必要です。

  1. Event Hub 名前空間に移動します。
  2. 左側のナビゲーションで、[設定] の [共有アクセス ポリシー] を選択します。
  3. デフォルトのポリシー RootManageSharedAccessKey をクリックします。
  4. 接続文字列 - プライマリ キーをコピーします。

  5. この接続文字列は安全に保存してください。

    例:

    Original: Endpoint=sb://secops-defender-ns.servicebus.windows.net/;SharedAccessKeyName=RootManageSharedAccessKey;SharedAccessKey=abc123==;EntityPath=defender-cloud-alerts

Remove EntityPath: Endpoint=sb://secops-defender-ns.servicebus.windows.net/;SharedAccessKeyName=RootManageSharedAccessKey;SharedAccessKey=abc123==

オプション B: Event Hub レベルの接続文字列

  1. （名前空間ではなく）イベント ハブに移動します。
  2. 左側のナビゲーションで、[設定] の [共有アクセス ポリシー] を選択します。
  3. [+ 追加] をクリックして、新しいポリシーを作成します。
  4. 次の構成情報を指定します。
    • ポリシー名: わかりやすい名前を入力します（例: chronicle-listen）。
    • 権限: [Listen]（読み取り専用アクセス）のみを選択します。
  5. [作成] をクリックします。
  6. 新しく作成したポリシーをクリックします。
  7. 接続文字列 - プライマリ キーをコピーします。

  8. この接続文字列は安全に保存してください。

アラートを Event Hub にストリーミングするように Microsoft Defender for Cloud を構成する

Microsoft Defender for Cloud は、継続的エクスポート機能を使用して、アラートと推奨事項が生成されると、それらを Event Hub にストリーミングします。

  1. Azure ポータルにログインします。
  2. [Microsoft Defender for Cloud] を検索して開きます。
  3. Defender for Cloud のリソース メニューで、[環境設定] を選択します。
  4. データ エクスポートを構成するサブスクリプションを選択します。
  5. [設定] のリソース メニューで、[継続的エクスポート] を選択します。
  6. [イベント ハブ] タブを選択します。
  7. 次の構成情報を指定します。
    • エクスポートを有効にするか？: オンに切り替えます。
    • [エクスポートするデータの種類] セクションで、エクスポートするデータの種類を選択します。セキュリティ アラートを収集するには、次のチェックボックスをオンにします。
      • セキュリティ通知
      • （省略可）必要に応じて、セキュリティに関する推奨事項、安全スコア、規制遵守、攻撃パスなどのタイプ
    • 選択したデータ型ごとに、フィルタを構成します（たとえば、重要度レベルが [低]、[中]、[高] のみ、またはすべての重要度レベルをエクスポートするなど）。
    • [エクスポートの頻度] セクションで、頻度を選択します。
      • ストリーミング: アラートが生成されるとすぐに送信します（Google SecOps に推奨）。
      • スナップショット: 現在の状態の週次スナップショットを送信します（定期的なレポートにのみ使用）。
    • [エクスポート ターゲット] セクションで、宛先を構成します。
      • エクスポート ターゲット: [イベントハブ] を選択します。
      • サブスクリプション: Event Hub 名前空間を含むサブスクリプションを選択します。
      • イベント ハブの名前空間: secops-defender-ns（または以前に作成した名前空間）を選択します。
      • イベント ハブ名: defender-cloud-alerts（または、前に作成したイベント ハブ）を選択します。既存の Event Hub を必ず選択してください。このフィールドを空白のままにすると、システムによって余分な Event Hub が作成され、フィードの割り当てが使い果たされる可能性があります。
      • イベント ハブ ポリシー名: RootManageSharedAccessKey または 送信権限を持つカスタム ポリシーを選択します。

  8. [保存] をクリックします。

（省略可）専用のコンシューマー グループを作成する

デフォルトでは、Event Hub は $Default というコンシューマー グループを提供します。本番環境では、Google SecOps 専用のコンシューマー グループを作成することをおすすめします。

  1. （名前空間ではなく）イベント ハブに移動します。
  2. 左側のナビゲーションで、[エンティティ] の [コンシューマー グループ] を選択します。
  3. [+ コンシューマー グループ] をクリックします。
  4. 次の構成情報を指定します。
    • 名前: わかりやすい名前を入力します（例: chronicle）。

  5. [作成] をクリックします。

Microsoft Defender for Cloud のアラートを取り込むように Google SecOps でフィードを構成する（方法 1）

  1. [SIEM 設定] > [フィード] に移動します。
  2. [Add New Feed] をクリックします。
  3. 次のページで、[単一のフィードを設定] をクリックします。
  4. [フィード名] フィールドに、フィードの名前を入力します（例: Microsoft Defender for Cloud Alerts）。
  5. [ソースタイプ] として [Microsoft Azure Event Hub] を選択します。
  6. [ログタイプ] として [Microsoft Defender For Cloud] を選択します。
  7. [次へ] をクリックします。

  8. 次の入力パラメータの値を指定します。

    • イベント ハブ名: イベント ハブ名（defender-cloud-alerts など）を入力します。
    • Event Hub コンシューマー グループ: コンシューマー グループ名を入力します。
      • デフォルトのコンシューマー グループには $Default を使用します。
      • 専用のコンシューマー グループを作成した場合は、その名前（chronicle など）を入力します。

    • [Event Hub 接続文字列]: 先ほど取得した Event Hub 接続文字列を入力します。

      Namespace レベルの接続文字列を使用している場合:

      • EntityPath パラメータを削除したことを確認します。

      イベント ハブレベルの接続文字列を使用している場合: - 接続文字列をそのまま使用します（EntityPath を含む）。

    • Azure Storage Connection String（省略可）: Event Hub のチェックポイント ストレージのレガシー フィールド。空白のままにします。

    • Azure Storage Container Name（省略可）: Event Hub チェックポイント ストレージのレガシー フィールド。空白のままにします。

    • Azure SAS トークン（省略可）: セキュリティ ポリシーで Event Hub 接続文字列の共有が禁止されている場合に、Event Hub の代替認証として使用します。上記の接続文字列を指定する場合は、空白のままにします。

    • Asset namespace: アセットの名前空間。

    • Ingestion labels: このフィードのイベントに適用されるラベル。

  9. [次へ] をクリックします。

  10. [Finalize] 画面で新しいフィードの設定を確認し、[送信] をクリックします。

方法 2: Azure Blob Storage V2

この方法は、組織がコンプライアンスまたは長期保存のために Defender for Cloud アラートを Log Analytics ワークスペースにすでに保持しており、Google SecOps が Azure Storage アカウントから同じアラートを取り込むようにする場合に使用します。Microsoft Defender for Cloud の継続的エクスポートはストレージ アカウントに直接書き込まないため、この方法は標準の Log Analytics のデータ エクスポート機能を利用して、アラートを blob ストレージに保存し、そこから Google SecOps が読み取ります。

エンドツーエンドのデータパスは次のとおりです。

  • Microsoft Defender for Cloud > Log Analytics ワークスペースへの継続的エクスポート
  • Log Analytics ワークスペース > データ エクスポート ルールが SecurityAlert テーブルを Azure Storage アカウント（blob コンテナ）に書き込む
  • Google SecOps Azure Blob Storage V2 フィードが Blob コンテナをポーリングし、新しいアラートを取り込む

アラートを Log Analytics ワークスペースにストリーミングするように Microsoft Defender for Cloud を構成する

  1. Azure ポータルにログインします。
  2. [Microsoft Defender for Cloud] を検索して開きます。
  3. Defender for Cloud のリソース メニューで、[環境設定] を選択します。
  4. データ エクスポートを構成するサブスクリプションを選択します。
  5. [設定] のリソース メニューで、[継続的エクスポート] を選択します。
  6. [Log Analytics ワークスペース] タブを選択します。
  7. 次の構成情報を指定します。
    • エクスポートを有効にするか？: オンに切り替えます。
    • [エクスポートされたデータの種類] セクションで、[セキュリティ アラート]（とキャプチャするその他のデータ型）を選択します。
    • 選択したデータ型ごとに、必要に応じて重大度フィルタを構成します。
    • [エクスポートの頻度] セクションで、ほぼリアルタイムのエクスポートを行う場合は [ストリーミング] を選択します。
    • [エクスポート ターゲット] セクションで、宛先を構成します。
      • エクスポート先: [Log Analytics ワークスペース] を選択します。
      • サブスクリプション: ワークスペースを含むサブスクリプションを選択します。
      • Log Analytics ワークスペース: 既存のワークスペースを選択するか、新しいワークスペースを作成します。

  8. [保存] をクリックします。

Azure Storage アカウントと Blob コンテナを作成する

  1. Azure ポータルで、[ストレージ アカウント] を検索します。
  2. [+ 作成] をクリックします。

  3. 次の構成情報を提供してください。

    設定 値
    サブスクリプション Log Analytics ワークスペースを含むサブスクリプションを選択します。
    リソース グループ ワークスペースと同じリソース グループを使用する（推奨）。
    ストレージ アカウント名 一意の名前を入力します（例: secopsdefenderblob）。
    リージョン Log Analytics ワークスペースと同じリージョン（データ エクスポートに必要）。
    パフォーマンス Standard。
    冗長性 耐久性ポリシーに応じて、LRS（ローカル冗長ストレージ）または GRS。

  4. [確認 + 作成]、[作成] の順にクリックします。

  5. デプロイ後、ストレージ アカウントに移動します。

  6. 左側のナビゲーションで、[データ ストレージ] の [コンテナ] を選択します。

  7. [+ コンテナ] をクリックします。

  8. 次の構成情報を提供してください。

    • 名前: わかりやすい名前を入力します（例: defender-cloud-alerts）。
    • 一般公開アクセスレベル: 限定公開（匿名アクセスなし）。

  9. [作成] をクリックします。

Log Analytics データ エクスポート ルールを構成する

  1. Azure portal で、継続的エクスポートのターゲットとして選択した Log Analytics ワークスペースを開きます。
  2. 左側のナビゲーションで、[設定] の [データ エクスポート] を選択します。
  3. [+ 新しいエクスポート ルール] をクリックします。
  4. 次の構成情報を指定します。
    • ルール名: わかりやすい名前を入力します（例: defender-alerts-to-blob）。
    • ソース: SecurityAlert テーブル（Defender for Cloud の継続的エクスポートでアラートに使用されるテーブル）を選択します。
    • 宛先の種類: [ストレージ アカウント] を選択します。
    • Subscription: ストレージ アカウントを含むサブスクリプションを選択します。
    • ストレージ アカウント: 上で作成したストレージ アカウントを選択します。

  5. [作成] をクリックします。

ストレージ アカウントの認証情報を取得する

Google SecOps は、共有アクセスキーを使用してストレージ アカウントに対して認証を行います。

  1. ストレージ アカウントで、[セキュリティ + ネットワーキング] の [アクセスキー] を選択します。
  2. [キーを表示] をクリックします。
  3. key1 を見つけて、次の値をコピーします。
    • ストレージ アカウント名: 作成したストレージ アカウントの名前。
    • キー: 512 ビットの共有アクセスキー（base64 エンコード）。
  4. これらの値を安全に保存します。

Microsoft Defender for Cloud のアラートを取り込むように Google SecOps でフィードを構成する（方法 2）

  1. [SIEM 設定] > [フィード] に移動します。
  2. [Add New Feed] をクリックします。
  3. 次のページで、[単一のフィードを設定] をクリックします。
  4. [フィード名] フィールドに、フィードの名前を入力します（例: Microsoft Defender for Cloud Alerts - Blob）。
  5. [ソースタイプ] で [Microsoft Azure Blob Storage V2] を選択します。
  6. [ログタイプ] として [Microsoft Defender For Cloud] を選択します。
  7. [次へ] をクリックします。

  8. 次の入力パラメータの値を指定します。

    • Azure URI: コンテナパスを含む Blob Service エンドポイント URL を入力します。末尾にスラッシュを含めます。

      https://<STORAGE_ACCOUNT>.blob.core.windows.net/<CONTAINER>/

      次のように置き換えます。

      • <STORAGE_ACCOUNT>: Azure ストレージ アカウント名（例: secopsdefenderblob）。
      • <CONTAINER>: Log Analytics データ エクスポートが SecurityAlert 行を配置する BLOB コンテナ名（例: defender-cloud-alerts）。

    • Source deletion option: 必要に応じて削除オプションを選択します。

      • なし: 転送後にファイルを削除しません（初回設定と監査保持におすすめ）。
      • 転送されたファイルを削除する: 転送が完了した後にファイルを削除します。
      • 転送されたファイルと空のディレクトリを削除する: 転送が完了した後にファイルと空のディレクトリを削除します。

    • ファイルの最大経過日数: 指定した日数以内に変更されたファイルを含めます（デフォルトは 180）。

    • 共有キー: ストレージ アカウントから取得した共有アクセスキーの値を入力します。

    • Asset namespace: アセットの名前空間。

    • Ingestion labels: このフィードのイベントに適用されるラベル。

  9. [次へ] をクリックします。

  10. [Finalize] 画面で新しいフィードの設定を確認し、[送信] をクリックします。

    フィードがアクティブになってから 15 ～ 30 分以内に最初のイベントが表示されます。これは、Log Analytics データ エクスポートが新しい SecurityAlert 行をストレージ アカウントにフラッシュする速度によって異なります。

UDM マッピング テーブル

ログフィールド UDM マッピング ロジック
EndTimeLabel about.labels 統合済み
ProcessingEndTimeLabel about.labels 統合済み
StartTimeLabel about.labels 統合済み
TimeGeneratedLabel about.labels 統合済み
extendedLinkCategoryLabel about.labels 統合済み
extendedLinkLabel about.labels 統合済み
extendedLinkTypeLabel about.labels 統合済み
extendedlinkHrefLabel about.labels 統合済み
EndTimeLabel about.resource.attribute.labels 統合済み
ProcessingEndTimeLabel about.resource.attribute.labels 統合済み
StartTimeLabel about.resource.attribute.labels 統合済み
TimeGeneratedLabel about.resource.attribute.labels 統合済み
extendedLinkCategoryLabel about.resource.attribute.labels 統合済み
extendedLinkLabel about.resource.attribute.labels 統合済み
extendedLinkTypeLabel about.resource.attribute.labels 統合済み
extendedlinkHrefLabel about.resource.attribute.labels 統合済み
EndTimeLabel1 additional.fields 統合済み
IoTHub_ResourceId_label additional.fields 統合済み
IoTHub_Type_label additional.fields 統合済み
Protocols_label additional.fields 統合済み
RemediationSteps_label additional.fields 統合済み
Scopes_label additional.fields 統合済み
StartTimeLabel1 additional.fields 統合済み
TimeGeneratedLabel1 additional.fields 統合済み
account_type additional.fields 統合済み
alert_generation_status_label additional.fields 統合済み
bacnet_service_label additional.fields 統合済み
billed_size_label additional.fields 統合済み
category_label additional.fields 統合済み
event_data_info additional.fields 統合済み
extended_properties_device_id_label additional.fields 統合済み
ip_category additional.fields 統合済み
is_billable_label additional.fields 統合済み
is_learnable_label additional.fields 統合済み
item_id_label additional.fields 統合済み
key additional.fields マッピング: IpAddress → nic_sub_field
key_value additional.fields 統合済み
mode_label additional.fields 統合済み
nic_field additional.fields 統合済み
nic_sub_field additional.fields 統合済み
owner_label additional.fields 統合済み
processed_by_sentinel_label additional.fields 統合済み
protocol_label additional.fields 統合済み
provider_name_label additional.fields 統合済み
remediation_steps_label additional.fields 統合済み
role_label additional.fields 統合済み
service_object_type additional.fields 統合済み
techniques_label additional.fields 統合済み
tenantIdLabel additional.fields 統合済み
time_received_label additional.fields 統合済み
type_ext_label additional.fields 統合済み
type_label additional.fields 統合済み
value_label additional.fields 統合済み
authentication_type extensions.auth.auth_details 直接マッピングされます。
SensorId intermediary.hostname 直接マッピングされます。
record.TimeGenerated metadata.event_timestamp ISO8601 として解析済み
record.properties.Timestamp metadata.event_timestamp ISO8601 として解析済み
record.time metadata.event_timestamp ISO8601 として解析済み
has_principal metadata.event_type マッピング: true → NETWORK_CONNECTION、true → STATUS_UPDATE
record.operationName metadata.product_event_type 直接マッピングされます。
raw_event_id metadata.product_log_id 直接マッピングされます。
record.SystemAlertId metadata.product_log_id 直接マッピングされます。
record.alertId metadata.product_log_id 直接マッピングされます。
record.properties.extendedProperties.alert_Id metadata.product_log_id 直接マッピングされます。
product_name metadata.product_name 直接マッピングされます。
record.properties.productName metadata.product_name 直接マッピングされます。
vendor_name metadata.vendor_name 直接マッピングされます。
record.properties.RawEventData.AffectedItems.0.InternetMessageId network.email.mail_id 直接マッピングされます。
record.properties.RawEventData.Folders.0.FolderItems.0.InternetMessageId network.email.mail_id 直接マッピングされます。
record.properties.RawEventData.Item.InternetMessageId network.email.mail_id 直接マッピングされます。
email_subject network.email.subject 統合済み
operation network.email.subject マッピング済み（ルックアップ テーブル）
record.properties.UserAgent network.http.user_agent 直接マッピングされます。
user_agent network.http.user_agent 直接マッピングされます。
network_session_id network.session_id 直接マッピングされます。
record.ExtendedProperties.accountSessionId network.session_id 直接マッピングされます。
record.properties.RawEventData.ClientRequestId network.session_id 直接マッピングされます。
record.clientApplication principal.application 直接マッピングされます。
record.properties.extendedProperties.clientApplication principal.application 直接マッピングされます。
SourceDevice principal.asset.hostname 直接マッピングされます。
client_hostname principal.asset.hostname 直接マッピングされます。
compromised_hostname principal.asset.hostname 直接マッピングされます。
SourceDeviceAddress principal.asset.ip マッピング: IPv4 の正規表現
clientIpAddress principal.asset.ip 統合済み
SourceComputerId principal.asset.product_object_id 直接マッピングされます。
SourceDevice principal.hostname 直接マッピングされます。
client_hostname principal.hostname 直接マッピングされます。
compromised_hostname principal.hostname 直接マッピングされます。
SourceDeviceAddress principal.ip マッピング: IPv4 の正規表現
clientIpAddress principal.ip 統合済み
alertLabel principal.labels 統合済み
cityLabel principal.location.city 直接マッピングされます。
record.properties.City principal.location.city 直接マッピングされます。
countryLabel principal.location.country_or_region 直接マッピングされます。
record.clientIpLocation principal.location.country_or_region 直接マッピングされます。
record.clientLocation principal.location.country_or_region 直接マッピングされます。
record.properties.clientLocation principal.location.country_or_region 直接マッピングされます。
record.properties.extendedProperties.clientLocation principal.location.country_or_region 直接マッピングされます。
isp principal.location.name 直接マッピングされます。
entity.location.latitude principal.location.region_coordinates.latitude 直接マッピングされます。
entity.location.longitude principal.location.region_coordinates.longitude 直接マッピングされます。
os_platform principal.platform マッピング: iOS → MAC
record.ExtendedProperties.suspiciousCommandLine principal.process.command_line 直接マッピングされます。
record.ExtendedProperties.suspiciousProcess principal.process.file.full_path 直接マッピングされます。
record.properties.RawEventData.ClientProcessName principal.process.file.full_path 直接マッピングされます。
record.ExtendedProperties.suspiciousProcessId principal.process.pid 直接マッピングされます。
account_id principal.resource.attribute.labels 統合済み
account_object_id principal.resource.attribute.labels 統合済み
alertLabel principal.resource.attribute.labels 統合済み
alertLabel1 principal.resource.attribute.labels 統合済み
app_instance_id principal.resource.attribute.labels 統合済み
compromisedEntityLabel principal.resource.attribute.labels 統合済み
compromisedEntityLabel1 principal.resource.attribute.labels 統合済み
correlationKeyLabel principal.resource.attribute.labels 統合済み
effectiveSubscriptionIdLabel principal.resource.attribute.labels 統合済み
object_id principal.resource.attribute.labels 統合済み
object_name principal.resource.attribute.labels 統合済み
object_type principal.resource.attribute.labels 統合済み
potential_causes principal.resource.attribute.labels 統合済み
productComponentNameLabel principal.resource.attribute.labels 統合済み
sql_instance_name_label principal.resource.attribute.labels 統合済み
sql_server_name_label principal.resource.attribute.labels 統合済み
supporting_evidence_label principal.resource.attribute.labels 統合済み
system_alert_id_label principal.resource.attribute.labels 統合済み
zone_interface_label principal.resource.attribute.labels 統合済み
record.properties.extendedProperties.resourceType principal.resource.name 直接マッピングされます。
resourceType principal.resource.name 直接マッピングされます。
record.ResourceId principal.resource.product_object_id 直接マッピングされます。
mailbox_owner_upn principal.user.email_addresses 統合済み
principal_user_display_name principal.user.user_display_name 直接マッピングされます。
record.ExtendedProperties.userName principal.user.user_display_name 直接マッピングされます。
client_user principal.user.userid 直接マッピングされます。
principal_userid principal.user.userid 直接マッピングされます。
record.properties.RawEventData.LogonUserSid principal.user.windows_sid 直接マッピングされます。
action security_result.action 統合済み
operation security_result.action マッピング済み（ルックアップ テーブル）
tacticsLabel security_result.attack_details.tactics 統合済み
category_details_label security_result.category_details 統合済み
threat_category security_result.category_details 統合済み
record.Description security_result.description 直接マッピングされます。
record.properties.description security_result.description 直接マッピングされます。
KindLabel security_result.detection_fields 統合済み
action_type security_result.detection_fields 統合済み
application_id security_result.detection_fields 統合済み
device_type security_result.detection_fields 統合済み
field security_result.detection_fields 統合済み
incidentdetectionfields security_result.detection_fields 統合済み
incidentdetectionfields1 security_result.detection_fields 統合済み
intent_label security_result.detection_fields 統合済み
is_admin_operation_label security_result.detection_fields 統合済み
is_impersonated_label security_result.detection_fields 統合済み
is_new_label security_result.detection_fields 統合済み
operation security_result.detection_fields マッピング: MailItemsAccessed → field
product_component_name_ext_label security_result.detection_fields 統合済み
sourcesystemdetectionfields security_result.detection_fields 統合済み
statusdetectionfields security_result.detection_fields 統合済み
statusdetectionfields1 security_result.detection_fields 統合済み
trojan_script_malgent_msr_label security_result.detection_fields 統合済み
vendor_original_id_label security_result.detection_fields 統合済み
violation_count_label security_result.detection_fields 統合済み
report_id security_result.rule_id 直接マッピングされます。
alertDisplayName security_result.rule_name 直接マッピングされます。
record.AlertName security_result.rule_name 直接マッピングされます。
alert_severity security_result.severity 直接マッピングされます。
severity security_result.severity 直接マッピングされます。
alert_severity security_result.severity_details 直接マッピングされます。
record.properties.severity security_result.severity_details 直接マッピングされます。
record.DisplayName security_result.summary 直接マッピングされます。
summary security_result.summary 直接マッピングされます。
record.AlertType security_result.threat_name 直接マッピングされます。
record.properties.alertType security_result.threat_name 直接マッピングされます。
AlertManagementUri security_result.url_back_to_product 直接マッピングされます。
record.properties.RawEventData.Folder.Path src.resource.name 直接マッピングされます。
record.properties.RawEventData.Folder.Id src.resource.product_object_id 直接マッピングされます。
application target.application 直接マッピングされます。
DestinationDevice target.asset.hostname 直接マッピングされます。
record.ExtendedProperties.compromisedHost target.asset.hostname 直接マッピングされます。
DestinationDeviceAddress target.asset.ip マッピング: IPv4 の正規表現
CompromisedEntityId target.asset.product_object_id 直接マッピングされます。
file_name target.file.names 統合済み
operation target.file.names マッピング済み（ルックアップ テーブル）
operation target.file.size マッピング済み（ルックアップ テーブル）
record.properties.RawEventData.Item.SizeInBytes target.file.size 直接マッピングされます。
DestinationDevice target.hostname 直接マッピングされます。
originating_server target.hostname 直接マッピングされます。
record.ExtendedProperties.compromisedHost target.hostname 直接マッピングされます。
DestinationDeviceAddress target.ip マッピング: IPv4 の正規表現
target_process_command_line target.process.command_line 直接マッピングされます。
target_process_file target.process.file.full_path 直接マッピングされます。
target_process_id target.process.pid 直接マッピングされます。
workspaceLabel target.resource.attribute.labels 統合済み
workspaceResourceGroupLabel target.resource.attribute.labels 統合済み
AzureResourceId target.resource.id 直接マッピングされます。
record.properties.RawEventData.DestFolder.Path target.resource.name 直接マッピングされます。
record.properties.RawEventData.Item.ParentFolder.Path target.resource.name 直接マッピングされます。
record._Internal_WorkspaceResourceId target.resource.product_object_id 直接マッピングされます。
record.properties.RawEventData.DestFolder.Id target.resource.product_object_id 直接マッピングされます。
record.properties.RawEventData.Item.Id target.resource.product_object_id 直接マッピングされます。
operation target.user.email_addresses マッピング済み（ルックアップ テーブル）
target_user target.user.email_addresses マッピング: メールアドレスの正規表現
なし metadata.event_type 定数: NETWORK_CONNECTION
なし metadata.product_name 定数: MICROSOFT_DEFENDER_CLOUD_ALERTS
なし metadata.vendor_name 定数: MICROSOFT_DEFENDER_CLOUD_ALERTS
なし principal.platform 定数: MAC
record.ExtendedProperties.clientIpAddress event.idm.read_only_udm.principal.ip と event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
record.ExtendedProperties.clientPrincipalName event.idm.read_only_udm.principal.user.userid 変更履歴からマッピング
record.ExtendedProperties.clientApplication event.idm.read_only_udm.principal.application 変更履歴からマッピング
record.ExtendedProperties.Potential causes event.idm.read_only_udm.security_result.summary 変更履歴からマッピング
record.ExtendedProperties.investigationSteps event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
record.ExtendedProperties.alertId event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
Entity.FriendlyName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Entity.SourceAddress.Type event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Entity.EntityIds event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Entity.Metadata.IsGraphCenter event.idm.read_only_udm.additional.fields 変更履歴からマッピング
record.ExtendedProperties event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Entities.FriendlyName event.idm.read_only_udm.target.ip と event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
Entities.FileHashes.FriendlyName event.idm.read_only_udm.target.file.sha1 変更履歴からマッピング
Entities.FileHashes.FriendlyName event.idm.read_only_udm.target.file.md5 変更履歴からマッピング
Entities.FileHashes.FriendlyName event.idm.read_only_udm.target.file.sha256 変更履歴からマッピング
Entities.AzureResourceId event.idm.read_only_udm.target.resource.product_object_id 変更履歴からマッピング
Entities.ResourceType event.idm.read_only_udm.target.resource.resource_subtype 変更履歴からマッピング
Entities.ResourceName event.idm.read_only_udm.target.resource.name 変更履歴からマッピング
Entities.SourceAddress.Location.CountryName event.idm.read_only_udm.location.country_or_region 変更履歴からマッピング
Entities.SourceAddress.Location.City event.idm.read_only_udm.location.city 変更履歴からマッピング
Entities.SourceAddress.Location.State event.idm.read_only_udm.location.state 変更履歴からマッピング
Entities.SourceAddress.Location.Longitude event.idm.read_only_udm.location.region_coordinates.longitude 変更履歴からマッピング
Entities.SourceAddress.Location.Latitude event.idm.read_only_udm.location.region_coordinates.latitude 変更履歴からマッピング
Entities.SourceAddress.Location.Asn event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Entities.SourceAddress.Location.Carrier event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Entities.SourceAddress.Location.Organization event.idm.read_only_udm.principal.network.organization_name 変更履歴からマッピング
RecommendationLink event.idm.read_only_udm.metadata.url_back_to_product 変更履歴からマッピング
Properties.status.statusChangeDate event.idm.read_only_udm.security_result.last_updated_time 変更履歴からマッピング
StatusChangeDate event.idm.read_only_udm.target.resource.attribute.last_update_time 変更履歴からマッピング
Type event.idm.read_only_udm.metadata.product_event_type 変更履歴からマッピング
_TimeReceived event.idm.read_only_udm.metadata.collected_timestamp 変更履歴からマッピング
Properties.additionalData.scanId event.idm.read_only_udm.observer.resource.product_object_id 変更履歴からマッピング
Properties.additionalData.parentResource event.idm.read_only_udm.target.resource_ancestors.product_object_id 変更履歴からマッピング
Properties.additionalData.databasePlatform event.idm.read_only_udm.target.resource.resource_subtype 変更履歴からマッピング
Properties.metadata_data.techniques.0 event.idm.read_only_udm.security_result.attack_details.techniques.name 変更履歴からマッピング
Properties.links.azurePortal event.idm.read_only_udm.security_result.url_back_to_product 変更履歴からマッピング
Properties.displayName event.idm.read_only_udm.security_result.summary 変更履歴からマッピング
Properties.additionalData.ruleId event.idm.read_only_udm.security_result.rule_id 変更履歴からマッピング
Properties.additionalData.scanner event.idm.read_only_udm.observer.resource.name 変更履歴からマッピング
Properties.resourceDetails.id event.idm.read_only_udm.target.resource.product_object_id 変更履歴からマッピング
Properties.resourceDetails.resourceName event.idm.read_only_udm.target.resource.name 変更履歴からマッピング
Properties.resourceDetails.resourceProvider event.idm.read_only_udm.target.resource_ancestors.name 変更履歴からマッピング
FirstEvaluationDate event.idm.read_only_udm.security_result.first_discovered_time 変更履歴からマッピング
DiscoveredTimeUTC event.idm.read_only_udm.metadata.event_timestamp 変更履歴からマッピング
RecommendationDisplayName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Recommendation DisplayName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
RecommendationId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Recommendation Id event.idm.read_only_udm.additional.fields 変更履歴からマッピング
RecommendationName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Recommendation Name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
RecommendationSeverity event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Recommendation Severity event.idm.read_only_udm.additional.fields 変更履歴からマッピング
RecommendationState event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Recommendation State event.idm.read_only_udm.additional.fields 変更履歴からマッピング
RemediationDescription event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Remediation_Description event.idm.read_only_udm.additional.fields 変更履歴からマッピング
SourceSystem event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Source System event.idm.read_only_udm.additional.fields 変更履歴からマッピング
_ItemId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Item Id event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.metadata_data.displayName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Metadata Display Name event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.metadata_data.assessmentType event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Assessment Type event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.metadata_data.policyDefinitionId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Policy Definition Id event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.metadata_data.description event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Metadata Description event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.metadata_data.remediationDescription event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Remediation Description event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.metadata_data.preview event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Preview event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.metadata_data.severity event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Metadata Severity event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.metadata_data.userImpact event.idm.read_only_udm.additional.fields 変更履歴からマッピング
User Impact event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.metadata_data.implementationEffort event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Implementation Effort event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.metadata_data.publishDates.public event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Public Publish Date event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.metadata_data.cloudProviders event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Cloud Providers %{index} event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.metadata_data.managementProvider event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Management Provider event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.metadata_data.securityIssue event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Security Issue event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.metadata_data.recommendationCategory event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Recommendation Category event.idm.read_only_udm.additional.fields 変更履歴からマッピング
_IsBillable event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Is Billable event.idm.read_only_udm.additional.fields 変更履歴からマッピング
_BilledSize event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Billed Size event.idm.read_only_udm.additional.fields 変更履歴からマッピング
IsSnapshot event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Is Snapshot event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ResourceTenantId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Resource Tenant ID event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.additionalData.hasBaseline event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Has Baseline event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.additionalData.query event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Query event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.additionalData.remediationDescription event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Additional Remediation Description event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.additionalData.remediationQuery event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Remediation Query event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.additionalData.impact event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Impact event.idm.read_only_udm.additional.fields 変更履歴からマッピング
benchmarks.json_array2.item.reference event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Benchmark Reference event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.status.firstEvaluationDate event.idm.read_only_udm.additional.fields 変更履歴からマッピング
First Evaluation Date event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Properties.resourceDetails.nativeResourceId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Native Resource ID event.idm.read_only_udm.additional.fields 変更履歴からマッピング
benchmarks.json_array2.item.benchmark Benchmark キーを event.idm.read_only_udm.additional.fields に 変更履歴からマッピング
Properties.metadata_data.securityCategories Security Categories キーを event.idm.read_only_udm.additional.fields に 変更履歴からマッピング
Properties.metadata_data.categories Metadata Categories キーを event.idm.read_only_udm.additional.fields に 変更履歴からマッピング
Properties.additionalData.scanTime event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
scanTime event.idm.read_only_udm.target.resource.attribute.labels 変更履歴からマッピング
Properties.status.code event.idm.read_only_udm.security_result.outcomes 変更履歴からマッピング
Status Code event.idm.read_only_udm.security_result.outcomes 変更履歴からマッピング
Properties.status.cause event.idm.read_only_udm.security_result.outcomes 変更履歴からマッピング
status_cause event.idm.read_only_udm.security_result.outcomes 変更履歴からマッピング
Properties.resourceDetails.resourceType event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Resource Type event.idm.read_only_udm.additional.fields 変更履歴からマッピング
record.TimeGenerated event.idm.read_only_udm.metadata.event_timestamp 変更履歴からマッピング
record.ExtendedProperties.suspiciousProcessId event.idm.read_only_udm.principal.process.pid 変更履歴からマッピング
record.ExtendedProperties.suspiciousProcess event.idm.read_only_udm.principal.process.file.full_path 変更履歴からマッピング
record.ExtendedProperties.suspiciousCommandLine event.idm.read_only_udm.principal.process.command_line 変更履歴からマッピング
record.ExtendedProperties.userName event.idm.read_only_udm.principal.user.user_display_name 変更履歴からマッピング
record.ExtendedProperties.compromisedHost event.idm.read_only_udm.target.hostname と event.idm.read_only_udm.target.asset.hostname 変更履歴からマッピング
record.ExtendedProperties.accountSessionId event.idm.read_only_udm.network.session_id 変更履歴からマッピング
SourceDeviceAddress event.idm.read_only_udm.principal.ip 変更履歴からマッピング
SourceDeviceAddress event.idm.read_only_udm.principal.asset.ip 変更履歴からマッピング
DestinationDeviceAddress event.idm.read_only_udm.target.ip 変更履歴からマッピング
DestinationDeviceAddress event.idm.read_only_udm.target.asset.ip 変更履歴からマッピング
SourceDevice event.idm.read_only_udm.principal.hostname と event.idm.read_only_udm.principal.asset.hostname 変更履歴からマッピング
SourceDevice event.idm.read_only_udm.principal.asset.hostname 変更履歴からマッピング
DestinationDevice event.idm.read_only_udm.target.hostname 変更履歴からマッピング
DestinationDevice event.idm.read_only_udm.target.asset.hostname 変更履歴からマッピング
SourceComputerId event.idm.read_only_udm.principal.asset.product_object_id 変更履歴からマッピング
CompromisedEntityId event.idm.read_only_udm.target.asset.product_object_id 変更履歴からマッピング
SensorId event.idm.read_only_udm.intermediary.hostname 変更履歴からマッピング
Category event.idm.read_only_udm.security_result.category_details 変更履歴からマッピング
AlertManagementUri event.idm.read_only_udm.security_result.url_back_to_product 変更履歴からマッピング
record.VendorOriginalId event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
VendorOriginalId event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
ProductComponentName event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
ViolationCount event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
isNew event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
record.ProviderName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ProviderName event.idm.read_only_udm.additional.fields 変更履歴からマッピング
DeviceId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ExtendedProperties_DeviceId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
_TimeReceived event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Type event.idm.read_only_udm.additional.fields 変更履歴からマッピング
BACnet Service event.idm.read_only_udm.additional.fields 変更履歴からマッピング
bacnet_service event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Protocol event.idm.read_only_udm.additional.fields 変更履歴からマッピング
isLearnable event.idm.read_only_udm.additional.fields 変更履歴からマッピング
RemediationSteps event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Techniques event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Alert generation status event.idm.read_only_udm.additional.fields 変更履歴からマッピング
ProcessedBySentinel event.idm.read_only_udm.additional.fields 変更履歴からマッピング
record.Entities event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Entity: %{key}_%{index} event.idm.read_only_udm.additional.fields 変更履歴からマッピング
IoTHub.ResourceId event.idm.read_only_udm.additional.fields 変更履歴からマッピング
IoTHub_ResourceId_%{index} event.idm.read_only_udm.additional.fields 変更履歴からマッピング
IoTHub.Type event.idm.read_only_udm.additional.fields 変更履歴からマッピング
IoTHub_Type_%{index} event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Owners event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Owners_%{index}_%{owner_index} event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Nics event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Nics_%{index}_%{nic_index}_IpAddress_%{sub_key} event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Nics_%{index}_%{nic_index}_%{key} event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Protocols event.idm.read_only_udm.additional.fields 変更履歴からマッピング
Protocols_%{index} event.idm.read_only_udm.additional.fields 変更履歴からマッピング
record.properties.RawEventData.ClientProcessName event.idm.read_only_udm.principal.process.file.full_path 変更履歴からマッピング
record.properties.RawEventData.ClientRequestId event.idm.read_only_udm.network.session_id 変更履歴からマッピング
record.properties.RawEventData.LogonUserSid event.idm.read_only_udm.principal.user.windows_sid 変更履歴からマッピング
record.properties.RawEventData.MailboxOwnerUPN event.idm.read_only_udm.principal.user.email_addresses 変更履歴からマッピング
record.properties.ISP event.idm.read_only_udm.principal.location.name 変更履歴からマッピング
record.properties.RawEventData.OriginatingServer event.idm.read_only_udm.target.hostname 変更履歴からマッピング
record.properties.Application event.idm.read_only_udm.target.application 変更履歴からマッピング
record.properties.ReportId event.idm.read_only_udm.security_result.rule_id 変更履歴からマッピング
record.properties.IsImpersonated event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
record.properties.IsAdminOperation event.idm.read_only_udm.security_result.detection_fields 変更履歴からマッピング
zone_interface event.idm.read_only_udm.principal.resource.attribute.labels 変更履歴からマッピング
record.properties.extendedProperties.potential causes event.idm.read_only_udm.principal.resource.attribute.labels 変更履歴からマッピング
record.properties.extendedProperties.productComponentName event.idm.read_only_udm.principal.resource.attribute.labels 変更履歴からマッピング
record.properties.extendedProperties.effectiveSubscriptionId event.idm.read_only_udm.principal.resource.attribute.labels 変更履歴からマッピング
record.properties.extendedProperties.sql server name event.idm.read_only_udm.principal.resource.attribute.labels 変更履歴からマッピング
record.properties.extendedProperties.sql instance name event.idm.read_only_udm.principal.resource.attribute.labels 変更履歴からマッピング
record.properties.supportingEvidence event.idm.read_only_udm.principal.resource.attribute.labels 変更履歴からマッピング
record.properties.systemAlertId event.idm.read_only_udm.principal.resource.attribute.labels 変更履歴からマッピング
record.properties.RawEventData.UserId event.idm.read_only_udm.principal.user.userid 変更履歴からマッピング
record.properties.RawEventData.Id event.idm.read_only_udm.metadata.product_log_id 変更履歴からマッピング

変更ログ

このパーサーの変更ログを表示する

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。