Nous allons voir dans cet article comment utiliser le service Azure Sentinel sur vos machines virtuelles présentes sur vCenter.
Nous allons nous rendre dans le portail Azure, et sélectionner votre VMware Virtual Machine, puis se rendre dans Configuration :
Nous allons déployer l’extension Guest Management :
Une fois terminé, nous devons nous rendre dans extension et cliquer sur “add” :
Sélectionnez “Log Analytics” :
Renseignez le Workspace ID/ Key puis create :
Une fois terminé, nous allons lier notre espace Log Analytics à Azure Sentinel.
Se rendre dans Azure Sentinel et sélectionner un nouveau WorkSpace et cliquer “Add” :
Une fois la connexion terminée nous avons accès à notre Azure Sentinel :
Conclusion
Voilà, vous savez maintenant comment utiliser le service Azure Sentinel sur votre vCenter. Ceci termine notre courte série sur vCenter & Azure, nous reviendrons sur ce sujet un peu plus tard.
