Nous allons voir dans cet article comment utiliser le service Azure Sentinel sur vos machines virtuelles présentes sur vCenter.
- Nous allons nous rendre dans le portail Azure, et sélectionner votre VMware Virtual Machine, puis se rendre dans Configuration :
- Nous allons déployer l’extension Guest Management :
- Une fois terminé, nous devons nous rendre dans extension et cliquer sur Add :
- Sélectionnez Log Analytics :
- Renseignez le Workspace ID/ Key puis Create :
Une fois terminé, nous allons lier notre espace Log Analytics à Azure Sentinel.
- Se rendre dans Azure Sentinel et sélectionner un nouveau WorkSpace et cliquer Add :
Une fois la connexion terminée nous avons accès à notre Azure Sentinel !
Conclusion :
Voilà, vous savez maintenant comment utiliser le service Azure Sentinel sur votre vCenter. Ceci termine notre courte série sur vCenter & Azure, nous reviendrons sur ce sujet un peu plus tard.
Un article signé Nicolas VACCARO
