Azure

Utilise les API Azure.

Plugin générique permettant d’obtenir les métriques des objets PaaS Azure.

Configuration : ID de répertoire, ID de l’application, Clé de l’application, ID d’abonnement, Nom de l’objet Azure, Information Supplémentaire, Nom de la métrique, Unité, Seuil d’alerte, Seuil critique, Délai de fraîcheur.

Interroge les API Azure pour récupérer la métrique choisie de la machine virtuelle indiquée. Cette métrique est comparée à des seuils et déclenche une alerte en cas de dépassement.

Liste des métriques disponibles : Métriques

Configuration : ID de répertoire, ID de l’application, Clé de l’application, ID d’abonnement, Groupe de ressources, Nom de la machine virtuelle, Nom de la métrique, Unité de la métrique, seuil d’alerte, seuil critique

Interroge les API Azure pour récupérer l’état d’une machine virtuelle.
Le nom de la machine virtuelle doit être la même que dans Azure.

Configuration : ID de répertoire, ID de l’application, Clé de l’application, ID d’abonnement, Groupe de ressources.

Supervise le quota utilisé par un service de partage de fichiers Azure et alerte si ce dernier dépasse les seuils configurés.
Configuration : informations de connexion Azure, nom du partage de fichiers, unité, seuil d’alerte, seuil critique.

Permet de superviser l’état des sauvegardes réalisées avec Azure Backup.
Pour chaque élément sauvegardé : vérifie que la sauvegarde est active, récupère l’état d’intégrité basé sur le dernier hearbeat reçu, récupère l’état de la pré-vérification de sauvegarde et vérifie le statut de la dernière sauvegarde. Il est également possible de vérifier la fraîcheur de la dernière sauvegarde.
Alerte si un problème est présent sur un des éléments sauvegardés ou/et si la fraîcheur de la dernière sauvegarde est dépassée.
Possibilité de filtrer les éléments sauvegardés avec une liste noire ou blanche.

Configuration : ID de répertoire, ID de l’application, Clé de l’application, ID d’abonnement, Nom du Coffre Recovery Services, liste blanche, liste noire, seuil de fraîcheur de la dernière sauvegarde.

Plugin générique permettant de récupérer l’état des différentes ressources PaaS Azure.

Configuration : Compte de supervision Azure, Nom de la ressource Azure, Type de la ressource Azure, Mode de statut.

Permet d’exécuter une requête Kusto sur un Application Insights.

La requête doit retourner un tableau de valeurs numériques. Chaque valeur du tableau sera collectée et disponible dans un graphique.

Possibilité de réaliser un calcul mathématique entre les différentes valeurs du tableau.

Configuration : ID de répertoire, ID de l’application, Clé de l’application, ID d’abonnement, ID de l’Application Insights, requête Kusto, intervalle de contrôle, calcul, colonne à filtrer, seuil alerte, seuil critique.

Permet d’exécuter une requête Kusto sur un espace de travail Log Analytics.

La requête doit retourner un tableau de valeurs numériques. Chaque valeur du tableau sera collectée et disponible dans un graphique.

Possibilité de réaliser un calcul mathématique entre les différentes valeurs du tableau.

Configuration : ID de répertoire, ID de l’application, Clé de l’application, ID d’abonnement, ID de l’espace de nom Log Analytics, requête Kusto, intervalle de contrôle, calcul, colonne à filtrer, seuil alerte, seuil critique.

Vérifie le dernier score de sécurité retourné par l’API Microsoft « SecureScore » et alerte en cas de dépassement de seuils.

Configuration : Tenant ID, Application ID, Clé d’accès à l’API Graph Microsoft, seuils

Pré-requis : Droits selon la documentation Microsoft

Vérifie les journaux d’audit Microsoft via l’API Graph, selon des filtres passés en paramètre et alerte si au moins un élément est retourné.

Configuration : Tenant ID, Application ID et secret fourni par Microsoft, éléments de filtrage
Pré-requis : Droits selon la documentation Microsoft: https://docs.microsoft.com/fr-fr/graph/api/directoryaudit-list?view=graph-rest-1.0&tabs=http

Vérifie les journaux de connexion Microsoft via l’API Graph, selon des filtres passés en paramètre et alerte si au moins un élément est retourné.

Configuration : Tenant ID, Application ID et secret fourni par Microsoft, éléments de filtrage
Pré-requis : Droits selon la documentation Microsoft : https://docs.microsoft.com/fr-fr/graph/api/signin-list?view=graph-rest-1.0&tabs=http

Retourne la liste des alertes présentes dans le Centre de Sécurité selon les filtres Microsoft, et alerte selon la valeur d’un champ présent dans l’alerte.
Configuration : Tenant ID, Application ID et secret fourni par Microsoft, éléments de filtrage
Pré-requis : Droits selon la documentation Microsoft : https://docs.microsoft.com/fr-fr/graph/api/alert-list?view=graph-rest-1.0&tabs=http

Supervision en mode IaaS et PaaS, via l’installation d’une box dans l’environnement Azure. Voir la documentation accessible à l’adresse suivante : https://coservit.com/servicenav/fr/document/azure/