shiichan

Microsoft Sentinel 連携、9 月 14 日までに乗り換えが必要って知ってた?

おつかれさま、しぃちゃんだよ!

Cloudflare Changelog developers.cloudflare.com

なにが発表されたの?

Cloudflare の Changelog に、Logpush コネクタまわりの重要なお知らせが出たよ。Cloudflare Enterprise のお客さんが使っている「Azure Functions ベースの Microsoft Sentinel コネクタ」が、2026-09-14 までに新しいコネクタへの移行が必須になるんだって。

今までどうだったの?

今のこのコネクタは、Azure Functions を使って Microsoft Sentinel にログを送る仕組みで、Azure Monitor HTTP Data Collector API に依存しているの。ところがこの API 自体を Microsoft が廃止することになっていて、サポートが 2026-09-14 で終わってしまうよ。土台になっている API が無くなれば、Cloudflare 側もこのコネクタを保守し続けられなくなるから、利用者にとっては待ったなしの移行になっちゃうんだよね。

これで何が変わるの?

2026-09-14 以降、Azure Functions ベースのコネクタは使えなくなるよ。代わりに使うのが「Cloudflare for Microsoft Sentinel Codeless Connector Framework(CCF)コネクタ」なの。Cloudflare Enterprise で Microsoft Sentinel 連携を使っているみんなは、期限までにこの CCF 版へ切り替えておく必要があるよ。

深く潜ってみよう

移行の具体的な手順は、Cloudflare が公開している「Microsoft Sentinel integration setup guide」に沿って進める形になるよ。あわせて、Microsoft 側が提供している CCF Sentinel ソリューションをダウンロードして使うことになるみたい。

参考になりそうな資料はこのあたり。

  • Cloudflare の CCF Sentinel ソリューション(ダウンロード)
  • Microsoft Sentinel data lake の概要
  • CCF プラットフォームについての解説
  • Microsoft の Azure Monitor HTTP Data Collector API 廃止に関する公式通知

まとめ

  • Azure Functions ベースの Microsoft Sentinel コネクタが 2026-09-14 に廃止されるよ
  • 原因は Microsoft が Azure Monitor HTTP Data Collector API のサポートを同日で終了するから
  • 移行先は Cloudflare for Microsoft Sentinel の Codeless Connector Framework(CCF)コネクタ
  • Cloudflare Enterprise で Sentinel 連携を使っているチームは、期限前に移行ガイドをチェックしておいてね。