[Doporučeno] Nozomi Networks N2OS přes konektor AMA pro Microsoft Sentinel

  • Článek

Datový konektor Nozomi Networks poskytuje možnost ingestovat události nozomi Networks do služby Microsoft Sentinel. Další informace najdete v dokumentaci k souboru PDF nozomi Networks.

atributy Připojení oru

atribut Připojení or Popis
Tabulky Log Analytics CommonSecurityLog (NozomiNetworks)
Podpora pravidel shromažďování dat DcR agenta služby Azure Monitor
Podporováno Microsoft Corporation

Ukázky dotazů

Prvních 10 zařízení

NozomiNetworksEvents

| summarize count() by DvcHostname

| top 10 by count_

Požadavky

Pokud chcete provést integraci s [doporučeno] Nozomi Networks N2OS přes AMA, ujistěte se, že máte:

  • : Pokud chcete shromažďovat data z virtuálních počítačů mimo Azure, musí mít nainstalovanou a povolenou službu Azure Arc. Další informace
  • : Common Event Format (CEF) přes AMA a Syslog prostřednictvím datových konektorů AMA musí být nainstalované Další informace

Pokyny k instalaci dodavatele

Poznámka:

Tento datový konektor závisí na analyzátoru založeném na funkci Kusto, která funguje podle očekávání NozomiNetworksEvents nasazených s řešením Microsoft Sentinel.

  1. Zabezpečení počítače

Nezapomeňte nakonfigurovat zabezpečení počítače podle zásad zabezpečení vaší organizace.

Další informace >

Další kroky

Další informace najdete v souvisejícím řešení na Azure Marketplace.