Conector Cisco Web Security Appliance para Microsoft Sentinel
El conector de datos Cisco Web Security Appliance (WSA) proporciona la capacidad de ingerir Registros de acceso de Cisco WSA en Microsoft Sentinel.
Atributos del conector
| Atributo del conector | Descripción |
|---|---|
| Tabla de Log Analytics | Syslog (CiscoWSAEvent) |
| Soporte de reglas de recopilación de datos | DCR de transformación del área de trabajo |
| Compatible con | Microsoft Corporation |
Ejemplos de consultas
10 clientes principales (IP de origen)
CiscoWSAEvent
| where notempty(SrcIpAddr)
| summarize count() by SrcIpAddr
| top 10 by count_
Instrucciones de instalación del proveedor
Nota
Este conector de datos depende de un analizador basado en una función de Kusto para que funcione según lo previsto en CiscoWSAEvent, que se implementa con la solución de Microsoft Sentinel.
Nota
Este conector de datos se ha desarrollado utilizando AsyncOS 14.0 para Cisco Web Security Appliance
- Configure Cisco Web Security Appliance para reenviar los registros a través de Syslog al servidor remoto donde instalará el agente.
Siga estos pasos para configurar Cisco Web Security Appliance para reenviar los registros a través de Syslog.
NOTA: Seleccione Inserción de Syslog como método de recuperación.
- Instalación e incorporación del agente para Linux o Windows
Instale el agente en el servidor al que se reenviarán los registros.
Los agentes de Linux o Windows recopilan registros en servidores Linux o Windows.
- Comprobación de registros en Microsoft Sentinel
Abra Log Analytics para comprobar si los registros se reciben con el esquema Syslog.
NOTA: Los registros nuevos pueden tardar hasta 15 minutos en aparecer en la tabla Syslog.
Pasos siguientes
Para obtener más información, vaya a la solución relacionada en Azure Marketplace.