Conector McAfee Network Security Platform para Microsoft Sentinel

  • Artículo

El conector de datos de mcAfee® Network Security Platform proporciona la capacidad de ingerir eventos de McAfee® Network Security Platform en Microsoft Sentinel.

Atributos del conector

Atributo del conector Descripción
Tabla de Log Analytics Syslog (McAfeeNSPEvent)
Compatibilidad con reglas de recopilación de dato DCR de transformación del área de trabajo
Compatible con Microsoft Corporation

Ejemplos de consultas

Principales 10 orígenes

McAfeeNSPEvent
| summarize count() by tostring(DvcHostname)
| top 10 by count_

Instrucciones de instalación del proveedor

Nota

Este conector de datos depende de un analizador basado en una función de Kusto para que funcione según lo previsto en McAfeeNSPEvent, que se implementa con la solución de Microsoft Sentinel. Este conector de datos se ha desarrollado con McAfee® Network Security Platform, versión: 10.1.x

  1. Instale e incorpore el agente para Linux o Windows.

    Instale el agente en el servidor donde se reenvían los registros de McAfee® Network Security Platform.

    Los registros de McAfee® Network Security Platform Server implementados en servidores Linux o Windows se recopilan mediante agentes de Linux o Windows.

  2. Configuración del reenvío de eventos de McAfee® Network Security Platform.

    Siga los pasos de configuración siguientes para obtener los registros de McAfee® Network Security Platform en Microsoft Sentinel.

    1. Al crear un perfil, para asegurarse de que los eventos tienen el formato correcto, introduzca el siguiente texto en el cuadro de texto Mensaje:

      <SyslogAlertForwarderNSP>:|SENSOR_ALERT_UUID|ALERT_TYPE|ATTACK_TIME|ATTACK_NAME|ATTACK_ID
|ATTACK_SEVERITY|ATTACK_SIGNATURE|ATTACK_CONFIDENCE|ADMIN_DOMAIN|SENSOR_NAME|INTERFACE
|SOURCE_IP|SOURCE_PORT|DESTINATION_IP|DESTINATION_PORT|CATEGORY|SUB_CATEGORY
|DIRECTION|RESULT_STATUS|DETECTION_MECHANISM|APPLICATION_PROTOCOL|NETWORK_PROTOCOL|

Pasos siguientes

Para obtener más información, vaya a la solución relacionada en Azure Marketplace.