Connecteur Barracuda CloudGen Firewall pour Microsoft Sentinel

  • Article

Le connecteur Barracuda CloudGen Firewall (CGFW) vous permet de connecter facilement vos journaux Barracuda CGFW à Microsoft Sentinel pour consulter des tableaux de bord, créer des alertes personnalisées et améliorer les enquêtes. Cela vous donne plus d’informations sur le réseau de votre organisation et améliore vos capacités d’opération de sécurité.

Ce contenu est généré automatiquement. Pour toute modification, contactez le fournisseur de la solution.

Attributs du connecteur

Attribut du connecteur Description
Table(s) Log Analytics Syslog (Barracuda)
Prise en charge des règles de collecte de données Règles de collecte de données pour la transformation de l’espace de travail
Pris en charge par Communauté

Exemples de requête

Tous les journaux d’activité

CGFWFirewallActivity
         
| sort by TimeGenerated

10 principaux utilisateurs actifs (au cours des dernières 24 heures)

CGFWFirewallActivity
         
| extend User = coalesce(User, "Unauthenticated") 
                 
| summarize count() by User
                 
| take 10

10 principales applications (au cours des dernières 24 heures)

CGFWFirewallActivity
         
| where isnotempty(Application)
                 
| summarize count() by Application
                 
| take 10

Prérequis

Pour intégrer Barracuda CloudGen Firewall, vérifiez que vous disposez des éléments suivants :

  • Barracuda CloudGen Firewall : doit être configuré pour exporter des journaux via Syslog

Instructions d’installation du fournisseur

REMARQUE : Ce connecteur de données dépend, pour fonctionner comme prévu, d’un analyseur basé sur une fonction Kusto et déployé dans le cadre de la solution. Pour afficher le code de fonction dans Log Analytics, ouvrez le panneau Journaux Log Analytics/Microsoft Sentinel, cliquez sur Fonctions, recherchez l’alias CGFWFirewallActivity et chargez le code de la fonction ou cliquez ici. L’activation de la fonction prend généralement 10 à 15 minutes après l’installation ou la mise à jour de la solution.

  1. Installer et intégrer l'agent pour Linux

    En règle générale, vous devez installer l’agent sur un ordinateur différent de celui sur lequel les journaux sont générés.

    Les journaux Syslog sont collectés uniquement à partir d’agents Linux.

  2. Configurer les journaux à collecter

Configurez les installations à collecter et leurs gravités.

  1. Sous Configuration dans les paramètres avancés de l’espace de travail, sélectionnez Données, puis Syslog.
  2. Sélectionnez Appliquer la configuration ci-dessous à mes machines, puis sélectionnez les installations et les gravités.
  3. Cliquez sur Enregistrer.

Configurer et connecter le Barracuda CloudGen Firewall

Suivez ces instructions pour configurer la diffusion en continu syslog. Utiliser l’adresse IP ou le nom d’hôte de l’ordinateur Linux avec l’agent Microsoft Sentinel installé pour l’adresse IP de destination.

Étapes suivantes

Pour plus d’informations, accédez à la solution associée dans la Place de marché Azure.