Cisco Identity Services Engine-összekötő a Microsoft Sentinelhez

  • Cikk

A Cisco Identity Services Engine (I Standard kiadás) adatösszekötője lehetővé teszi a Cisco I Standard kiadás események Microsoft Sentinelbe való betöltését. Segít áttekinteni, hogy mi történik a hálózaton, például ki csatlakozik, mely alkalmazások vannak telepítve és futnak, és még sok más. További információért tekintse meg a Cisco I Standard kiadás naplózási mechanizmus dokumentációját.

Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.

Csatlakozás or attribútumok

Csatlakozás or attribútum Leírás
Kusto függvény aliasa CiscoI Standard kiadás Event
Kusto függvény URL-címe https://aka.ms/sentinel-ciscoise-parser
Log Analytics-tábla(ok) Syslog(CiscoI Standard kiadás)
Adatgyűjtési szabályok támogatása Munkaterület-átalakítás – DCR
Támogatja: Microsoft Corporation

Példák lekérdezésekre

A 10 legjobb jelentéskészítő eszköz

CiscoISEEvent

| summarize count() by DvcHostname

| top 10 by count_

Szállító telepítési útmutatója

Feljegyzés

Ez az adatösszekötő egy Kusto-függvényen alapuló elemzőtől függ, hogy a várt módon működjön. Kövesse az alábbi lépéseket a Kusto Functions alias, CiscoI Standard kiadás Event létrehozásához

  1. Az ügynök telepítése és előkészítése Linuxhoz

Az ügynököt általában egy másik számítógépre kell telepítenie, mint amelyiken a naplók létrejönnek.

A syslog-naplók csak Linux-ügynököktől gyűjthetők.

  1. A gyűjtendő naplók konfigurálása

Konfigurálja a gyűjtendő létesítményeket és azok súlyosságát.

  1. A munkaterület speciális beállításainak konfigurációja területen válassza az Adatok , majd a Syslog lehetőséget.

  2. Válassza az Alábbi konfiguráció alkalmazása a gépeimre lehetőséget, és válassza ki a létesítményeket és súlyosságokat.

  3. Kattintson a Mentés gombra.

  4. A Cisco I Standard kiadás távoli syslog-gyűjtemény helyeinek konfigurálása

Az alábbi utasításokat követve konfigurálhatja a távoli syslog-gyűjtési helyeket a Cisco I Standard kiadás üzemelő példányában.

Következő lépések

További információ: a kapcsolódó megoldás az Azure Marketplace-en.