E Standard kiadás T PROTECT-összekötő a Microsoft Sentinelhez
Ez az összekötő összegyűjti az E Standard kiadás T szoftver által létrehozott összes eseményt az E Standard kiadás T PROTECT (korábbi nevén E Standard kiadás T Security Management Center) központi felügyeleti megoldáson keresztül. Ez magában foglalja a víruskeresőket, a tűzfalészleléseket, de a fejlettebb Végponti észlelés és reagálás észleléseket is. Az események teljes listáját a dokumentációban találja.
Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.
Csatlakozás or attribútumok
| Csatlakozás or attribútum | Leírás |
|---|---|
| Log Analytics-tábla(ok) | Syslog (E Standard kiadás TPROTECT) |
| Adatgyűjtési szabályok támogatása | Munkaterület-átalakítás – DCR |
| Támogatja: | E Standard kiadás T Hollandia |
Példák lekérdezésekre
E Standard kiadás T fenyegetéses események
ESETPROTECT
| where EventType == 'Threat_Event'
| sort by TimeGenerated desc
Az első 10 észlelt fenyegetés
ESETPROTECT
| where EventType == 'Threat_Event'
| summarize ThreatCount = count() by tostring(ThreatName)
| top 10 by ThreatCount
E Standard kiadás T tűzfalesemények
ESETPROTECT
| where EventType == 'FirewallAggregated_Event'
| sort by TimeGenerated desc
E Standard kiadás T fenyegetéses események
ESETPROTECT
| where EventType == 'Threat_Event'
| sort by TimeGenerated desc
E Standard kiadás T fenyegetéses események valós idejű fájlrendszer-védelemből
ESETPROTECT
| where EventType == 'Threat_Event'
| where ScanId == 'Real-time file system protection'
| sort by TimeGenerated desc
E Standard kiadás T fenyegetéses események lekérdezése igény szerinti szkennerből
ESETPROTECT
| where EventType == 'Threat_Event'
| where ScanId == 'On-demand scanner'
| sort by TimeGenerated desc
A legfontosabb gazdagépek a fenyegetésesemények száma alapján
ESETPROTECT
| where EventType == 'Threat_Event'
| summarize threat_events_count = count() by HostName
| sort by threat_events_count desc
E Standard kiadás T-webhelyek szűrője
ESETPROTECT
| where EventType == 'FilteredWebsites_Event'
| sort by TimeGenerated desc
E Standard kiadás T naplózási események
ESETPROTECT
| where EventType == 'Audit_Event'
| sort by TimeGenerated desc
Szállító telepítési útmutatója
MEGJEGYZÉS: Ez az adatösszekötő egy Kusto-függvényen alapuló elemzőtől függ, amely a megoldás részeként üzembe helyezett elvárt módon működik. A Log Analytics függvénykódjának megtekintéséhez nyissa meg a Log Analytics/Microsoft Sentinel Naplók panelt, kattintson a Functions elemre, és keresse meg az E Standard kiadás TPROTECT aliast, és töltse be a függvénykódot, vagy kattintson ide. A függvény aktiválása általában 10–15 percet vesz igénybe a megoldás telepítése/frissítése után.
- Az ügynök telepítése és előkészítése Linuxhoz
Az ügynököt általában egy másik számítógépre kell telepítenie, mint amelyiken a naplók létrejönnek.
A syslog-naplók csak Linux-ügynököktől gyűjthetők.
- A gyűjtendő naplók konfigurálása
Konfigurálja a gyűjtendő létesítményeket és azok súlyosságát.
A munkaterület speciális beállításainak konfigurációja területen válassza az Adatok , majd a Syslog lehetőséget.
Válassza az Alábbi konfiguráció alkalmazása a gépeimre lehetőséget, és válassza ki a létesítményeket és súlyosságokat. Az alapértelmezett E Standard kiadás T PROTECT-létesítmény a felhasználó.
Kattintson a Mentés gombra.
Az E Standard kiadás T PROTECT konfigurálása
Konfigurálja az E Standard kiadás T PROTECT-et az összes esemény Syslogon keresztüli küldéséhez.
A syslog kimenetének konfigurálásához kövesse az alábbi utasításokat . Ügyeljen arra, hogy a BSD formátumot és a TCP-t válassza átvitelként.
Az alábbi utasításokat követve exportálhatja az összes naplót a syslogba. Kimeneti formátumként válassza a JSON-t .
Megjegyzés:- Tekintse meg a naplótovábbító helyi és felhőbeli tárolóhoz való beállításának dokumentációját .
Következő lépések
További információ: a kapcsolódó megoldás az Azure Marketplace-en.