NXLog FIM-összekötő a Microsoft Sentinelhez

  • Cikk

Az NXLog FIM modul lehetővé teszi a fájlok és könyvtárak vizsgálatát, az észlelt kiegészítések, módosítások, átnevezések és törlések jelentését a kijelölt útvonalakon számított ellenőrzőösszegek használatával az egymást követő vizsgálatok során. Ez a REST API-összekötő hatékonyan exportálhatja a konfigurált FIM-eseményeket a Microsoft Sentinelbe valós időben.

Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.

Csatlakozás or attribútumok

Csatlakozás or attribútum Leírás
Log Analytics-tábla(ok) NXLogFIM_CL
Adatgyűjtési szabályok támogatása Jelenleg nem támogatott
Támogatja: NXLog

Példák lekérdezésekre

Az összes DELETE-esemény megkeresése

NXLogFIM_CL

| where EventType_s == 'DELETE'

| project-away
SourceSystem,
Type

| sort by EventTime_t

Sávdiagram eseményekhez típusonként, gazdagépenként

NXLogFIM_CL

| summarize EventCount = count() by Hostname_s, EventType_s

| where strlen(EventType_s) > 1

| project Eventype = Hostname_s, EventType_s, EventCount

| order by EventCount desc

| render barchart

Tortadiagram az események gazdagépenkénti vizualizációjára

NXLogFIM_CL

| summarize EventCount = count() by Hostname_s, EventType_s

| sort by EventCount

| render piechart

Az események általános összefoglalása gazdagépenként

NXLogFIM_CL

| summarize count() by Hostname_s, EventType_s

Szállító telepítési útmutatója

Az összekötő konfigurálásához kövesse az NXLog felhasználói útmutatójának Microsoft Sentinel integrációs fejezetében található részletes utasításokat.

Következő lépések

További információ: a kapcsolódó megoldás az Azure Marketplace-en.