[推奨] Cisco Secure Email Gateway via AMA connector for Microsoft Sentinel

  • [アーティクル]

Cisco Secure Email Gateway (SEG) データ コネクタは、Cisco SEG 統合イベント ログを Microsoft Sentinel に取り込む機能を提供します。

コネクタの属性

コネクタ属性 説明
Log Analytics テーブル CommonSecurityLog (CiscoSEG)
データ収集ルールのサポート Azure Monitor エージェントの DCR
サポートしているもの Microsoft Corporation

クエリのサンプル

上位 10 件の送信者

CiscoSEGEvent

| where isnotempty(SrcUserName)
 
| summarize count() by SrcUserName

| top 10 by count_

前提条件

[推奨] Cisco Secure Email Gateway via AMA を使用して統合するには、次のことを確認してください。

  • ****: Azure 以外の VM からデータを収集するには、Azure Arc をインストールして有効にする必要があります。 詳細情報
  • ****: Common Event Format (CEF) via AMA と Syslog via AMA の各データ コネクタをインストールする必要があります。詳細情報

ベンダーのインストール手順

注意

このデータ コネクタは、Kusto 関数に基づくパーサー (Microsoft Sentinel ソリューションと共にデプロイされている CiscoSEGEvent) を利用して、想定のとおりに動作します。

  1. コンピューターをセキュリティで保護する

組織のセキュリティ ポリシーに従って、コンピューターのセキュリティを構成してください。

詳細情報 >

次の手順

詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。