McAfee ePolicy Orchestrator-connector (ePO) voor Microsoft Sentinel
De McAfee ePolicy Orchestrator-gegevensconnector biedt de mogelijkheid om McAfee ePO-gebeurtenissen op te nemen in Microsoft Sentinel via de syslog.
Dit is automatisch gegenereerde inhoud. Neem contact op met de provider van de oplossing voor wijzigingen.
Verbinding maken orkenmerken
| Verbinding maken orkenmerk | Beschrijving |
|---|---|
| Kusto-functiealias | McAfeeEPOEvent |
| Kusto-functie-URL | https://aka.ms/sentinel-McAfeeePO-parser |
| Log Analytics-tabellen | Syslog(McAfeeePO) |
| Ondersteuning voor regels voor gegevensverzameling | DCR voor werkruimtetransformatie |
| Ondersteund door | Microsoft Corporation |
Voorbeelden van query's
Top 10 bronnen
McAfeeEPOEvent
| summarize count() by DvcHostname
| top 10 by count_
Installatie-instructies van leverancier
Deze gegevensconnector is afhankelijk van een parser op basis van een Kusto-functie die werkt zoals verwacht McAfeeEPOEvent dat is geïmplementeerd met de Microsoft Sentinel-oplossing.
- De agent voor Linux installeren en onboarden
Normaal gesproken moet u de agent installeren op een andere computer dan de agent waarop de logboeken worden gegenereerd.
Syslog-logboeken worden alleen verzameld van Linux-agents .
- De logboeken configureren die moeten worden verzameld
Configureer de faciliteiten die u wilt verzamelen en de bijbehorende ernst.
Selecteergegevens en vervolgens Syslog onder Geavanceerde instellingen voor werkruimteconfiguratie.
Selecteer Onderstaande configuratie toepassen op mijn machines en selecteer de faciliteiten en ernst.
Klik op Opslaan.
McAfee ePolicy Orchestrator-gebeurtenis doorsturen naar Syslog-server configureren
Volgende stappen
Ga naar de gerelateerde oplossing in Azure Marketplace voor meer informatie.