Share via

RIDGEBOT - gegevensconnector voor Microsoft Sentinel

  • Artikel

Met de RidgeBot-connector kunnen gebruikers RidgeBot verbinden met Microsoft Sentinel, waardoor dashboards, werkmappen, notebooks en waarschuwingen kunnen worden gemaakt.

Dit is automatisch gegenereerde inhoud. Neem contact op met de provider van de oplossing voor wijzigingen.

Verbinding maken orkenmerken

Verbinding maken orkenmerk Beschrijving
Log Analytics-tabellen CommonSecurityLog
Ondersteuning voor regels voor gegevensverzameling DCR voor werkruimtetransformatie
Ondersteund door RidgeSecurity

Voorbeelden van query's

Afgelopen tien misbruikrisico's

CommonSecurityLog

| where DeviceVendor == "RidgeSecurity"

| where DeviceEventClassID == "4001"

| order by TimeGenerated desc 

| limit 10

Vereisten

Als u wilt integreren met RIDGEBOT - gegevensconnector voor Microsoft Sentinel, moet u ervoor zorgen dat u het volgende hebt:

  • : Als u gegevens van niet-Azure-VM's wilt verzamelen, moet Azure Arc zijn geïnstalleerd en ingeschakeld. Meer informatie
  • : Common Event Format (CEF) via AMA en Syslog via AMA-gegevensconnectors moet worden geïnstalleerd Voor meer informatie

Installatie-instructies van leverancier

Installeer en configureer de Linux-agent om uw CEF-berichten (Common Event Format) te verzamelen en door te sturen naar Microsoft Sentinel.

U ziet dat de gegevens uit alle regio's worden opgeslagen in de geselecteerde werkruimte

  1. Uw computer beveiligen

Zorg ervoor dat u de beveiliging van de machine configureert volgens het beveiligingsbeleid van uw organisatie

Meer informatie >

Volgende stappen

Ga naar de gerelateerde oplossing in Azure Marketplace voor meer informatie.