[Zalecane] Broadcom Symantec DLP za pośrednictwem łącznika AMA dla usługi Microsoft Sentinel
Łącznik DLP (Broadcom Symantec Data Loss Prevention) umożliwia łatwe łączenie programu Symantec DLP z usługą Microsoft Sentinel w celu tworzenia niestandardowych pulpitów nawigacyjnych, alertów i ulepszania badania. Zapewnia to lepszy wgląd w informacje organizacji, miejsce, w którym się podróżuje, i zwiększa możliwości operacji zabezpieczeń.
atrybuty Połączenie or
| atrybut Połączenie or | opis |
|---|---|
| Tabele usługi Log Analytics | CommonSecurityLog (SymantecDLP) |
| Obsługa reguł zbierania danych | DcR agenta usługi Azure Monitor |
| Obsługiwane przez | Microsoft Corporation |
Przykłady zapytań
Pierwsze 10 wyzwolonych działań
SymantecDLP
| summarize count() by Activity
| top 10 by count_
10 pierwszych nazw plików
SymantecDLP
| summarize count() by FileName
| top 10 by count_
Wymagania wstępne
Aby zintegrować aplikację [Recommended] Broadcom Symantec DLP za pośrednictwem usługi AMA, upewnij się, że:
- : Aby zbierać dane z maszyn wirtualnych spoza platformy Azure, muszą mieć zainstalowaną i włączoną usługę Azure Arc. Dowiedz się więcej
- : Typowe formaty zdarzeń (CEF) za pośrednictwem usługi AMA i dziennika systemowego za pośrednictwem łączników danych usługi AMA muszą być zainstalowane Dowiedz się więcej
Instrukcje instalacji dostawcy
UWAGA: Ten łącznik danych zależy od analizatora opartego na funkcji Kusto działającej zgodnie z oczekiwaniami, która jest wdrażana w ramach rozwiązania. Aby wyświetlić kod funkcji w usłudze Log Analytics, otwórz blok Dzienniki usługi Log Analytics/Microsoft Sentinel, kliknij pozycję Funkcje i wyszukaj alias SymantecDLP i załaduj kod funkcji lub kliknij tutaj. Aktywacja funkcji zwykle trwa od 10 do 15 minut po zainstalowaniu/aktualizacji rozwiązania.
- Zabezpieczanie maszyny
Upewnij się, że skonfigurować zabezpieczenia maszyny zgodnie z zasadami zabezpieczeń organizacji
Następne kroki
Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.