[Zalecane] Trend Micro Apex One za pośrednictwem łącznika AMA dla usługi Microsoft Sentinel

  • Artykuł

Łącznik danych Trend Micro Apex One umożliwia pozyskiwanie zdarzeń Trend Micro Apex One w usłudze Microsoft Sentinel. Aby uzyskać więcej informacji, zobacz Trend Micro Apex Central.

atrybuty Połączenie or

atrybut Połączenie or opis
Tabele usługi Log Analytics CommonSecurityLog (TrendMicroApexOne)
Obsługa reguł zbierania danych DcR agenta usługi Azure Monitor
Obsługiwane przez Microsoft Corporation

Przykłady zapytań

Wszystkie dzienniki


TMApexOneEvent

| sort by TimeGenerated

Wymagania wstępne

Aby zintegrować aplikację [Recommended] Trend Micro Apex One za pośrednictwem usługi AMA, upewnij się, że:

  • : Aby zbierać dane z maszyn wirtualnych spoza platformy Azure, muszą mieć zainstalowaną i włączoną usługę Azure Arc. Dowiedz się więcej
  • : Typowe formaty zdarzeń (CEF) za pośrednictwem usługi AMA i dziennika systemowego za pośrednictwem łączników danych usługi AMA muszą być zainstalowane Dowiedz się więcej

Instrukcje instalacji dostawcy

Ten łącznik danych zależy od analizatora opartego na funkcji Kusto, która działa zgodnie z oczekiwaniami TMApexOneEvent , która jest wdrażana przy użyciu rozwiązania Microsoft Sentinel.

  1. Zabezpieczanie maszyny

Upewnij się, że skonfigurować zabezpieczenia maszyny zgodnie z zasadami zabezpieczeń organizacji

Dowiedz się więcej >

Następne kroki

Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.