Integrowanie usługi LogRhythm z Microsoft Defender dla IoT
W tym artykule opisano sposób wysyłania Microsoft Defender alertów IoT do usługi LogRhythm. Integracja usługi Defender for IoT z usługą LogRhythm zapewnia wgląd w zabezpieczenia i odporność sieci OT oraz ujednolicone podejście do zabezpieczeń IT i OT.
Wymagania wstępne
Przed rozpoczęciem upewnij się, że masz następujące wymagania wstępne:
- Dostęp do czujnika OT usługi Defender for IoT jako użytkownik Administracja. Aby uzyskać więcej informacji, zobacz Lokalne użytkowników i role monitorowania ot za pomocą usługi Defender for IoT.
Tworzenie reguły przekazywania usługi Defender for IoT
W tej procedurze opisano sposób tworzenia reguły przekazywania z czujnika OT w celu wysyłania alertów usługi Defender for IoT z tego czujnika do logRhythm.
Przekazywanie reguł alertów jest uruchamiane tylko dla alertów wyzwalanych po utworzeniu reguły przekazywania. Alerty już w systemie przed utworzeniem reguły przekazywania nie mają wpływu na regułę.
Aby uzyskać więcej informacji, zobacz Przekazywanie informacji o alertach.
Zaloguj się do konsoli czujnika OT i wybierz pozycję Przekazywanie.
Wybierz pozycję + Utwórz nową regułę.
W okienku Dodawanie reguły przekazywania zdefiniuj parametry reguły:
Parametr Opis Nazwa reguły Wprowadź zrozumiałą nazwę reguły. Minimalny poziom alertu Minimalny poziom zdarzeń na poziomie zabezpieczeń do przekazania. Jeśli na przykład wybierzesz pozycję Pomocnicza, otrzymasz powiadomienie o wszystkich drobnych, głównych i krytycznych zdarzeniach. Wykryto dowolny protokół Przełącz się, aby wybrać protokoły, które chcesz uwzględnić w regule. Ruch wykryty przez dowolny aparat Przełącz się, aby wybrać ruch, który chcesz uwzględnić w regule. W obszarze Akcje zdefiniuj następujące wartości:
Parametr Opis Server (Serwer) Wybierz opcję serwera SYSLOG, na przykład SYSLOG Server (format LEEF). Host Adres IP lub nazwa hosta modułu zbierającego LogRhythm Port Wprowadź wartość 514. Strefa czasowa Wprowadź strefę czasową. Wybierz pozycję Zapisz.
Konfigurowanie logRhythm w celu zbierania dzienników
Po skonfigurowaniu reguły przekazywania z konsoli czujnika OT skonfiguruj logRhythm w celu zbierania dzienników usługi Defender dla IoT.
Aby uzyskać więcej informacji, zobacz dokumentację LogRhythm.