Integrowanie interfejsu RSA NetWitness z Microsoft Defender dla IoT
W tym artykule opisano sposób wysyłania Microsoft Defender dla alertów IoT do interfejsu RSA NetWitness. Integracja usługi Defender dla IoT z usługą NetWitness zapewnia wgląd w zabezpieczenia i odporność sieci OT oraz ujednolicone podejście do zabezpieczeń IT i OT.
Wymagania wstępne
Przed rozpoczęciem upewnij się, że masz następujące wymagania wstępne:
Dostęp do czujnika ot usługi Defender for IoT jako użytkownik Administracja. Aby uzyskać więcej informacji, zobacz Temat Użytkownicy i role lokalne na potrzeby monitorowania ot za pomocą usługi Defender dla IoT.
Konfiguracja netWitness do zbierania zdarzeń ze źródeł, które obsługują format Common Event Format (CEF). Aby uzyskać więcej informacji, zobacz Przewodnik implementacji analizatora FORMATU CEF platformy CyberX — RSA NetWitness.
Tworzenie reguły przekazywania usługi Defender dla IoT
W tej procedurze opisano sposób tworzenia reguły przekazywania z czujnika OT w celu wysyłania alertów usługi Defender dla IoT z tego czujnika do usługi NetWitness.
Reguły alertów przekazujących są uruchamiane tylko dla alertów wyzwalanych po utworzeniu reguły przekazywania. Alerty już w systemie przed utworzeniem reguły przekazywania nie mają wpływu na regułę.
Aby uzyskać więcej informacji, zobacz Przekazywanie informacji o alercie.
Zaloguj się do konsoli czujnika OT i wybierz pozycję Przekazywanie.
Wybierz pozycję + Utwórz nową regułę.
W okienku Dodawanie reguły przekazywania zdefiniuj parametry reguły:
Parametr Opis Nazwa reguły Wprowadź zrozumiałą nazwę reguły. Minimalny poziom alertu Minimalny poziom zdarzeń na poziomie zabezpieczeń do przekazania. Jeśli na przykład wybierzesz pozycję Pomocnicza, otrzymasz powiadomienie o wszystkich drobnych, głównych i krytycznych zdarzeniach. Wykryto dowolny protokół Przełącz się, aby wybrać protokoły, które chcesz uwzględnić w regule. Ruch wykryty przez dowolny aparat Przełącz się, aby wybrać ruch, który chcesz uwzględnić w regule. W obszarze Akcje zdefiniuj następujące wartości:
Parametr Opis Server (Serwer) Wybierz pozycję NetWitness. Host Nazwa hosta NetWitness. Port Port NetWitness. Strefa czasowa Wprowadź strefę czasową NetWitness. Wybierz pozycję Zapisz , aby zapisać regułę przesyłania dalej.
