Łącznik cisco Web Security Appliance dla usługi Microsoft Sentinel
Łącznik danych urządzenia Cisco Web Security Appliance (WSA) zapewnia możliwość pozyskiwania dzienników dostępu Cisco WSA do usługi Microsoft Sentinel.
Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.
atrybuty Połączenie or
| atrybut Połączenie or | opis |
|---|---|
| Tabele usługi Log Analytics | Syslog (CiscoWSAEvent) |
| Obsługa reguł zbierania danych | Przekształcanie obszaru roboczego DCR |
| Obsługiwane przez | Microsoft Corporation |
Przykłady zapytań
10 pierwszych klientów (źródłowy adres IP)
CiscoWSAEvent
| where notempty(SrcIpAddr)
| summarize count() by SrcIpAddr
| top 10 by count_
Instrukcje instalacji dostawcy
Uwaga
Ten łącznik danych zależy od analizatora opartego na funkcji Kusto działającej zgodnie z oczekiwaniami CiscoWSAEvent , która jest wdrażana przy użyciu rozwiązania Microsoft Sentinel.
Uwaga
Ten łącznik danych został opracowany przy użyciu usługi AsyncOS 14.0 dla urządzenia Cisco Web Security Appliance
- Skonfiguruj urządzenie Cisco Web Security, aby przekazywać dzienniki za pośrednictwem dziennika systemowego do serwera zdalnego, na którym zostanie zainstalowany agent.
Wykonaj następujące kroki , aby skonfigurować urządzenie Cisco Web Security w celu przekazywania dzienników za pośrednictwem dziennika systemowego
UWAGA: wybierz pozycję Wypychanie dziennika systemowego jako metodę pobierania.
- Instalowanie i dołączanie agenta dla systemu Linux lub Windows
Zainstaluj agenta na serwerze, do którego będą przekazywane dzienniki.
Dzienniki na serwerach z systemem Linux lub Windows są zbierane przez agentów systemu Linux lub Windows .
- Sprawdzanie dzienników w usłudze Microsoft Sentinel
Otwórz usługę Log Analytics, aby sprawdzić, czy dzienniki są odbierane przy użyciu schematu dziennika systemowego.
UWAGA: Wyświetlenie nowych dzienników w tabeli Syslog może potrwać do 15 minut.
Następne kroki
Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.