[Zalecane] PingFederate za pośrednictwem łącznika usługi AMA dla usługi Microsoft Sentinel

  • Artykuł

Łącznik danych PingFederate umożliwia pozyskiwanie zdarzeń PingFederate do usługi Microsoft Sentinel. Aby uzyskać więcej informacji, zapoznaj się z dokumentacją usługi PingFederate.

atrybuty Połączenie or

atrybut Połączenie or opis
Tabele usługi Log Analytics CommonSecurityLog (PingFederate)
Obsługa reguł zbierania danych DcR agenta usługi Azure Monitor
Obsługiwane przez Microsoft Corporation

Przykłady zapytań

10 pierwszych urządzeń

PingFederateEvent

| summarize count() by DvcHostname

| top 10 by count_

Wymagania wstępne

Aby zintegrować aplikację PingFederate z usługą [Zalecane] za pośrednictwem usługi AMA, upewnij się, że:

  • : Aby zbierać dane z maszyn wirtualnych spoza platformy Azure, muszą mieć zainstalowaną i włączoną usługę Azure Arc. Dowiedz się więcej
  • : Typowe formaty zdarzeń (CEF) za pośrednictwem usługi AMA i dziennika systemowego za pośrednictwem łączników danych usługi AMA muszą być zainstalowane Dowiedz się więcej

Instrukcje instalacji dostawcy

Uwaga

Ten łącznik danych zależy od analizatora opartego na funkcji Kusto działającej zgodnie z oczekiwaniami pingFederateEvent , która jest wdrażana przy użyciu rozwiązania Microsoft Sentinel.

  1. Zabezpieczanie maszyny

Upewnij się, że skonfigurować zabezpieczenia maszyny zgodnie z zasadami zabezpieczeń organizacji

Dowiedz się więcej >

Następne kroki

Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.