Share via

RIDGEBOT — łącznik danych dla usługi Microsoft Sentinel

  • Artykuł

Łącznik RidgeBot umożliwia użytkownikom łączenie aplikacji RidgeBot z usługą Microsoft Sentinel, co umożliwia tworzenie pulpitów nawigacyjnych, skoroszytów, notesów i alertów.

Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.

atrybuty Połączenie or

atrybut Połączenie or opis
Tabele usługi Log Analytics CommonSecurityLog
Obsługa reguł zbierania danych Przekształcanie obszaru roboczego DCR
Obsługiwane przez RidgeSecurity

Przykłady zapytań

Trwało 10 wykorzystywanych zagrożeń

CommonSecurityLog

| where DeviceVendor == "RidgeSecurity"

| where DeviceEventClassID == "4001"

| order by TimeGenerated desc 

| limit 10

Wymagania wstępne

Aby zintegrować z usługą RIDGEBOT — łącznik danych dla usługi Microsoft Sentinel, upewnij się, że:

  • : Aby zbierać dane z maszyn wirtualnych spoza platformy Azure, muszą mieć zainstalowaną i włączoną usługę Azure Arc. Dowiedz się więcej
  • : Typowe formaty zdarzeń (CEF) za pośrednictwem usługi AMA i dziennika systemowego za pośrednictwem łączników danych usługi AMA muszą być zainstalowane Dowiedz się więcej

Instrukcje instalacji dostawcy

Zainstaluj i skonfiguruj agenta systemu Linux w celu zbierania komunikatów dziennika systemu Common Event Format (CEF) i przekazywania ich do usługi Microsoft Sentinel.

Zwróć uwagę, że dane ze wszystkich regionów będą przechowywane w wybranym obszarze roboczym

  1. Zabezpieczanie maszyny

Upewnij się, że skonfigurować zabezpieczenia maszyny zgodnie z zasadami zabezpieczeń organizacji

Dowiedz się więcej >

Następne kroki

Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.