Conector do Cisco UCS para o Microsoft Sentinel

  • Artigo

O conector Cisco Unified Computing System (UCS) permite que você conecte facilmente seus logs do Cisco UCS ao Microsoft Sentinel. Isso fornece mais informações sobre a rede da sua organização e melhora seus recursos de operação de segurança.

Atributos do conector

Atributo do conector Description
Tabela(s) do Log Analytics Syslog (CiscoUCS)
Suporte às regras de coleta de dados DCR de transformação do espaço de trabalho
Com suporte por Microsoft Corporation

Exemplos de consulta

10 Principais Nomes de Usuário de Destino para Eventos de Auditoria

CiscoUCS 

| where Mneumonic == "AUDIT" 

| summarize count() by DstUserName 

| top 10 by DstUserName

10 Principais Dispositivos gerando Eventos de Auditoria

CiscoUCS 

| where Mneumonic == "AUDIT" 

| summarize count() by Computer 

| top 10 by Computer

Pré-requisitos

Para a integração com o Cisco UCS, certifique-se de ter o seguinte:

  • Cisco UCS: precisa ser configurado para exportar logs pelo Syslog

Instruções de instalação do fornecedor

OBSERVAÇÃO: esse conector de dados depende de um analisador baseado em uma Função Kusto para funcionar conforme o esperado, o que é implantado como parte da solução. Para exibir o código da função no Log Analytics, abra o painel de Logs do Microsoft Sentinel/log Analytics, clique em Funções e procure pelo alias CiscoUCS e carregue o código de função ou clique aqui. A função geralmente leva de 10 a 15 minutos para ser ativada após a instalação/atualização da solução.

  1. Instalar e integrar o agente para Linux

De modo geral, você deve instalar o agente em um computador diferente daquele a partir do qual os logs são gerados.

Os logs do Syslog são coletados apenas junto a agentes do Linux.

  1. Configurar os logs a serem coletados

Configurar as facilidades que você deseja coletar e os respectivo níveis de gravidades.

  1. Nas definições da Configuração avançada do workspace, selecione Dados e, em seguida, Syslog.

  2. Selecione Aplicar a configuração abaixo às minhas máquinas e selecione as facilidades e níveis de gravidade.

  3. Clique em Salvar.

  4. Configurar e conectar o Cisco UCS

Siga essas instruções para configurar o Cisco UCS para encaminhar o syslog. Use o endereço IP ou o nome do host para o dispositivo Linux com o agente Linux instalado como o Endereço IP de Destino.

Próximas etapas

Para obter mais informações, acesse a solução relacionada no Azure Marketplace.