Conector do Cohesity (usando o Azure Functions) para o Microsoft Sentinel

  • Artigo

Os aplicativos de função do Cohesity oferecem a capacidade de enviar alertas de ransomware do Cohesity Datahawk ao Microsoft Sentinel.

Atributos do conector

Atributo do conector Description
Tabela(s) do Log Analytics Cohesity_CL
Suporte às regras de coleta de dados Sem suporte no momento
Com suporte por Cohesity

Exemplos de consulta

Todos os logs do Cohesity

Cohesity_CL

| sort by TimeGenerated desc

Pré-requisitos

Para fazer a integração com o Cohesity (usando o Azure Functions), certifique-se de que você tenha o seguinte:

  • Permissões Microsoft.Web/sites : são necessárias permissões de leitura e gravação no Azure Functions para criar um Aplicativo de Funções. Confira a documentação para saber mais sobre o Azure Functions.
  • Cadeia de conexão e nome do contêiner do Armazenamento de Blobs do Azure: cadeia de conexão e nome do contêiner do Armazenamento de Blobs do Azure

Instruções de instalação do fornecedor

Observação

Esse conector usa o Azure Functions que se conecta ao Armazenamento de Blobs do Azure e ao Key Vault. Isso pode gerar custos adicionais. Verifique a página de preços do Azure Functions, a página de preços do Armazenamento de Blobs do Azure e a página de preços do Azure Key Vault para obter detalhes.

(Etapa opcional) Armazene com segurança o workspace e as chaves de autorização de API ou os tokens no Azure Key Vault. O Azure Key Vault fornece um mecanismo seguro para armazenar e recuperar valores de chave. Siga estas instruções para usar o Azure Key Vault com um aplicativos do Azure Functions.

ETAPA 1 – Obter uma chave de API do Cohesity DataHawk (confira a instrução 1 de solução de problemas)

ETAPA 2 – Registrar o aplicativo do Azure (link) e salvar a ID do Aplicativo (cliente), a ID do Diretório (locatário) e o Valor Secreto (instruções). Conceda a ele permissão do Armazenamento do Azure (user_impersonation). Além disso, atribua a função 'Colaborador do Microsoft Sentinel' ao aplicativo na assinatura apropriada.

ETAPA 3 – Implantar o conector e o Azure Functions associado.

Modelo do ARM (Azure Resource Manager)

Use esse método para fazer a implantação automatizada do conector de dados do Cohesity usando um modelo do ARM.

  1. Clique no botão Implantar no Azure abaixo.

    Implantar no Azure

  2. Selecione a Assinatura, o Grupo de Recursos e a Localização de sua preferência.

  3. Insira os parâmetros que você criou nas etapas anteriores

  4. Marque a caixa de seleção Concordo com os termos e condições declarados acima.

  5. Clique em Comprar para fazer a implantação.

Próximas etapas

Para obter mais informações, acesse a solução relacionada no Azure Marketplace.