Conector do Pulse Connect Secure para o Microsoft Sentinel
O conector de dados do Pulse Connect Secure permite conectar facilmente os logs do Pulse Connect Secure ao Microsoft Sentinel para visualizar painéis de controle, criar alertas personalizados e aprimorar investigações. A integração do Pulse Connect Secure com o Microsoft Sentinel fornece mais insights sobre a rede da sua organização e aprimora seus recursos de operação de segurança.
Atributos do conector
| Atributo do conector | Description |
|---|---|
| Tabela(s) do Log Analytics | Syslog (PulseConnectSecure) |
| Suporte às regras de coleta de dados | DCR de transformação do espaço de trabalho |
| Com suporte por | Microsoft Corporation |
Exemplos de consulta
10 Principais Logins com Falha por Usuário
PulseConnectSecure
| where vpn_message startswith 'Login failed'
| summarize count() by vpn_user
| top 10 by count_
10 Principais Logins com Falha por Endereço IP
PulseConnectSecure
| where vpn_message startswith 'Login failed'
| summarize count() by client_ip
| top 10 by count_
Pré-requisitos
Para a integração com o Pulse Connect Secure, certifique-se de que você tenha o seguinte:
- Pulse Connect Secure: deve ser configurado para exportar logs por meio do Syslog
Instruções de instalação do fornecedor
Observação
Esse conector de dados depende de um analisador baseado em uma Função Kusto para funcionar conforme o esperado, o que é implantado como parte da solução. Para exibir o código de função no Log Analytics, abra a folha Log Analytics/Microsoft Sentinel Logs, clique em Funções e procure o alias Pulse Connect Secure e carregue o código de função, na segunda linha da consulta, insira o(s) nome(s) do(s) host(s) do(s) seu(s) dispositivo(s) Pulse Connect Secure e quaisquer outros identificadores exclusivos para o logstream. A função geralmente leva de 10 a 15 minutos para ser ativada após a instalação/atualização da solução.
- Instalar e integrar o agente para Linux
De modo geral, você deve instalar o agente em um computador diferente daquele a partir do qual os logs são gerados.
Os logs do Syslog são coletados apenas junto a agentes do Linux.
- Configurar os logs a serem coletados
Configurar as facilidades que você deseja coletar e os respectivo níveis de gravidades.
- Nas definições da Configuração avançada do workspace, selecione Dados e, em seguida, Syslog.
- Selecione Aplicar a configuração abaixo às minhas máquinas e selecione as facilidades e níveis de gravidade.
- Clique em Salvar.
Próximas etapas
Para obter mais informações, acesse a solução relacionada no Azure Marketplace.