Broadcom Symantec DLP [Recomendado] por meio do conector do AMA para o Microsoft Sentinel

  • Artigo

O conector de dados Broadcom Symantec DLP (Prevenção Contra Perda de Dados) permite que você conecte facilmente os logs do Symantec DLP ao Microsoft Sentinel para criar painéis e alertas personalizados, além de aprimorar a investigação. Essa funcionalidade oferece mais insights sobre as informações da organização e por onde elas trafegam, além de aprimorar as funcionalidades de operação de segurança.

Atributos do conector

Atributo do conector Description
Tabela(s) do Log Analytics CommonSecurityLog (SymantecDLP)
Suporte às regras de coleta de dados DCR do Agente do Azure Monitor
Com suporte por Microsoft Corporation

Exemplos de consulta

As dez principais atividades disparadas

SymantecDLP 

| summarize count() by Activity 

| top 10 by count_

Dez principais nomes de arquivo

SymantecDLP 

| summarize count() by FileName 

| top 10 by count_

Pré-requisitos

Para integrar com o Broadcom Symantec DLP [Recomendado] por meio do AMA, verifique se você tem:

  • ****: para coletar dados de VMs que não são do Azure, elas precisam ter o Azure Arc instalado e habilitado. Saiba mais
  • ****: o CEF (Formato Comum de Evento) por meio do AMA e o Syslog por meio de conectores de dados do AMA devem ser instalados. Saiba mais

Instruções de instalação do fornecedor

OBSERVAÇÃO: Esse conector de dados depende de um analisador baseado em uma Função Kusto para funcionar conforme o esperado, que é implantado como parte da solução. Para exibir o código da função no Log Analytics, abra a folha Log Analytics/Logs do Microsoft Sentinel, clique em Funções e pesquise o alias SymantecDLP e carregue o código da função ou clique aqui. A função geralmente leva de 10 a 15 minutos para ser ativada após a instalação/atualização da solução.

  1. Proteja seu computador

Certifique-se de configurar a segurança do computador de acordo com a política de segurança da sua organização

Saiba mais >

Próximas etapas

Para obter mais informações, acesse a solução relacionada no Azure Marketplace.