[Recomendado] Trend Micro Apex One por meio do conector do AMA para o Microsoft Sentinel
O conector de dados Trend Micro Apex One permite ingerir eventos do Trend Micro Apex One no Microsoft Sentinel. Confira o Trend Micro Apex Central para saber mais.
Atributos do conector
| Atributo do conector | Description |
|---|---|
| Tabela(s) do Log Analytics | CommonSecurityLog (TrendMicroApexOne) |
| Suporte às regras de coleta de dados | DCR do Agente do Azure Monitor |
| Com suporte por | Microsoft Corporation |
Exemplos de consulta
Todos os logs
TMApexOneEvent
| sort by TimeGenerated
Pré-requisitos
Para integrar com o [Recomendado] Trend Micro Apex One por meio do AMA, verifique se você tem:
- ****: para coletar dados de VMs que não são do Azure, elas precisam ter o Azure Arc instalado e habilitado. Saiba mais
- ****: o CEF (Formato Comum de Evento) por meio do AMA e o Syslog por meio de conectores de dados do AMA devem ser instalados. Saiba mais
Instruções de instalação do fornecedor
Esse conector de dados depende de um analisador baseado em uma função do Kusto para funcionar como esperado, o TMApexOneEvent, que é implantado com a Solução Microsoft Sentinel.
- Proteja seu computador
Certifique-se de configurar a segurança do computador de acordo com a política de segurança da sua organização
Próximas etapas
Para obter mais informações, acesse a solução relacionada no Azure Marketplace.