Microsoft Sentinel için Barracuda CloudGen Güvenlik Duvarı bağlayıcısı
Barracuda CloudGen Güvenlik Duvarı (CGFW) bağlayıcısı, panoları görüntülemek, özel uyarılar oluşturmak ve araştırmayı geliştirmek için Barracuda CGFW günlüklerinizi Microsoft Sentinel'e kolayca bağlamanızı sağlar. Bu, kuruluşunuzun ağı hakkında daha fazla içgörü sağlar ve güvenlik işlemi özelliklerinizi geliştirir.
Bağlan or öznitelikleri
| Bağlan or özniteliği | Açıklama |
|---|---|
| Log Analytics tabloları | Syslog (Barracuda) |
| Veri toplama kuralları desteği | Çalışma alanı dönüştürme DCR |
| Destekleyen: | Community |
Sorgu örnekleri
Tüm günlükler
CGFWFirewallActivity
| sort by TimeGenerated
İlk 10 Etkin Kullanıcı (Son 24 Saat)
CGFWFirewallActivity
| extend User = coalesce(User, "Unauthenticated")
| summarize count() by User
| take 10
İlk 10 Uygulama (Son 24 Saat)
CGFWFirewallActivity
| where isnotempty(Application)
| summarize count() by Application
| take 10
Önkoşullar
Barracuda CloudGen Güvenlik Duvarı ile tümleştirmek için şunlara sahip olduğunuzdan emin olun:
- Barracuda CloudGen Güvenlik Duvarı: Syslog aracılığıyla günlükleri dışarı aktaracak şekilde yapılandırılmalıdır
Satıcı yükleme yönergeleri
NOT: Bu veri bağlayıcısı, çözümün bir parçası olarak dağıtılan kusto işlevini temel alan ayrıştırıcının beklendiği gibi çalışmasına bağlıdır. İşlev kodunu Log Analytics'te görüntülemek için Log Analytics/Microsoft Sentinel Günlükleri dikey penceresini açın, İşlevler'e tıklayın ve CGFWFirewallActivity diğer adını arayın ve işlev kodunu yükleyin veya buraya tıklayın. Çözümün yüklenmesi/güncelleştirildikten sonra işlevin etkinleştirilmesi genellikle 10-15 dakika sürer.
Linux için aracıyı yükleme ve ekleme
Genellikle aracıyı, günlüklerin oluşturulduğu bilgisayardan farklı bir bilgisayara yüklemeniz gerekir.
Syslog günlükleri yalnızca Linux aracılarından toplanır.
Toplanacak günlükleri yapılandırma
Toplamak istediğiniz tesisleri ve önem derecelerini yapılandırın.
- Çalışma alanı gelişmiş ayarları Yapılandırma'nın altında Veri'yi ve ardından Syslog'ı seçin.
- Aşağıdaki yapılandırmayı makinelerime uygula'yı seçin ve tesisleri ve önem derecelerini seçin.
- Kaydet'e tıklayın.
Barracuda CloudGen Güvenlik Duvarı'nı yapılandırma ve bağlama
Syslog akışını yapılandırmak için yönergeleri izleyin. Hedef IP adresi için Microsoft Sentinel aracısının yüklü olduğu Linux makinesi için IP adresini veya ana bilgisayar adını kullanın.
Sonraki adımlar
Daha fazla bilgi için Azure Market ilgili çözüme gidin.