Microsoft Sentinel için Blackberry CylancePROTECT bağlayıcısı

  • Makale

Blackberry CylancePROTECT bağlayıcısı, CylancePROTECT günlüklerinizi Microsoft Sentinel'e kolayca bağlamanızı sağlar. Bu, kuruluşunuzun ağı hakkında daha fazla içgörü sağlar ve güvenlik işlemi özelliklerinizi geliştirir.

Bağlan or öznitelikleri

Bağlan or özniteliği Açıklama
Log Analytics tabloları Syslog (CylancePROTECT)
Veri toplama kuralları desteği Çalışma alanı dönüştürme DCR
Destekleyen: Microsoft Corporation

Sorgu örnekleri

İlk 10 Olay Türü

CylancePROTECT​
         
| summarize count() by EventName
         
| top 10 by count_

İlk 10 Tetiklenen İlke

CylancePROTECT​
         
| where EventType == "Threat" 
         
| summarize count() by PolicyName 
         
| top 10 by count_

Önkoşullar

Blackberry CylancePROTECT ile tümleştirmek için aşağıdakilere sahip olduğunuzdan emin olun:

  • CylancePROTECT: Syslog aracılığıyla günlükleri dışarı aktaracak şekilde yapılandırılmalıdır.

Satıcı yükleme yönergeleri

Dekont

Bu veri bağlayıcısı, çözümün bir parçası olarak dağıtılan kusto işlevinin beklendiği gibi çalışması için ayrıştırıcıya bağlıdır. İşlev kodunu Log Analytics'te görüntülemek için Log Analytics/Microsoft Sentinel Günlükleri dikey penceresini açın, İşlevler'e tıklayın ve CyclanePROTECT diğer adını arayın ve işlev kodunu yükleyin veya buraya tıklayın; sorgunun ikinci satırında CyclanePROTECT cihazlarınızın konak adlarını ve günlük akışı için diğer benzersiz tanımlayıcıları girin. Çözümün yüklenmesi/güncelleştirildikten sonra işlevin etkinleştirilmesi genellikle 10-15 dakika sürer.

  1. Linux için aracıyı yükleme ve ekleme

Genellikle aracıyı, günlüklerin oluşturulduğu bilgisayardan farklı bir bilgisayara yüklemeniz gerekir.

Syslog günlükleri yalnızca Linux aracılarından toplanır.

  1. Toplanacak günlükleri yapılandırma

Toplamak istediğiniz tesisleri ve önem derecelerini yapılandırın.

  1. Aşağıdaki bağlantıyı seçerek çalışma alanı aracıları yapılandırmanızı açın ve Syslog sekmesini seçin.

  2. Tesis ekle'yi seçin ve tesislerin açılan listesinden seçim yapın. Eklemek istediğiniz tüm olanaklar için bu işlemi tekrarlayın.

  3. Her tesis için istenen önem dereceleri için onay kutularını işaretleyin.

  4. Uygula'ya tıklayın.

  5. CylancePROTECT'i yapılandırma ve bağlama

Hedef IP adresi olarak Linux aracısının yüklü olduğu Linux cihazı için IP adresini veya ana bilgisayar adını kullanın.

Sonraki adımlar

Daha fazla bilgi için Azure Market ilgili çözüme gidin.