Microsoft Sentinel için Cisco UCS bağlayıcısı
Cisco Unified Computing System (UCS) bağlayıcısı, Cisco UCS günlüklerinizi Microsoft Sentinel ile kolayca bağlamanıza olanak tanır. Bu, kuruluşunuzun ağı hakkında daha fazla içgörü sağlar ve güvenlik işlemi özelliklerinizi geliştirir.
Bağlayıcı öznitelikleri
| Bağlayıcı özniteliği | Açıklama |
|---|---|
| Log Analytics tabloları | Syslog (CiscoUCS) |
| Veri toplama kuralları desteği | Çalışma alanı dönüştürme DCR |
| Destekleyen | Microsoft Corporation |
Sorgu örnekleri
Denetim Olayları için İlk 10 Hedef Kullanıcı Adı
CiscoUCS
| where Mneumonic == "AUDIT"
| summarize count() by DstUserName
| top 10 by DstUserName
Denetim Olayları Oluşturan İlk 10 Cihaz
CiscoUCS
| where Mneumonic == "AUDIT"
| summarize count() by Computer
| top 10 by Computer
Ön koşullar
Cisco UCS ile tümleştirmek için aşağıdakilere sahip olduğunuzdan emin olun:
- Cisco UCS: Syslog aracılığıyla günlükleri dışarı aktaracak şekilde yapılandırılmalıdır
Satıcı yükleme yönergeleri
NOT: Bu veri bağlayıcısı, çözümün bir parçası olarak dağıtılan kusto işlevini temel alan ayrıştırıcının beklendiği gibi çalışmasına bağlıdır. İşlev kodunu Log Analytics'te görüntülemek için Log Analytics/Microsoft Sentinel Günlükleri dikey penceresini açın, İşlevler'e tıklayın ve CiscoUCS diğer adını arayın ve işlev kodunu yükleyin veya buraya tıklayın. Çözümün yüklenmesi/güncelleştirildikten sonra işlevin etkinleştirilmesi genellikle 10-15 dakika sürer.
- Linux için aracıyı yükleme ve ekleme
Genellikle, aracıyı günlüklerin oluşturulduğu bilgisayardan farklı bir bilgisayara yüklemeniz gerekir.
Syslog günlükleri yalnızca Linux aracılarından toplanır.
- Toplanacak günlükleri yapılandırma
Toplamak istediğiniz tesisleri ve bunların önem derecelerini yapılandırın.
Çalışma alanı gelişmiş ayarları Yapılandırma'nın altında Veri'yi ve ardından Syslog'u seçin.
Aşağıdaki yapılandırmayı makinelerime uygula'yı seçin ve tesisleri ve önem derecelerini seçin.
Kaydet’e tıklayın.
Cisco UCS'yi yapılandırma ve bağlama
Cisco UCS'yi syslog'u iletecek şekilde yapılandırmak için bu yönergeleri izleyin. Linux aracısının Hedef IP adresi olarak yüklü olduğu Linux cihazının IP adresini veya ana bilgisayar adını kullanın.
Sonraki adımlar
Daha fazla bilgi için Azure Market ilgili çözüme gidin.