Microsoft Sentinel için Infoblox NIOS bağlayıcısı
Infoblox Ağ Kimliği İşletim Sistemi (NIOS) bağlayıcısı, Infoblox NIOS günlüklerinizi Microsoft Sentinel'e kolayca bağlamanızı, panoları görüntülemenizi, özel uyarılar oluşturmanızı ve araştırmayı geliştirmenizi sağlar. Bu, kuruluşunuzun ağı hakkında daha fazla içgörü sağlar ve güvenlik işlemi özelliklerinizi geliştirir.
Bağlan or öznitelikleri
| Bağlan or özniteliği | Açıklama |
|---|---|
| Log Analytics tabloları | Syslog (InfobloxNIOS) |
| Veri toplama kuralları desteği | Çalışma alanı dönüştürme DCR |
| Destekleyen: | Microsoft Corporation |
Sorgu örnekleri
DHCP İstek İleti Türlerine Göre Toplam Sayı
union isfuzzy=true
Infoblox_dhcpdiscover,Infoblox_dhcprequest,Infoblox_dhcpinform
| summarize count() by Log_Type
İlk 5 Kaynak IP adresi
Infoblox_dnsclient
| summarize count() by SrcIpAddr
| top 10 by count_ desc
Önkoşullar
Infoblox NIOS ile tümleştirmek için aşağıdakilere sahip olduğunuzdan emin olun:
- Infoblox NIOS: Syslog aracılığıyla günlükleri dışarı aktaracak şekilde yapılandırılmalıdır
- Kusto çalışma alanı işlevi ayrıştırıcılarının Infoblox_ farklı DNS ve DHCP kaynakları için SyslogMessage'dan ileti bilgilerini düzgün ayıklaya çalıştığından emin olmak için İzleme Listesi Sources_by_SourceType güncelleştirin.
Satıcı yükleme yönergeleri
NOT: Bu veri bağlayıcısı, çözümün bir parçası olarak dağıtılan kusto işlevini temel alan ayrıştırıcının beklendiği gibi çalışmasına bağlıdır. İşlev kodunu Log Analytics'te görüntülemek için Log Analytics/Microsoft Sentinel Günlükleri dikey penceresini açın, İşlevler'e tıklayın, Infoblox diğer adını arayın ve işlev kodunu yükleyin veya buraya tıklayın; sorgunun ikinci satırında Infoblox cihazlarınızın ana bilgisayar adlarını ve günlük akışının diğer benzersiz tanımlayıcılarını girin. Çözümün yüklenmesi/güncelleştirildikten sonra işlevin etkinleştirilmesi genellikle 10-15 dakika sürer.
- Linux için aracıyı yükleme ve ekleme
Genellikle aracıyı, günlüklerin oluşturulduğu bilgisayardan farklı bir bilgisayara yüklemeniz gerekir.
Syslog günlükleri yalnızca Linux aracılarından toplanır.
- Toplanacak günlükleri yapılandırma
Toplamak istediğiniz tesisleri ve önem derecelerini yapılandırın.
Çalışma alanı gelişmiş ayarları Yapılandırma'nın altında Veri'yi ve ardından Syslog'ı seçin.
Aşağıdaki yapılandırmayı makinelerime uygula'yı seçin ve tesisleri ve önem derecelerini seçin.
Kaydet'i tıklatın.
Infoblox NIOS'u yapılandırma ve bağlama
Infoblox NIOS Günlüklerinin syslog iletmesini etkinleştirmek için bu yönergeleri izleyin. Hedef IP adresi olarak Linux aracısının yüklü olduğu Linux cihazı için IP adresini veya ana bilgisayar adını kullanın.
Sonraki adımlar
Daha fazla bilgi için Azure Market ilgili çözüme gidin.