Microsoft Sentinel için ISC Bağlama bağlayıcısı
ISC Bağlama bağlayıcısı, ISC Bağlama günlüklerinizi Microsoft Sentinel'e kolayca bağlamanıza olanak tanır. Bu, kuruluşunuzun ağ trafiği verileri, DNS sorgu verileri, trafik istatistikleri hakkında daha fazla içgörü sağlar ve güvenlik işlemi özelliklerinizi geliştirir.
Bağlan or öznitelikleri
| Bağlan or özniteliği | Tanım |
|---|---|
| Log Analytics tabloları | Syslog (ISCBind) |
| Veri toplama kuralları desteği | Çalışma alanı dönüştürme DCR |
| Destekleyen: | Microsoft Corporation |
Sorgu örnekleri
Sorgulanan İlk 10 Etki Alanı
ISCBind
| where EventSubType == "request"
| summarize count() by DnsQuery
| top 10 by count_
Kaynak IP Adresine göre ilk 10 istemci
ISCBind
| where EventSubType == "request"
| summarize count() by SrcIpAddr
| top 10 by count_
Ön koşullar
ISC Bağlama ile tümleştirmek için aşağıdakilere sahip olduğunuzdan emin olun:
- ISC Bağlaması: Syslog aracılığıyla günlükleri dışarı aktaracak şekilde yapılandırılmalıdır
Satıcı yükleme yönergeleri
NOT: Bu veri bağlayıcısı, çözümün bir parçası olarak dağıtılan kusto işlevini temel alan ayrıştırıcının beklendiği gibi çalışmasına bağlıdır. İşlev kodunu Log Analytics'te görüntülemek için Log Analytics/Microsoft Sentinel Günlükleri dikey penceresini açın, İşlevler'e tıklayın ve ISCBind diğer adını arayın ve işlev kodunu yükleyin veya buraya tıklayın. Çözümün yüklenmesi/güncelleştirildikten sonra işlevin etkinleştirilmesi genellikle 10-15 dakika sürer.
- Linux için aracıyı yükleme ve ekleme
Genellikle aracıyı, günlüklerin oluşturulduğu bilgisayardan farklı bir bilgisayara yüklemeniz gerekir.
Syslog günlükleri yalnızca Linux aracılarından toplanır.
- Toplanacak günlükleri yapılandırma
Toplamak istediğiniz tesisleri ve önem derecelerini yapılandırın.
Çalışma alanı gelişmiş ayarları Yapılandırma'nın altında Veri'yi ve ardından Syslog'ı seçin.
Aşağıdaki yapılandırmayı makinelerime uygula'yı seçin ve tesisleri ve önem derecelerini seçin.
Kaydet'e tıklayın.
ISC Bağlamasını yapılandırma ve bağlama
ISC Bağlamasını syslog'u iletecek şekilde yapılandırmak için şu yönergeleri izleyin:
- Syslog trafiğini Aracıya göndermek için Syslog'ı yapılandırın. Hedef IP adresi olarak Linux aracısının yüklü olduğu Linux cihazı için IP adresini veya ana bilgisayar adını kullanın.
Sonraki adımlar
Daha fazla bilgi için Azure Market ilgili çözüme gidin.