Microsoft Sentinel için Palo Alto Prisma Cloud CSPM (Azure İşlevleri kullanarak) bağlayıcısı

Palo Alto Prisma Cloud CSPM veri bağlayıcısı , Prisma Bulut CSPM API'sini kullanarak Prisma Bulut CSPM uyarılarını ve denetim günlüklerini Microsoft sentinel'e alma özelliği sağlar. Daha fazla bilgi için Prisma Cloud CSPM API belgelerine bakın .

Bağlayıcı öznitelikleri

Bağlayıcı özniteliği	Description
Log Analytics tabloları	PaloAltoPrismaCloudAlert_CL PaloAltoPrismaCloudAudit_CL
Veri toplama kuralları desteği	Şu anda desteklenmiyor
Destekleyen:	Microsoft Corporation

Sorgu örnekleri

Tüm Prisma Bulut uyarıları

PaloAltoPrismaCloudAlert_CL

| sort by TimeGenerated desc

Tüm Prisma Bulut denetim günlükleri

PaloAltoPrismaCloudAudit_CL

| sort by TimeGenerated desc

Önkoşullar

Palo Alto Prisma Cloud CSPM ile tümleştirmek için (Azure İşlevleri kullanarak) aşağıdakilere sahip olduğunuzdan emin olun:

• Microsoft.Web/sites izinleri: İşlev Uygulaması oluşturmak için Azure İşlevleri okuma ve yazma izinleri gereklidir. Azure İşlevleri hakkında daha fazla bilgi edinmek için belgelere bakın.
• Palo Alto Prisma Bulut API'si Kimlik Bilgileri: Prisma Bulut API'si Url'si, Prisma Bulut Erişim Anahtarı Kimliği, Prisma Bulut API'si bağlantısı için Prisma Bulut Gizli Anahtarı gereklidir. Prisma Bulut Erişim Anahtarı oluşturma ve Prisma BulutAPI'si Url'sini alma hakkında daha fazla bilgi edinmek için belgelere bakın

Satıcı yükleme yönergeleri

Not

Bu bağlayıcı, günlükleri Microsoft sentinel'e çekmek üzere Palo Alto Prisma Bulut REST API'sine bağlanmak için Azure İşlevleri kullanır. Bu ek veri alımı maliyetlerine neden olabilir. Ayrıntılar için Azure İşlevleri fiyatlandırma sayfasına bakın.

(İsteğe Bağlı Adım) Azure Key Vault'da çalışma alanını ve API yetkilendirme anahtarlarını veya belirteçlerini güvenli bir şekilde depolayın. Azure Key Vault, anahtar değerlerini depolamak ve almak için güvenli bir mekanizma sağlar. Azure Key Vault bir Azure İşlev Uygulaması ile kullanmak için bu yönergeleri izleyin.

Not

Bu veri bağlayıcısı, Microsoft sentinel Çözümü ile dağıtılan beklenen PaloAltoPrismaCloud'un beklendiği gibi çalışması için Kusto İşlevini temel alan bir ayrıştırıcıya bağlıdır.

ADIM 1 - Prisma Bulut yapılandırması

Prisma Bulut Erişim Anahtarı oluşturmak ve Prisma Bulut API'si Url'sini almak için belgeleri izleyin

NOT: Prisma Bulut Denetim Günlüklerini Görüntülemek için yalnızca SYSTEM ADMIN rolüne izin verildiğinden, Prisma Bulut API'sine erişim vermek için lütfen SYSTEM ADMIN rolünü kullanın. Yönetici izinlerinin diğer ayrıntıları için Prisma Bulut Yöneticisi İzinleri (paloaltonetworks.com) bölümüne bakın.

ADIM 2 - Bağlayıcıyı ve ilişkili Azure İşlevini dağıtmak için aşağıdaki iki dağıtım seçeneğinden birini seçin

ÖNEMLİ: Prisma Cloud veri bağlayıcısını dağıtmadan önce, Çalışma Alanı Kimliği ve Çalışma Alanı Birincil Anahtarına (aşağıdakilerden kopyalanabilir) ve Prisma Bulut API'si kimlik bilgilerine sahip olun.

Sonraki adımlar

Daha fazla bilgi için Azure Market ilgili çözüme gidin.