[Önerilen] Microsoft Sentinel için AMA bağlayıcısı aracılığıyla FireEye Ağ Güvenliği (NX)

  • Makale

FireEye Ağ Güvenliği (NX) veri bağlayıcısı, FireEye Ağ Güvenliği günlüklerini Microsoft Sentinel'e alma özelliği sağlar.

Bağlan or öznitelikleri

Bağlan or özniteliği Açıklama
Log Analytics tabloları CommonSecurityLog (FireEyeNX)
Veri toplama kuralları desteği Azure İzleyici Aracısı DCR
Destekleyen: Microsoft Corporation

Sorgu örnekleri

İlk 10 Kaynak

FireEyeNXEvent

| where isnotempty(SrcIpAddr)
 
| summarize count() by SrcIpAddr

| top 10 by count_

Önkoşullar

AMA aracılığıyla [Önerilen] FireEye Ağ Güvenliği (NX) ile tümleştirmek için aşağıdakilere sahip olduğunuzdan emin olun:

  • : Azure olmayan VM'lerden veri toplamak için Azure Arc'ın yüklü ve etkin olması gerekir. Daha fazla bilgi edinin
  • : AMA aracılığıyla Ortak Olay Biçimi (CEF) ve AMA veri bağlayıcıları aracılığıyla Syslog yüklenmelidir Daha fazla bilgi edinin

Satıcı yükleme yönergeleri

Not

Bu veri bağlayıcısı, Microsoft Sentinel Çözümü ile dağıtılan beklenen FireEyeNXEvent işlevine dayalı ayrıştırıcıya bağlıdır.

  1. Makinenizin güvenliğini sağlama

Makinenin güvenliğini kuruluşunuzun güvenlik ilkesine göre yapılandırdığından emin olun

Daha fazla bilgi edinin >

Sonraki adımlar

Daha fazla bilgi için Azure Market ilgili çözüme gidin.