Microsoft Sentinel için Sophos XG Güvenlik Duvarı bağlayıcısı
Sophos XG Güvenlik Duvarı, Sophos XG Güvenlik Duvarı günlüklerinizi Microsoft Sentinel'e kolayca bağlamanızı, panoları görüntülemenizi, özel uyarılar oluşturmanızı ve araştırmalarınızı geliştirmenizi sağlar. Sophos XG Güvenlik Duvarı'nı Microsoft Sentinel ile tümleştirmek, kuruluşunuzun güvenlik duvarı trafiğine daha fazla görünürlük sağlar ve güvenlik izleme özelliklerini geliştirir.
Bağlayıcı öznitelikleri
| Bağlayıcı özniteliği | Açıklama |
|---|---|
| Log Analytics tabloları | Syslog (SophosXGFirewall) |
| Veri toplama kuralları desteği | Çalışma alanı dönüştürme DCR |
| Destekleyen: | Microsoft Corporation |
Sorgu örnekleri
İlk 10 Reddedilen Kaynak IP'leri
SophosXGFirewall
| where Log_Type == "Firewall" and Status == "Deny"
| summarize count() by Src_IP
| top 10 by count_
İlk 10 Reddedilen Hedef IP
SophosXGFirewall
| where Log_Type == "Firewall" and Status == "Deny"
| summarize count() by Dst_IP
| top 10 by count_
Ön koşullar
Sophos XG Güvenlik Duvarı ile tümleştirmek için aşağıdakilere sahip olduğunuzdan emin olun:
- Sophos XG Güvenlik Duvarı: Syslog aracılığıyla günlükleri dışarı aktaracak şekilde yapılandırılmalıdır
Satıcı yükleme yönergeleri
Not
Bu veri bağlayıcısı, çözümün bir parçası olarak dağıtılan kusto işlevini temel alan ayrıştırıcının beklendiği gibi çalışmasına bağlıdır. İşlev kodunu Log Analytics'te görüntülemek için Log Analytics/Microsoft Sentinel Günlükleri dikey penceresini açın, İşlevler'e tıklayın ve Sophos XG Güvenlik Duvarı diğer adını arayın ve işlev kodunu yükleyin veya buraya tıklayın. Sorgunun ikinci satırına Sophos XG Güvenlik Duvarı cihazlarınızın ana bilgisayar adlarını ve günlük akışının diğer benzersiz tanımlayıcılarını girin. Çözümün yüklenmesi/güncelleştirildikten sonra işlevin etkinleştirilmesi genellikle 10-15 dakika sürer.
- Aracıyı Linux için yükleme ve ekleme
Genellikle aracıyı günlüklerin oluşturulduğu bilgisayardan farklı bir bilgisayara yüklemeniz gerekir.
Syslog günlükleri yalnızca Linux aracılarından toplanır.
- Toplanacak günlükleri yapılandırma
Toplamak istediğiniz tesisleri ve önem derecelerini yapılandırın.
Çalışma alanı gelişmiş ayarları Yapılandırma'nın altında Veri'yi ve ardından Syslog'u seçin.
Aşağıdaki yapılandırmayı makinelerime uygula'yı seçin ve tesisleri ve önem derecelerini seçin.
Kaydet’e tıklayın.
Sophos XG Güvenlik Duvarı'nı yapılandırma ve bağlama
Syslog akışını etkinleştirmek için bu yönergeleri izleyin. Hedef IP adresi olarak Linux aracısının yüklü olduğu Linux cihazı için IP adresini veya ana bilgisayar adını kullanın.
Sonraki adımlar
Daha fazla bilgi için Azure Market ilgili çözüme gidin.