適用於 Microsoft Sentinel 的 Forescout 連接器

Forescout 數據連接器提供將 Forescout 事件內嵌至 Microsoft Sentinel 的功能。 如需詳細資訊，請參閱 Forescout 檔。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性	描述
Log Analytics 數據表（s）	Syslog（ForescoutEvent）
數據收集規則支援	工作區轉換 DCR
支援者：	Microsoft Corporation

查詢範例

前10個來源

ForescoutEvent

| summarize count() by tostring(SrcIpAddr)

| top 10 by count_

廠商安裝指示

注意

此數據連接器相依於以 Kusto 函式為基礎的剖析器，以如預期 般運作 ForescoutEvent ，這是使用 Microsoft Sentinel 解決方案所部署。

注意

此數據連接器已使用Forescout Syslog 外掛程式版本開發：v3.6

1. 安裝並上線Linux或 Windows 的代理程式

在轉送 Forescout 記錄的伺服器上安裝代理程式。

Linux 或 Windows 代理程式會收集部署在 Linux 或 Windows 伺服器上的 Forescout Server 記錄。

2. 設定要收集的記錄

設定您要收集的目標設施及其嚴重性。

1. 在工作區進階設定 [組態] 下，選取 [數據]，然後選取 [Syslog]。

2. 選取 [將下列設定套用至我的機器 ]，然後選取設施與嚴重性。

3. 按一下 [檔案] 。

4. 設定 Forescout 事件轉送

請遵循下列設定步驟，以取得 Microsoft Sentinel 的 Forescout 記錄。

1. 選取要設定的設備。
2. 請遵循這些指示 ，將警示從 Forescout 平台轉送至 syslog 伺服器。
3. 在 [Syslog 觸發程式] 索引標籤中設定設定。

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。