適用於 Microsoft Sentinel 的 Trend Micro TippingPoint 連接器
Trend Micro TippingPoint 連接器可讓您輕鬆地將 TippingPoint SMS IPS 事件與 Microsoft Sentinel 連線，以檢視儀錶板、建立自定義警示及改善調查。 這可讓您深入瞭解組織的網路/系統，並改善安全性作業功能。
這是自動產生的內容。 如需變更，請連絡解決方案提供者。
連線 or 屬性
| 連線 or 屬性 | 描述 |
|---|---|
| Log Analytics 數據表（s） | CommonSecurityLog （TrendMicroTippingPoint） |
| 數據收集規則支援 | 工作區轉換 DCR |
| 支援者： | Trend Micro |
查詢範例
TippingPoint IPS 事件
TrendMicroTippingPoint
| sort by TimeGenerated
熱門 IPS 事件
TrendMicroTippingPoint
| summarize EventCountTotal = sum(EventCount) by DeviceEventClassID, Activity, SimplifiedDeviceAction
| sort by EventCountTotal desc
IPS 事件的最上層來源IP
TrendMicroTippingPoint
| summarize EventCountTotal = sum(EventCount) by SourceIP
| sort by EventCountTotal desc
IPS 事件的熱門目的地 IP
TrendMicroTippingPoint
| summarize EventCountTotal = sum(EventCount) by DestinationIP
| sort by EventCountTotal desc
廠商安裝指示
注意： 此數據連接器取決於以 Kusto 函式為基礎的剖析器，以如預期般運作，這會部署為解決方案的一部分。 若要在 Log Analytics 中檢視函式程式代碼，請開啟 Log Analytics/Microsoft Sentinel Logs 刀鋒視窗，按兩下 [函式]，然後搜尋別名 TrendMicroTippingPoint 並載入函式程式代碼，或單擊 這裡。在解決方案安裝/更新之後，函式通常需要 10-15 分鐘才能啟動。
- Linux Syslog 代理程式設定
安裝並設定 Linux 代理程式以收集您的一般事件格式 （CEF） Syslog 訊息，並將其轉送至 Microsoft Sentinel。
請注意，所有區域的資料皆會儲存在選取的工作區中
1.1 選取或建立 Linux 電腦
選取或建立 Microsoft Sentinel 將作為安全性解決方案與 Microsoft Sentinel 之間 Proxy 的 Linux 計算機，此計算機可以位於內部部署環境、Azure 或其他雲端上。
1.2 在 Linux 電腦上安裝 CEF 收集器
在Linux電腦上安裝 Microsoft Monitoring Agent，並將機器設定為在必要的埠上接聽，並將訊息轉寄至您的 Microsoft Sentinel 工作區。 CEF 收集器會收集埠 514 TCP 上的 CEF 訊息。
- 使用下列命令確定您的電腦上有 Python：python -version。
- 您在機器上必須具有更高的權限 (sudo)。
請執行下列命令安裝及套用 CEF 收集器:
sudo wget -O cef_installer.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/CEF/cef_installer.py&&sudo python cef_installer.py {0} {1}
- 將 Trend Micro TippingPoint SMS 記錄轉寄至 Syslog 代理程式
將您的 TippingPoint SMS 設定為將 ArcSight CEF 格式 v4.2 格式的 Syslog 訊息傳送至 Proxy 計算機。 請務必將記錄傳送至機器IP位址上的埠 514 TCP。
- 驗證連線
請遵循指示來驗證您的連線能力：
開啟 Log Analytics 以檢查記錄是否使用 CommonSecurityLog 架構接收。
線上將數據串流至您的工作區可能需要大約 20 分鐘的時間。
如果未收到記錄，請執行下列連線驗證腳本：
- 使用下列命令確定您的電腦上有 Python：python -version
- 您必須在機器上擁有更高的權限 （sudo）
執行下列命令來驗證您的連線能力：
sudo wget -O cef_troubleshoot.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/CEF/cef_troubleshoot.py&&sudo python cef_troubleshoot.py {0}
- 保護您的機器
請務必根據組織的安全策略來設定計算機的安全性
下一步
如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。