مشاركة عبر

موصل Juniper SRX ل Microsoft Sentinel

  • مقالة

يسمح لك موصل Juniper SRX بتوصيل سجلات Juniper SRX بسهولة مع Microsoft Sentinel. يمنحك هذا المزيد من التفاصيل حول شبكة مؤسستك ويحسن قدرات عملية الأمان الخاصة بك.

هذا محتوى تم إنشاؤه تلقائيا. للحصول على تغييرات، اتصل بموفر الحل.

سمات الاتصال أو

سمة الموصل ‏‏الوصف
جدول (جداول) Log Analytics Syslog (JuniperSRX)
دعم قواعد جمع البيانات تحويل DCR لمساحة العمل
مدعومة من قبل Microsoft Corporation

عينات الاستعلام

أفضل 10 مستخدمين لديهم كلمات مرور فاشلة

JuniperSRX 

| where EventType == "sshd" 

| where EventName == "Failed password" 

| summarize count() by UserName 

| top 10 by count_

أفضل 10 عمليات الكشف عن معرفات حسب عنوان IP المصدر

JuniperSRX 

| where EventType == "RT_IDS" 

| summarize count() by SrcIpAddr 

| top 10 by count_

المتطلبات الأساسية

للتكامل مع Juniper SRX تأكد من أن لديك:

  • Juniper SRX: يجب تكوينه لتصدير السجلات عبر Syslog

إرشادات تثبيت المورد

إشعار

يعتمد موصل البيانات هذا على محلل يستند إلى وظيفة Kusto للعمل كما هو متوقع والذي يتم نشره كجزء من الحل. لعرض التعليمات البرمجية للدالة في Log Analytics، افتح شفرة Log Analytics/Microsoft Sentinel Logs، وانقر فوق Functions وابحث عن الاسم المستعار JuniperSRX وقم بتحميل التعليمات البرمجية للدالة أو انقر هنا، في السطر الثاني من الاستعلام، أدخل اسم المضيف (أسماء) جهاز (أجهزة) JuniperSRX وأي معرفات فريدة أخرى ل logstream. تستغرق الدالة عادة من 10 إلى 15 دقيقة للتنشيط بعد تثبيت/تحديث الحل.

  1. تثبيت وإلحاق العامل لنظام Linux

عادة، يجب تثبيت العامل على كمبيوتر مختلف عن الكمبيوتر الذي يتم إنشاء السجلات عليه.

يتم جمع سجلات Syslog فقط من وكلاء Linux .

  1. تكوين السجلات ليتم جمعها

تكوين المرافق التي تريد جمعها وشدتها.

  1. ضمن workspace advanced settings Configuration، حدد Data ثم Syslog.

  2. حدد تطبيق التكوين أدناه على أجهزتي وحدد المرافق والخطورة.

  3. انقر فوق حفظ.

  4. تكوين وتوصيل Juniper SRX

  5. اتبع هذه الإرشادات لتكوين Juniper SRX لإعادة توجيه syslog:

  1. استخدم عنوان IP أو اسم المضيف لجهاز Linux مع تثبيت عامل Linux كعنوان IP الوجهة.

الخطوات التالية

لمزيد من المعلومات، انتقل إلى الحل ذي الصلة في Azure Marketplace.