[مستحسن] FireEye Network Security (NX) عبر موصل AMA ل Microsoft Sentinel

يوفر موصل بيانات FireEye Network Security (NX) القدرة على استيعاب سجلات FireEye Network Security في Microsoft Sentinel.

سمات الاتصال أو

سمة الموصل	‏‏الوصف
جدول (جداول) Log Analytics	CommonSecurityLog (FireEyeNX)
دعم قواعد جمع البيانات	Azure Monitor Agent DCR
مدعومة من قبل	Microsoft Corporation

أهم 10 مصادر

FireEyeNXEvent

| where isnotempty(SrcIpAddr)
 
| summarize count() by SrcIpAddr

| top 10 by count_

للتكامل مع [مستحسن] FireEye Network Security (NX) عبر AMA تأكد من أن لديك:

: لجمع البيانات من أجهزة ظاهرية غير Azure، يجب أن يكون Azure Arc مثبتا وممكنا. معرفة المزيد
: يجب تثبيت تنسيق الحدث الشائع (CEF) عبر AMA وSyslog عبر موصلات بيانات AMA معرفة المزيد

إشعار

يعتمد موصل البيانات هذا على محلل يستند إلى وظيفة Kusto للعمل كما هو متوقع FireEyeNXEvent الذي يتم نشره باستخدام حل Microsoft Sentinel.

تأكد من تكوين أمان الجهاز وفقا لنهج أمان مؤسستك

لمزيد من المعلومات، انتقل إلى الحل ذي الصلة في Azure Marketplace.