RIDGEBOT - موصل البيانات ل Microsoft Sentinel

يتيح موصل RidgeBot للمستخدمين توصيل RidgeBot ب Microsoft Sentinel، ما يسمح بإنشاء لوحات المعلومات والمصنفات ودفاتر الملاحظات والتنبيهات.

هذا محتوى تم إنشاؤه تلقائيا. للحصول على تغييرات، اتصل بموفر الحل.

سمات الاتصال أو

استمر 10 مخاطر مستغلة

CommonSecurityLog

| where DeviceVendor == "RidgeSecurity"

| where DeviceEventClassID == "4001"

| order by TimeGenerated desc 

| limit 10

للتكامل مع RIDGEBOT - موصل البيانات ل Microsoft Sentinel تأكد من أن لديك:

: لجمع البيانات من أجهزة ظاهرية غير Azure، يجب أن يكون Azure Arc مثبتا وممكنا. معرفة المزيد
: يجب تثبيت تنسيق الحدث الشائع (CEF) عبر AMA وSyslog عبر موصلات بيانات AMA معرفة المزيد

قم بتثبيت وتكوين عامل Linux لجمع رسائل Syslog بتنسيق الحدث العام (CEF) وإعادة توجيهها إلى Microsoft Sentinel.

لاحظ أنه سيتم تخزين البيانات من جميع المناطق في مساحة العمل المحددة

تأكد من تكوين أمان الجهاز وفقا لنهج أمان مؤسستك

لمزيد من المعلومات، انتقل إلى الحل ذي الصلة في Azure Marketplace.