Blackberry CylancePROTECT-Connector für Microsoft Sentinel

  • Artikel

Mit dem Blackberry CylancePROTECT-Connector können Sie Ihre CylancePROTECT-Protokolle ganz einfach mit Microsoft Sentinel verbinden. So erhalten Sie einen besseren Einblick in das Netzwerk Ihrer Organisation und bessere Möglichkeiten für Sicherheitsvorgänge.

Dieser Inhalt wurde automatisch generiert. Wenden Sie sich im Zusammenhang mit Änderungen an den Lösungsanbieter.

Connectorattribute

Connectorattribut BESCHREIBUNG
Log Analytics-Tabellen Syslog (CylancePROTECT)
Unterstützung für Datensammlungsregeln Transformations-DCR des Arbeitsbereichs
Unterstützt von Microsoft Corporation

Abfragebeispiele

Wichtigste 10 Ereignistypen

CylancePROTECT​
         
| summarize count() by EventName
         
| top 10 by count_

Wichtigste 10 ausgelöste Richtlinien

CylancePROTECT​
         
| where EventType == "Threat" 
         
| summarize count() by PolicyName 
         
| top 10 by count_

Voraussetzungen

Stellen Sie für die Integration in Blackberry CylancePROTECT sicher, dass Folgendes vorhanden ist:

  • CylancePROTECT: muss so konfiguriert sein, dass Protokolle über Syslog exportiert werden.

Installationsanweisungen des Anbieters

Hinweis

Damit dieser Datenconnector wie erwartet funktioniert, ist er von einem Parser abhängig, der auf einer Kusto-Funktion basiert, die als Teil der Lösung bereitgestellt wird. Um den Funktionscode in Log Analytics anzuzeigen, öffnen Sie das Blatt „Log Analytics-/Microsoft Sentinel-Protokolle“, klicken Sie auf „Funktionen“, suchen Sie nach dem Alias „CyclanePROTECT“, und laden Sie den Funktionscode, oder klicken Sie hier. Geben Sie in der zweiten Zeile der Abfrage den/die Hostnamen Ihrer CyclanePROTECT-Geräte und alle anderen eindeutigen Bezeichner für den Protokollstream ein. Die Aktivierung der Funktion dauert in der Regel 10 bis 15 Minuten nach der Installation/Aktualisierung der Lösung.

  1. Installieren und Onboarding des Agents für Linux

In der Regel sollten Sie den Agent auf einem anderen Computer als dem installieren, auf dem die Protokolle generiert werden.

Syslog-Protokolle werden nur von Linux-Agents gesammelt.

  1. Konfigurieren der zu erfassenden Protokolle

Konfigurieren Sie die zu erfassenden Einrichtungen und die zugehörigen Schweregrade.

  1. Wählen Sie den folgenden Link aus, um die Konfiguration Ihrer Arbeitsbereichs-Agents zu öffnen, und wählen Sie die Registerkarte Syslog aus.

  2. Wählen Sie Einrichtung hinzufügen und dann in der Dropdownliste die Einrichtungen aus. Wiederholen Sie dies für alle Einrichtungen, die Sie hinzufügen möchten.

  3. Aktivieren Sie die Kontrollkästchen für die gewünschten Schweregrade für jede Einrichtung.

  4. Klicken Sie auf Anwenden.

  5. Konfigurieren und Verbinden von CylancePROTECT

Befolgen Sie diese Anweisungen, um CylancePROTECT für die Weiterleitung an syslog zu konfigurieren. Verwenden Sie die IP-Adresse oder den Host-Namen für das Linux-Gerät mit installiertem Linux-Agent als Ziel-IP-Adresse.

Nächste Schritte

Weitere Informationen finden Sie in der entsprechenden Lösung im Azure Marketplace.