Recopilación de datos de dispositivos de firewall de Cisco FTD

Microsoft Sentinel proporciona dos conectores que recopilan registros de los dispositivos de firewall cisco Firepower Threat Defense (FTD), dependiendo de si los dispositivos ejecutan el sistema operativo dispositivo de seguridad adaptable (ASA) o el sistema operativo Firepower eXtensible (FXOS). En este artículo se explica cuándo usar cada conector y se proporcionan vínculos a instrucciones de instalación.

Recopila registros de un dispositivo de firewall Cisco FTD ASA

Para recopilar registros de los dispositivos de firewall FTD ASA, use el Conector Cisco ASA/FTD vía AMA (Versión Preliminar).

Recopilación de registros de un dispositivo de firewall cisco FTD FXOS

Para recopilar registros de un dispositivo de firewall cisco FTD FXOS:

1. Instale y configure el cliente eNcore eStreamer de Firepower, que emite registros en formato de formato de evento común (CEF). Para obtener más información, consulte la guía de instalación completa.
2. Instale CEF a través del conector AMA.

Pasos siguientes

Obtenga más información sobre los conectores de datos de Microsoft Sentinel.