Partage via

[Déconseillé] Connecteur du moteur Cisco Identity Services pour Microsoft Sentinel

  • Article

Important

La collecte de journaux dans un grand nombre d’appliances et d’appareils est désormais prise en charge par le CEF (Common Event Format) via AMA, Syslog via AMA ou les journaux personnalisés via le connecteur de données AMA dans Microsoft Sentinel. Pour plus d’informations, consultez Rechercher votre connecteur de données Microsoft Sentinel.

Le connecteur de données ISE (Cisco Identity Services Engine) offre la possibilité d’ingérer des événements Cisco ISE dans Microsoft Sentinel. Il vous permet d’avoir une visibilité sur ce qui se passe dans votre réseau, par exemple les utilisateurs connectés, les applications installées et en cours d’exécution, etc. Pour plus d’informations, consultez la Documentation sur le mécanisme de journalisation Cisco ISE.

Ce contenu est généré automatiquement. Pour toute modification, contactez le fournisseur de la solution.

Attributs du connecteur

Attribut du connecteur Description
Alias de fonction Kusto CiscoISEEvent
URL de fonction Kusto https://aka.ms/sentinel-ciscoise-parser
Table(s) Log Analytics Syslog (CiscoISE)
Prise en charge des règles de collecte des données Règles de collecte de données pour la transformation de l’espace de travail
Pris en charge par Microsoft Corporation

Exemples de requête

10 principaux appareils de création de rapports

CiscoISEEvent

| summarize count() by DvcHostname

| top 10 by count_

Instructions d’installation du fournisseur

Notes

Ce connecteur de données dépend d’un analyseur basé sur une fonction Kusto pour pouvoir fonctionner normalement. Suivez ces étapes pour créer un alias de fonction Kusto CiscoISEEvent

  1. Installer et intégrer l'agent pour Linux

En règle générale, vous devez installer l’agent sur un ordinateur différent de celui sur lequel les journaux sont générés.

Les journaux Syslog sont collectés uniquement à partir d’agents Linux.

  1. Configurer les journaux à collecter

Configurez les installations à collecter et leurs gravités.

  1. Sous Configuration dans les paramètres avancés de l’espace de travail, sélectionnez Données, puis Syslog.

  2. Sélectionnez Appliquer la configuration ci-dessous à mes machines, puis sélectionnez les installations et les gravités.

  3. Cliquez sur Enregistrer.

  4. Configurez les emplacements distants de regroupement Syslog Cisco ISE

Suivez ces instructions pour configurer les emplacements distants de collection syslog dans votre déploiement Cisco ISE.

Étapes suivantes

Pour plus d’informations, accédez à la solution associée dans la Place de marché Azure.