Intégrer LogRhythm à Microsoft Defender pour IoT
Cet article décrit comment envoyer des alertes Microsoft Defender pour IoT à LogRhythm. L’intégration de Defender pour IoT à LogRhythm offre une visibilité sur la sécurité et la résilience des réseaux OT, ainsi qu’une approche unifiée de la sécurité informatique et OT.
Prérequis
Avant de commencer, vérifiez que les conditions préalables suivantes sont remplies :
- Accédez à un capteur OT Defender pour IoT en tant qu’utilisateur administrateur. Pour plus d’informations, consultez Utilisateurs et rôles locaux pour le monitoring OT avec Defender pour IoT.
Créer une règle de transfert Defender pour IoT
Cette procédure explique comment créer une règle de transfert depuis votre capteur OT pour envoyer des alertes Defender pour IoT entre ce capteur et LogRhythm.
Les règles de transfert d’alerte s’exécutent uniquement sur les alertes déclenchées après la création de la règle de transfert. Les alertes déjà présentes dans le système, avant la création de la règle de transfert, ne sont pas affectées par cette règle.
Pour plus d’informations, consultez Transférer les informations d’alerte.
Connectez-vous à la console de votre capteur OT et sélectionnez Transférer.
Sélectionnez + Créer une règle.
Dans le volet Ajouter une règle de transfert, définissez les paramètres de la règle :
Paramètre Description Nom de la règle Entrez un nom explicite pour votre règle. Niveau d’alerte minimal Incident de niveau de sécurité minimal à transférer. Par exemple, si vous sélectionnez Mineur, vous êtes averti de tous les incidents mineurs, majeurs et critiques. Tous les protocoles détectés Désactivez pour sélectionner les protocoles à inclure dans la règle. Trafic détecté par n’importe quel moteur Désactivez pour sélectionner le trafic à inclure dans la règle. Dans la zone Actions, définissez les valeurs suivantes :
Paramètre Description Serveur Sélectionnez une option de serveur SYSLOG, telle que Serveur SYSLOG (format LEEF). Hôte L’adresse IP ou le nom d’hôte de votre collecteur LogRhythm Port Entrez 514. Fuseau horaire Renseignez votre fuseau horaire. Sélectionnez Enregistrer.
Configurer LogRhythm pour collecter des journaux
Après avoir configuré une règle de transfert à partir de votre console de capteur OT, configurez LogRhythm pour collecter vos journaux Defender pour IoT.
Pour plus d’informations, consultez la documentation LogRhythm.