Megosztás a következőn keresztül:

[Elavult] Cisco Identity Services Engine-összekötő a Microsoft Sentinelhez

  • Cikk

Fontos

A sok készülékről és eszközről származó naplógyűjtést mostantól támogatja a Common Event Format (CEF) az AMA-n, a Syslogon keresztül az AMA-n vagy az egyéni naplókon keresztül a Microsoft Sentinel AMA-adatösszekötőn keresztül. További információért lásd: A Microsoft Sentinel-adatösszekötő megkeresése.

A Cisco Identity Services Engine (ISE) adatösszekötője lehetővé teszi a Cisco ISE-események Microsoft Sentinelbe való betöltését. Segít áttekinteni, hogy mi történik a hálózaton, például ki csatlakozik, mely alkalmazások vannak telepítve és futnak, és még sok más. További információért tekintse meg a Cisco ISE naplózási mechanizmusának dokumentációját .

Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.

Összekötő attribútumai

Összekötő attribútum Leírás
Kusto függvény aliasa CiscoISEEvent
Kusto függvény URL-címe https://aka.ms/sentinel-ciscoise-parser
Log Analytics-tábla(ok) Syslog(CiscoISE)
Adatgyűjtési szabályok támogatása Munkaterület-átalakítás – DCR
Támogatja: Microsoft Corporation

Példák lekérdezésekre

A 10 legjobb jelentéskészítő eszköz

CiscoISEEvent

| summarize count() by DvcHostname

| top 10 by count_

Szállító telepítési útmutatója

Feljegyzés

Ez az adatösszekötő egy Kusto-függvényen alapuló elemzőtől függ, hogy a várt módon működjön. Kövesse az alábbi lépéseket a Kusto Functions alias, CiscoISEEvent létrehozásához

  1. Az ügynök telepítése és előkészítése Linuxhoz

Az ügynököt általában egy másik számítógépre kell telepítenie, mint amelyiken a naplók létrejönnek.

A syslog-naplók csak Linux-ügynököktől gyűjthetők.

  1. A gyűjtendő naplók konfigurálása

Konfigurálja a gyűjtendő létesítményeket és azok súlyosságát.

  1. A munkaterület speciális beállításainak konfigurációja területen válassza az Adatok , majd a Syslog lehetőséget.

  2. Válassza az Alábbi konfiguráció alkalmazása a gépeimre lehetőséget, és válassza ki a létesítményeket és súlyosságokat.

  3. Kattintson a Mentés gombra.

  4. Cisco ISE távoli syslog-gyűjtemény helyeinek konfigurálása

Az alábbi utasításokat követve konfigurálhatja a távoli syslog-gyűjtési helyeket a Cisco ISE üzemelő példányában.

Következő lépések

További információ: a kapcsolódó megoldás az Azure Marketplace-en.