Megosztás a következőn keresztül:

[Elavult] Digital Guardian Data Loss Prevention-összekötő a Microsoft Sentinelhez

  • Cikk

Fontos

A sok készülékről és eszközről származó naplógyűjtést mostantól támogatja a Common Event Format (CEF) az AMA-n, a Syslogon keresztül az AMA-n vagy az egyéni naplókon keresztül a Microsoft Sentinel AMA-adatösszekötőn keresztül. További információért lásd: A Microsoft Sentinel-adatösszekötő megkeresése.

A Digital Guardian Data Loss Prevention (DLP) adatösszekötő lehetővé teszi a Digital Guardian DLP-naplók Microsoft Sentinelbe való betöltését.

Ez automatikusan létrehozott tartalom. A módosításokért forduljon a megoldásszolgáltatóhoz.

Összekötő attribútumai

Összekötő attribútum Leírás
Log Analytics-tábla(ok) Syslog (DigitalGuardianDLPEvent)
Adatgyűjtési szabályok támogatása Munkaterület-átalakítás – DCR
Támogatja: Microsoft Corporation

Példák lekérdezésekre

A 10 legjobb ügyfél (forrás IP-címe)

DigitalGuardianDLPEvent

| where notempty(SrcIpAddr)

| summarize count() by SrcIpAddr

| top 10 by count_

Szállító telepítési útmutatója

Feljegyzés

Ez az adatösszekötő egy Kusto-függvényen alapuló elemzőtől függ, amely a Várt DigitalGuardianDLPEventnek megfelelően működik, amelyet a Microsoft Sentinel Megoldással helyez üzembe.

  1. Konfigurálja a Digital Guardiant a naplók Syslogon keresztüli továbbítására a távoli kiszolgálóra, ahol telepíteni fogja az ügynököt.

Az alábbi lépéseket követve konfigurálhatja a Digital Guardiant a naplók Syslogon keresztüli továbbítására:

1.1. Jelentkezzen be a Digital Guardian felügyeleti konzolra.

1.2. Válassza a Munkaterület>adatexportálási>exportálása exportálása lehetőséget.

1.3. Az Adatforrások listában válassza a Riasztások vagy események lehetőséget adatforrásként.

1.4. Az Exportálás típuslistájában válassza a Syslog lehetőséget.

1.5. A Típus listában válassza az UDP vagy a TCP elemet átviteli protokollként.

1.6. A Kiszolgáló mezőbe írja be a távoli Syslog-kiszolgáló IP-címét.

1.7. A Port mezőbe írja be az 514-es értéket (vagy más portot, ha a Syslog-kiszolgáló nem alapértelmezett port használatára lett konfigurálva).

1.8. A Súlyossági szint listában válasszon ki egy súlyossági szintet.

1.9. Jelölje be az Aktív jelölőnégyzetet.

1.9. Kattintson a Tovább gombra.

1.10. Az elérhető mezők listájában adja hozzá az adatexportáláshoz tartozó Riasztás vagy Esemény mezőket.

1.11. Válasszon ki egy feltételt az adatexportálás mezőihez, és kattintson a Tovább gombra.

1.12. Jelöljön ki egy csoportot a feltételhez, és kattintson a Tovább gombra.

1.13. Kattintson a Lekérdezés tesztelése gombra.

1.14. Kattintson a Tovább gombra.

1.15. Mentse az adatexportálást.

  1. Az ügynök telepítése és előkészítése Linux vagy Windows rendszeren

Telepítse az ügynököt arra a kiszolgálóra, amelyre a naplókat továbbítani fogja.

A Linux- vagy Windows-kiszolgálókon lévő naplókat Linux- vagy Windows-ügynökök gyűjtik.

  1. Naplók ellenőrzése a Microsoft Sentinelben

Nyissa meg a Log Analyticst annak ellenőrzéséhez, hogy a naplók a Syslog-sémával érkeznek-e.

MEGJEGYZÉS: Az új naplók a Syslog táblában való megjelenése akár 15 percet is igénybe vehet.

Következő lépések

További információ: a kapcsolódó megoldás az Azure Marketplace-en.