[Disarankan] Aruba ClearPass melalui konektor AMA untuk Microsoft Azure Sentinel

Konektor Aruba ClearPass memungkinkan Anda untuk dengan mudah menghubungkan Aruba ClearPass Anda dengan Microsoft Sentinel, untuk membuat dasbor kustom, pemberitahuan, dan meningkatkan penyelidikan. Hal ini memberi Anda lebih banyak wawasan tentang jaringan organisasi dan meningkatkan kemampuan operasi keamanan Anda.

atribut Koneksi or

Atribut konektor	Deskripsi
Tabel Log Analytics	CommonSecurityLog (ArubaClearPass)
Dukungan aturan pengumpulan data	DCR Agen Azure Monitor
Didukung oleh	Microsoft Corporation

Kueri sampel

10 Peristiwa Teratas berdasarkan Nama Pengguna

ArubaClearPass 

| summarize count() by UserName 

| top 10 by count_

10 Kode Kesalahan Teratas

ArubaClearPass 

| summarize count() by ErrorCode 

| top 10 by count_

Prasyarat

Untuk berintegrasi dengan [Disarankan] Aruba ClearPass melalui AMA pastikan Anda memiliki:

• : Untuk mengumpulkan data dari VM non-Azure, mereka harus menginstal dan mengaktifkan Azure Arc. Pelajari lebih lanjut
• : Common Event Format (CEF) melalui AMA dan Syslog melalui konektor data AMA harus diinstal Pelajari lebih lanjut

Instruksi penginstalan vendor

CATATAN: Konektor data ini tergantung pada pengurai berdasarkan Fungsi Kusto untuk bekerja seperti yang diharapkan yang disebarkan sebagai bagian dari solusi. Untuk melihat kode fungsi di Log Analytics, buka bilah Log Analytics/Microsoft Sentinel Logs, klik Functions dan cari alias ArubaClearPass dan muat kode fungsi atau klik di sini. Fungsi ini biasanya membutuhkan waktu 10-15 menit untuk diaktifkan setelah penginstalan/pembaruan solusi.

2. Mengamankan komputer Anda

Pastikan untuk mengonfigurasi keamanan komputer sesuai dengan kebijakan keamanan organisasi Anda

Pelajari selengkapnya>

Langkah berikutnya

Untuk informasi selengkapnya, buka solusi terkait di Marketplace Azure.