Konektor Cisco Web Security Appliance untuk Microsoft Azure Sentinel
Konektor data Cisco Web Security Appliance (WSA) menyediakan kemampuan untuk menyerap Log Akses Cisco WSA ke Microsoft Sentinel.
Ini adalah konten yang dibuat secara otomatis. Untuk perubahan, hubungi penyedia solusi.
atribut Koneksi or
Atribut konektor | Deskripsi |
---|---|
Tabel Log Analytics | Syslog (CiscoWSAEvent) |
Dukungan aturan pengumpulan data | DCR transformasi ruang kerja |
Didukung oleh | Microsoft Corporation |
Kueri sampel
10 Klien Teratas (IP Sumber)
CiscoWSAEvent
| where notempty(SrcIpAddr)
| summarize count() by SrcIpAddr
| top 10 by count_
Instruksi penginstalan vendor
Catatan
Konektor data ini tergantung pada pengurai berdasarkan Fungsi Kusto untuk bekerja seperti yang diharapkan CiscoWSAEvent yang disebarkan dengan Solusi Microsoft Sentinel.
Catatan
Konektor data ini telah dikembangkan menggunakan AsyncOS 14.0 untuk Cisco Web Security Appliance
- Konfigurasikan Cisco Web Security Appliance untuk meneruskan log melalui Syslog ke server jarak jauh tempat Anda akan menginstal agen.
Ikuti langkah-langkah ini untuk mengonfigurasi Cisco Web Security Appliance untuk meneruskan log melalui Syslog
CATATAN: Pilih Dorongan Syslog sebagai Metode Pengambilan.
- Menginstal dan onboard agen untuk Linux atau Windows
Instal agen di Server tempat log akan diteruskan.
Log di server Linux atau Windows dikumpulkan oleh agen Linux atau Windows .
- Memeriksa log di Microsoft Azure Sentinel
Buka Analitik Log untuk memeriksa apakah log diterima menggunakan skema Syslog.
CATATAN: Mungkin perlu waktu hingga 15 menit sebelum log baru muncul dalam tabel Syslog.
Langkah berikutnya
Untuk informasi selengkapnya, buka solusi terkait di Marketplace Azure.
Saran dan Komentar
https://aka.ms/ContentUserFeedback.
Segera hadir: Sepanjang tahun 2024 kami akan menghentikan penggunaan GitHub Issues sebagai mekanisme umpan balik untuk konten dan menggantinya dengan sistem umpan balik baru. Untuk mengetahui informasi selengkapnya, lihat:Kirim dan lihat umpan balik untuk