Konektor Ivanti Unified Endpoint Management untuk Microsoft Sentinel

  • Artikel

Konektor data Ivanti Unified Endpoint Management menyediakan kemampuan untuk menyerap Ivanti UEM Alerts ke Microsoft Sentinel.

Ini adalah konten yang dibuat secara otomatis. Untuk perubahan, hubungi penyedia solusi.

atribut Koneksi or

Atribut konektor Deskripsi
Tabel Log Analytics Syslog (IvantiUEMEvent)
Dukungan aturan pengumpulan data DCR transformasi ruang kerja
Didukung oleh Microsoft Corporation

Kueri sampel

10 Sumber Teratas

IvantiUEMEvent

| summarize count() by tostring(SrcHostname)

| top 10 by count_

Instruksi penginstalan vendor

Catatan

Konektor data ini tergantung pada pengurai berdasarkan Fungsi Kusto untuk bekerja seperti yang diharapkan IvantiUEMEvent yang disebarkan dengan Solusi Microsoft Sentinel.

Catatan

Konektor data ini telah dikembangkan menggunakan Ivanti Unified Endpoint Management Release 2021.1 Versi 11.0.3.374

  1. Menginstal dan onboard agen untuk Linux atau Windows

Instal agen di Server tempat Pemberitahuan Manajemen Titik Akhir Terpadu Ivanti diteruskan.

Log dari Ivanti Unified Endpoint Management Server yang disebarkan di server Linux atau Windows dikumpulkan oleh agen Linux atau Windows .

  1. Mengonfigurasi penerusan pemberitahuan Ivanti Unified Endpoint Management.

Ikuti instruksi untuk menyiapkan Tindakan Pemberitahuan untuk mengirim log ke server syslog.

Langkah berikutnya

Untuk informasi selengkapnya, buka solusi terkait di Marketplace Azure.