Konektor JUNIPER IDP untuk Microsoft Azure Sentinel

  • Artikel

Konektor data JUNIPER IDP menyediakan kemampuan untuk menyerap peristiwa IDP Juniper ke Microsoft Sentinel.

Ini adalah konten yang dibuat secara otomatis. Untuk perubahan, hubungi penyedia solusi.

atribut Koneksi or

Atribut konektor Deskripsi
Tabel Log Analytics JuniperIDP_CL
Dukungan aturan pengumpulan data Saat ini tidak didukung
Didukung oleh Microsoft Corporation

Kueri sampel

10 Klien Teratas (IP Sumber)

JuniperIDP

| summarize count() by SrcIpAddr

| top 10 by count_

Instruksi penginstalan vendor

Catatan

Konektor data ini tergantung pada pengurai berdasarkan Fungsi Kusto untuk berfungsi seperti yang diharapkan JuniperIDP yang disebarkan dengan Solusi Microsoft Sentinel.

Catatan

IDP OS 5.1 ke atas didukung oleh konektor data ini.

  1. Menginstal dan onboard agen untuk Linux atau Windows

Instal agen di Server.

  1. Konfigurasikan log yang akan dikumpulkan

Ikuti langkah-langkah konfigurasi di bawah ini untuk mendapatkan log IDP Juniper ke Microsoft Sentinel. Konfigurasi ini memperkaya peristiwa yang dihasilkan oleh modul JUNIPER IDP untuk memberikan visibilitas pada informasi sumber log untuk log IDP Juniper. Lihat Dokumentasi Azure Monitor untuk detail lebih lanjut tentang langkah-langkah ini.

  1. Unduh file konfigurasi juniper_idp.conf.

  2. Masuk ke server tempat Anda telah menginstal agen Azure Log Analytics.

  3. Salin juniper_idp.conf ke folder /etc/opt/microsoft/omsagent/workspace_id/conf/omsagent.d/.

  4. Edit juniper_idp.conf sebagai berikut:

    i. ubah port dengar untuk menerima log berdasarkan konfigurasi Anda (baris 3)

    ii. ganti workspace_id dengan nilai nyata ID Ruang Kerja Anda (baris 58.59.60.63)

  5. Simpan perubahan dan mulai ulang agen Azure Log Analytics untuk layanan Linux dengan perintah berikut: sudo /opt/microsoft/omsagent/bin/service_control restart

  6. Untuk mengonfigurasi tujuan syslog jarak jauh, silakan referensikan SRX Memulai - Mengonfigurasi Pengelogan Sistem.

Langkah berikutnya

Untuk informasi selengkapnya, buka solusi terkait di Marketplace Azure.