[Deprecato] Connettore del motore di Cisco Identity Services per Microsoft Sentinel
Importante
La raccolta di log da molti dispositivi e appliance è ora supportata da Common Event Format (CEF) tramite AMA, syslog tramite AMA o log personalizzati tramite il connettore dati AMA in Microsoft Sentinel. Per altre informazioni, vedere Trovare il connettore dati di Microsoft Sentinel.
Il connettore dati Cisco Identity Services Engine (ISE) offre la possibilità di inserire eventi Cisco ISE in Microsoft Sentinel. Consente di ottenere visibilità su ciò che accade nella rete, ad esempio chi è connesso, quali applicazioni sono installate e in esecuzione e molto altro ancora. Per altre informazioni, vedere la documentazione relativa al meccanismo di registrazione cisco ISE.
Questo contenuto è generato automaticamente. Per modifiche, contattare il provider di soluzioni.
Attributi connettore
| Attributo connettore | Descrizione |
|---|---|
| Alias della funzione Kusto | CiscoISEEvent |
| URL della funzione Kusto | https://aka.ms/sentinel-ciscoise-parser |
| Tabelle Log Analytics | Syslog(CiscoISE) |
| Supporto regole di raccolta dati | Trasformazione area di lavoro DCR |
| Supportata da: | Microsoft Corporation |
Esempi di query
Primi 10 dispositivi per la creazione di report
CiscoISEEvent
| summarize count() by DvcHostname
| top 10 by count_
Istruzioni per l’installazione di Vendor
Nota
Per funzionare come previsto questo connettore dati dipende da un parser basato su una funzione Kusto. Seguire questa procedura per creare l'alias di Funzioni Kusto, CiscoISEEvent
- Installare e caricare l'agente per Linux
È in genere consigliabile installare l'agente in un computer diverso rispetto a quello in cui vengono generati i log.
I log syslog vengono raccolti solo dagli agenti Linux.
- Configurare i log da raccogliere
È possibile configurare le strutture da raccogliere e le rispettive gravità.
In Configurazione delle impostazioni avanzate dell'area di lavoro selezionare Dati e quindi Syslog.
Selezionare Applica la configurazione seguente alle macchine virtuali e quindi selezionare le strutture e le gravità.
Fare clic su Salva.
Configurare i percorsi di raccolta Di Syslog remoti Cisco ISE
Seguire queste istruzioni per configurare i percorsi di raccolta syslog remoti nella distribuzione cisco ISE.
Passaggi successivi
Per altre informazioni, visitare la soluzione correlata in Azure Marketplace.