Connettore di avvisi di Atlassian Beacon per Microsoft Sentinel
Atlassian Beacon è un prodotto cloud progettato per il rilevamento intelligente delle minacce nelle piattaforme Atlassian (Jira, Confluence e Atlassian Amministrazione). Ciò consente agli utenti di rilevare, analizzare e rispondere alle attività utente rischiose per la suite di prodotti Atlassian. La soluzione è un connettore dati personalizzato di DEFEND Ltd. usato per visualizzare gli avvisi inseriti da Atlassian Beacon a Microsoft Sentinel tramite un'app per la logica.
Si tratta di contenuto generato automaticamente. Per le modifiche, contattare il provider di soluzioni.
attributi Connessione or
| Attributo Connessione or | Descrizione |
|---|---|
| Tabelle di Log Analytics | atlassian_beacon_alerts_CL |
| Supporto delle regole di raccolta dati | Non è al momento supportato |
| Supportata da: | DEFEND Ltd. |
Esempi di query
Avvisi di Atlassian Beacon
atlassian_beacon_alerts_CL
| sort by TimeGenerated desc
Istruzioni di installazione fornitore
Passaggio 1: Microsoft Sentinel
Passare all'app per la logica appena installata 'Atlassian Beacon Integration'
Passare a "Progettazione app per la logica"
Espandere "Quando viene ricevuta una richiesta HTTP"
Copiare l'URL POST HTTP
Passaggio 2: Atlassian Beacon
Accedere a Atlassian Beacon usando un account amministratore
Passare a "Inoltro SIEM" in edizione Standard TTINGS
Incollare l'URL copiato dall'app per la logica nella casella di testo
Fare clic sul pulsante "Salva"
Passaggio 3: Test e convalida
Accedere a Atlassian Beacon usando un account amministratore
Passare a "Inoltro SIEM" in edizione Standard TTINGS
Fare clic sul pulsante "Test" accanto al webhook appena configurato
Passare a Microsoft Sentinel
Passare all'app per la logica appena installata
Verificare la presenza dell'esecuzione dell'app per la logica in "Cronologia esecuzioni"
Verificare la presenza di log nel nome della tabella 'atlassian_beacon_alerts_CL' in 'Logs'
Se la regola analitica è stata abilitata, l'avviso di test precedente dovrebbe aver creato un evento imprevisto in Microsoft Sentinel
Passaggi successivi
Per altre informazioni, vedere la soluzione correlata in Azure Marketplace.