Connettore Barracuda CloudGen Firewall per Microsoft Sentinel
Il connettore Barracuda CloudGen Firewall (CGFW) consente di connettere facilmente i log barracuda CGFW con Microsoft Sentinel, per visualizzare i dashboard, creare avvisi personalizzati e migliorare l'indagine. In questo modo è possibile ottenere maggiori informazioni sulla rete dell'organizzazione e migliorare le funzionalità operative di sicurezza.
Si tratta di contenuto generato automaticamente. Per le modifiche, contattare il provider di soluzioni.
attributi Connessione or
Attributo Connessione or | Descrizione |
---|---|
Tabelle di Log Analytics | Syslog (Barracuda) |
Supporto delle regole di raccolta dati | Trasformazione dell'area di lavoro DCR |
Supportata da: | Community |
Esempi di query
Tutti i log
CGFWFirewallActivity
| sort by TimeGenerated
Primi 10 utenti attivi (ultime 24 ore)
CGFWFirewallActivity
| extend User = coalesce(User, "Unauthenticated")
| summarize count() by User
| take 10
Prime 10 applicazioni (ultime 24 ore)
CGFWFirewallActivity
| where isnotempty(Application)
| summarize count() by Application
| take 10
Prerequisiti
Per eseguire l'integrazione con Barracuda CloudGen Firewall, assicurarsi di avere:
- Barracuda CloudGen Firewall: deve essere configurato per esportare i log tramite Syslog
Istruzioni di installazione fornitore
NOTA: questo connettore dati dipende da un parser basato su una funzione Kusto per funzionare come previsto, che viene distribuito come parte della soluzione. Per visualizzare il codice della funzione in Log Analytics, aprire il pannello Log Analytics/Log di Microsoft Sentinel, fare clic su Funzioni e cercare l'alias CGFWFirewallActivity e caricare il codice della funzione oppure fare clic qui. La funzione richiede in genere 10-15 minuti per l'attivazione dopo l'installazione/aggiornamento della soluzione.
Installare ed eseguire l'onboarding dell'agente per Linux
È in genere consigliabile installare l'agente in un computer diverso rispetto a quello in cui vengono generati i log.
I log syslog vengono raccolti solo dagli agenti Linux .
Configurare i log da raccogliere
È possibile configurare le strutture da raccogliere e le rispettive gravità.
- In Configurazione delle impostazioni avanzate dell'area di lavoro selezionare Dati e quindi Syslog.
- Selezionare Applica la configurazione seguente ai computer e selezionare le funzionalità e i livelli di gravità.
- Fare clic su Salva.
Configurare e connettere Barracuda CloudGen Firewall
Seguire le istruzioni per configurare lo streaming syslog. Usare l'indirizzo IP o il nome host per il computer Linux con l'agente di Microsoft Sentinel installato per l'indirizzo IP di destinazione.
Passaggi successivi
Per altre informazioni, vedere la soluzione correlata in Azure Marketplace.