Connettore del motore di Cisco Identity Services per Microsoft Sentinel

  • Articolo

Il connettore dati Cisco Identity Services Engine (I edizione Standard) offre la possibilità di inserire eventi Cisco I edizione Standard in Microsoft Sentinel. Consente di ottenere visibilità su ciò che accade nella rete, ad esempio chi è connesso, quali applicazioni sono installate e in esecuzione e molto altro ancora. Per altre informazioni, vedere la documentazione relativa al meccanismo di registrazione Cisco I edizione Standard.

Si tratta di contenuto generato automaticamente. Per le modifiche, contattare il provider di soluzioni.

attributi Connessione or

Attributo Connessione or Descrizione
Alias della funzione Kusto CiscoI edizione Standard Event
URL della funzione Kusto https://aka.ms/sentinel-ciscoise-parser
Tabelle di Log Analytics Syslog(CiscoI edizione Standard)
Supporto delle regole di raccolta dati Trasformazione dell'area di lavoro DCR
Supportata da: Microsoft Corporation

Esempi di query

Primi 10 dispositivi per la creazione di report

CiscoISEEvent

| summarize count() by DvcHostname

| top 10 by count_

Istruzioni di installazione fornitore

Nota

Questo connettore dati dipende da un parser basato su una funzione Kusto per funzionare come previsto. Seguire questa procedura per creare l'alias di Funzioni Kusto, CiscoI edizione Standard Event

  1. Installare ed eseguire l'onboarding dell'agente per Linux

È in genere consigliabile installare l'agente in un computer diverso rispetto a quello in cui vengono generati i log.

I log syslog vengono raccolti solo dagli agenti Linux .

  1. Configurare i log da raccogliere

È possibile configurare le strutture da raccogliere e le rispettive gravità.

  1. In Configurazione delle impostazioni avanzate dell'area di lavoro selezionare Dati e quindi Syslog.

  2. Selezionare Applica la configurazione seguente ai computer e selezionare le funzionalità e i livelli di gravità.

  3. Fare clic su Salva.

  4. Configurare i percorsi di raccolta Syslog remoti di Cisco I edizione Standard

Seguire queste istruzioni per configurare i percorsi di raccolta syslog remoti nella distribuzione Cisco I edizione Standard.

Passaggi successivi

Per altre informazioni, vedere la soluzione correlata in Azure Marketplace.