Connettore Cisco UCS per Microsoft Sentinel
Il connettore Cisco Unified Computing System (UCS) consente di connettere facilmente i log cisco UCS con Microsoft Sentinel, che offre maggiori informazioni sulla rete dell'organizzazione e migliora le funzionalità dell'operazione di sicurezza.
Attributi del connettore
Attributo del connettore | Descrizione |
---|---|
Tabelle log Analytics | Syslog (CiscoUCS) |
Supporto delle regole di raccolta dati | Trasformazione dell'area di lavoro DCR |
Supportato da | Microsoft Corporation |
Esempi di query
Primi 10 nomi utente di destinazione per gli eventi di controllo
CiscoUCS
| where Mneumonic == "AUDIT"
| summarize count() by DstUserName
| top 10 by DstUserName
Primi 10 dispositivi che generano eventi di controllo
CiscoUCS
| where Mneumonic == "AUDIT"
| summarize count() by Computer
| top 10 by Computer
Prerequisiti
Per integrarsi con Cisco UCS assicurarsi di avere:
- Cisco UCS: deve essere configurato per esportare i log tramite Syslog
Istruzioni per l'installazione del fornitore
NOTA: Questo connettore dati dipende da un parser basato su una funzione Kusto per funzionare come previsto che viene distribuito come parte della soluzione. Per visualizzare il codice della funzione in Log Analytics, aprire il pannello Log Analytics/Microsoft Sentinel Logs, fare clic su Funzioni e cercare l'alias CiscoUCS e caricare il codice della funzione o fare clic qui. La funzione richiede in genere 10-15 minuti per attivare dopo l'installazione/aggiornamento della soluzione.
- Installare ed eseguire l'onboarding dell'agente per Linux
In genere, è necessario installare l'agente in un computer diverso da quello in cui vengono generati i log.
I log syslog vengono raccolti solo dagli agenti Linux .
- Configurare i log da raccogliere
Configurare le strutture che si desidera raccogliere e le relative gravità.
In Configurazione impostazioni avanzate dell'area di lavoro selezionare Dati e quindi Syslog.
Selezionare Applica la configurazione seguente ai computer e selezionare le strutture e le gravità.
Fare clic su Save (Salva).
Configurare e connettere Cisco UCS
Seguire queste istruzioni per configurare Cisco UCS per inoltrare syslog. Usare l'indirizzo IP o il nome host per il dispositivo Linux con l'agente Linux installato come indirizzo IP di destinazione.
Passaggi successivi
Per altre informazioni, passare alla soluzione correlata nel Azure Marketplace.