Ivanti Unified Endpoint Management Connector per Microsoft Sentinel

  • Articolo

Il connettore dati Ivanti Unified Endpoint Management offre la possibilità di inserire gli avvisi UEM ivanti in Microsoft Sentinel.

Si tratta di contenuto generato automaticamente. Per le modifiche, contattare il provider di soluzioni.

attributi Connessione or

Attributo Connessione or Descrizione
Tabelle di Log Analytics Syslog (IvantiUEMEvent)
Supporto delle regole di raccolta dati Trasformazione dell'area di lavoro DCR
Supportata da: Microsoft Corporation

Esempi di query

Prime 10 origini

IvantiUEMEvent

| summarize count() by tostring(SrcHostname)

| top 10 by count_

Istruzioni di installazione fornitore

Nota

Questo connettore dati dipende da un parser basato su una funzione Kusto per funzionare come previsto Da IvantiUEMEvent distribuito con la soluzione Microsoft Sentinel.

Nota

Questo connettore dati è stato sviluppato con Ivanti Unified Endpoint Management Release 2021.1 Versione 11.0.3.374

  1. Installare ed eseguire l'onboarding dell'agente per Linux o Windows

Installare l'agente nel server in cui vengono inoltrati gli avvisi di gestione degli endpoint unificati.

I log di Ivanti Unified Endpoint Management Server distribuiti in server Linux o Windows vengono raccolti dagli agenti Linux o Windows .

  1. Configurare l'inoltro degli avvisi di Ivanti Unified Endpoint Management.

Seguire le istruzioni per configurare azioni di avviso per inviare i log al server syslog.

Passaggi successivi

Per altre informazioni, vedere la soluzione correlata in Azure Marketplace.