Microsoft Sentinel 用 Symantec Endpoint Protection コネクタ

[アーティクル]
04/26/2024

Broadcom Symantec Endpoint Protection (SEP) コネクタを使用すると、SEP ログを Microsoft Sentinel に簡単に接続できます。これにより、組織のネットワークに関するより詳細な分析情報が得られ、セキュリティ運用機能が向上します。

これは自動生成されたコンテンツです。変更については、ソリューションプロバイダーにお問い合わせください。

コネクタの属性

コネクタ属性	説明
Log Analytics テーブル	Syslog (SymantecEndpointProtection)
データ収集ルールのサポート	ワークスペース変換 DCR
サポートしているもの	Microsoft Corporation

クエリのサンプル

**上位 10 のログの種類**

SymantecEndpointProtection 

| summarize count() by LogType 

| top 10 by count_

上位 10 人のユーザー

SymantecEndpointProtection 

| summarize count() by UserName 

| top 10 by count_

前提条件

Symantec Endpoint Protection と統合するには、次があることを確認します。

Symantec Endpoint Protection (SEP): Syslog を使用してログをエクスポートするように構成する必要があります

ベンダーのインストール手順

注: このデータコネクタは、ソリューションの一部としてデプロイされている Kusto 関数に基づくパーサーを利用して正常に動作します。 Log Analytics で関数コードを表示するには、Log Analytics/Microsoft Sentinel ログブレードを開き、関数をクリックし、エイリアス SymantecEndpointProtection を検索して関数コードを読み込みます。または、ここをクリックします。クエリの 2 行目で、SymantecEndpointProtection デバイスのホスト名とログストリームの他の一意の識別子を入力します。この関数は、通常、ソリューションのインストール/更新後にアクティブ化されるまでに 10 から 15 分かかります。

Linux 用エージェントをインストールおよびオンボードする

一般的に、エージェントは、ログが生成されるコンピューターとは別のコンピューターにインストールする必要があります。

Syslog ログは Linux エージェントからのみ収集されます。

収集するログを構成する

収集するファシリティとその重要度を構成します。

ワークスペースの詳細設定の [構成] で、[データ] を選択し、[Syslog] を選択します。
[下の構成をコンピューターに適用する] を選択し、ファシリティと重要度を選択します。
[保存] をクリックします。
Symantec Endpoint Protection の構成と接続

syslog を転送するように Symantec Endpoint Protection を構成するには、こちらの手順に従ってください。 Linux エージェントがインストールされている Linux デバイスの IP アドレスまたはホスト名を接続先 IP アドレスとして使用します。

次の手順

詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。

Share via