Microsoft Sentinel 用 Juniper SRX コネクタ

Juniper SRX コネクタを使用すると、Juniper SRX ログを Microsoft Sentinel に簡単に接続できます。 これにより、組織のネットワークに関するより詳細な分析情報が得られ、セキュリティ運用機能が向上します。

コネクタの属性

コネクタ属性 説明
Log Analytics テーブル Syslog (JuniperSRX)
データ収集ルールのサポート ワークスペース変換 DCR
サポートしているもの Microsoft Corporation

クエリのサンプル

失敗したパスワードを持つ上位 10 人のユーザー

JuniperSRX 

| where EventType == "sshd" 

| where EventName == "Failed password" 

| summarize count() by UserName 

| top 10 by count_

送信元 IP アドレス別の上位 10 個の IDS 検出

JuniperSRX 

| where EventType == "RT_IDS" 

| summarize count() by SrcIpAddr 

| top 10 by count_

前提条件

Juniper SRX と統合するには、次があることを確認します。

  • Juniper SRX: Syslog を使用してログをエクスポートするように構成する必要があります

ベンダーのインストール手順

注意

このデータ コネクタは、ソリューションの一部としてデプロイされている Kusto 関数に基づくパーサーを利用して正常に動作します。 Log Analytics で関数コードを表示するには、Log Analytics/Microsoft Sentinel ログ ブレードを開き、関数をクリックし、別名 JuniperSRX を検索して関数コードを読み込みます。または ここをクリックするか、クエリの 2 行目で JuniperSRX デバイスのホスト名と、ログストリームのその他の一意の識別子を入力します。 この関数は、通常、ソリューションのインストール/更新後にアクティブ化されるまでに 10 から 15 分かかります。

  1. Linux 用エージェントをインストールおよびオンボードする

一般的に、エージェントは、ログが生成されるコンピューターとは別のコンピューターにインストールする必要があります。

Syslog ログは Linux エージェントからのみ収集されます。

  1. 収集するログを構成する

収集するファシリティとその重要度を構成します。

  1. ワークスペースの詳細設定の [構成] で、[データ] を選択し、[Syslog] を選択します。

  2. [下の構成をコンピューターに適用する] を選択し、ファシリティと重要度を選択します。

  3. [保存] をクリックします。

  4. Juniper SRX を構成して接続する

  5. これらの指示に従って、Syslog を転送するように Juniper SRX を構成します。

  1. Linux エージェントがインストールされている Linux デバイスの IP アドレスまたはホスト名を接続先 IP アドレスとして使用します。

次の手順

詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。