[非推奨]Microsoft Sentinel 用 AMA コネクタ経由の Palo Alto Networks Cortex Data Lake (CDL)
重要
多くのアプライアンスおよびデバイスからのログ収集が、AMA 経由の Common Event Format (CEF)、AMA 経由の Syslog、または Microsoft Sentinel の AMA データ コネクタ経由のカスタム ログでサポートされるようになりました。 詳細については、「Microsoft Sentinel データ コネクタを見つける」を参照してください。
Palo Alto Networks CDL データ コネクタでは、CDL ログを Microsoft Sentinel に取り込む機能が提供されます。
これは自動生成されたコンテンツです。 変更については、ソリューション プロバイダーにお問い合わせください。
コネクタ属性 | 説明 |
---|---|
Log Analytics テーブル | CommonSecurityLog (PaloAltoNetworksCDL) |
データ収集ルールのサポート | ワークスペース変換 DCR |
サポートしているもの | Microsoft Corporation |
上位 10 の宛先
PaloAltoCDLEvent
| where isnotempty(DstIpAddr)
| summarize count() by DstIpAddr
| top 10 by count_
AMA 経由で [非推奨] Palo Alto Networks Cortex Data Lake (CDL) と統合するには、次の機能があることを確認します。
- ****: Azure 以外の VM からデータを収集するには、Azure Arc をインストールして有効にする必要があります。 詳細情報
- ****: Common Event Format (CEF) via AMA と Syslog via AMA の各データ コネクタをインストールする必要があります。詳細情報
注意
このデータ コネクタは、Kusto 関数に基づくパーサー (Microsoft Sentinel ソリューションと共にデプロイされている PaloAltoCDLEvent) を利用して期待どおりに動作します。
- コンピューターをセキュリティで保護する
必ず、組織のセキュリティ ポリシーに従ってコンピューターのセキュリティを構成してください
詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。