Microsoft Sentinel용 Forescout 커넥터
Forescout 데이터 커넥터는 Forescout 이벤트를 Microsoft Sentinel에 수집하는 기능을 제공합니다. 자세한 내용은 Forescout 설명서를 참조하세요.
자동 생성된 콘텐츠입니다. 변경은 솔루션 공급자에게 문의하세요.
커넥터 특성
| 커넥터 특성 | 설명 |
|---|---|
| Log Analytics 테이블 | Syslog(ForescoutEvent) |
| 데이터 수집 규칙 지원 | 작업 영역 변환 DCR |
| 지원 공급자 | Microsoft Corporation |
쿼리 샘플
상위 10개 원본
ForescoutEvent
| summarize count() by tostring(SrcIpAddr)
| top 10 by count_
공급업체 설치 지침
참고 항목
이 데이터 커넥터는 Microsoft Sentinel 솔루션과 함께 배포되는 ForescoutEvent가 예상대로 작동하도록 Kusto 함수 기반 파서에 의존합니다.
참고 항목
이 데이터 커넥터는 Forescout Syslog 플러그 인 버전: v3.6을 사용하여 개발되었습니다.
- Linux 또는 Windows용 에이전트 설치 및 온보딩
Forescout 로그가 전달되는 서버에 에이전트를 설치합니다.
Linux 또는 Windows 서버에 배포된 Forescout Server의 로그는 Linux 또는 Windows 에이전트에 의해 수집됩니다.
- 수집할 로그 구성
수집할 기능과 해당 심각도를 구성합니다.
작업 영역 고급 설정 구성에서 데이터를 선택한 다음 Syslog를 선택합니다.
내 컴퓨터에 아래 구성 적용을 선택하고 시설 및 심각도를 선택합니다.
저장을 클릭합니다.
Forescout 이벤트 전달 구성
Forescout 로그를 Microsoft Sentinel에 가져오려면 아래 구성 단계를 따릅니다.
- 구성할 어플라이언스를 선택합니다.
- Forescout 플랫폼에서 syslog 서버로 경고를 전달하려면 다음 지침을 따릅니다.
- Syslog 트리거 탭에서 설정을 구성합니다.
다음 단계
자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동합니다.