Microsoft Sentinel용 NXLog BSM macOS 커넥터

NXLog BSM macOS 데이터 커넥터는 Sun의 BSM(기본 보안 모듈) 감사 API를 사용하여 macOS 플랫폼에서 감사 이벤트를 캡처하기 위해 커널에서 직접 이벤트를 읽습니다. 이 REST API 커넥터는 macOS 감사 이벤트를 실시간으로 Microsoft Sentinel로 효율적으로 내보낼 수 있습니다.

자동 생성된 콘텐츠입니다. 변경은 솔루션 공급자에게 문의하세요.

커넥터 특성

커넥터 특성	설명
Log Analytics 테이블	BSMmacOS_CL
데이터 수집 규칙 지원	현재 지원되지 않음
다음에서 지원	NXLog

쿼리 샘플

가장 빈번한 이벤트 유형

BSMmacOS_CL

| summarize EventCount = count() by EventType_s

| where strlen(EventType_s) > 1

| project Eventype = EventType_s, EventCount

| order by EventCount desc

| render barchart

가장 빈번한 이벤트 이름

BSMmacOS_CL

| summarize EventCount = count() by EventName_s

| project EventCount, EventName = EventName_s

| where strlen(EventName) > 1

| order by EventCount desc

| render barchart

(알림) 텍스트 배포

BSMmacOS_CL

| summarize EventCount = count() by Text_s

| where strlen(Text_s) > 1

| order by EventCount

| render piechart

공급업체 설치 지침

이 커넥터를 구성하려면 NXLog 사용자 가이드 통합 항목 Microsoft Sentinel의 단계별 지침을 따릅니다.