Cisco Identity Services Engine-connector voor Microsoft Sentinel

  • Artikel

De gegevensconnector Cisco Identity Services Engine (ISE) biedt de mogelijkheid om Cisco ISE-gebeurtenissen op te nemen in Microsoft Sentinel. Het helpt u inzicht te krijgen in wat er gebeurt in uw netwerk, zoals wie er is verbonden, welke toepassingen worden geïnstalleerd en uitgevoerd, en nog veel meer. Raadpleeg de documentatie van het Cisco ISE-logboekregistratiemechanisme voor meer informatie.

Dit is automatisch gegenereerde inhoud. Neem contact op met de provider van de oplossing voor wijzigingen.

Verbinding maken orkenmerken

Verbinding maken orkenmerk Beschrijving
Kusto-functiealias CiscoISEEvent
Kusto-functie-URL https://aka.ms/sentinel-ciscoise-parser
Log Analytics-tabellen Syslog (CiscoISE)
Ondersteuning voor regels voor gegevensverzameling DCR voor werkruimtetransformatie
Ondersteund door Microsoft Corporation

Voorbeelden van query's

Top 10 rapportageapparaten

CiscoISEEvent

| summarize count() by DvcHostname

| top 10 by count_

Installatie-instructies van leverancier

Notitie

Deze gegevensconnector is afhankelijk van een parser op basis van een Kusto-functie die werkt zoals verwacht. Volg deze stappen om de Kusto Functions-alias CiscoISEEvent te maken

  1. De agent voor Linux installeren en onboarden

Normaal gesproken moet u de agent installeren op een andere computer dan de agent waarop de logboeken worden gegenereerd.

Syslog-logboeken worden alleen verzameld van Linux-agents .

  1. De logboeken configureren die moeten worden verzameld

Configureer de faciliteiten die u wilt verzamelen en de bijbehorende ernst.

  1. Selecteergegevens en vervolgens Syslog onder Geavanceerde instellingen voor werkruimteconfiguratie.

  2. Selecteer Onderstaande configuratie toepassen op mijn machines en selecteer de faciliteiten en ernst.

  3. Klik op Opslaan.

  4. Cisco ISE Remote Syslog Collection Locations configureren

Volg deze instructies voor het configureren van externe syslog-verzamelingslocaties in uw Cisco ISE-implementatie.

Volgende stappen

Ga naar de gerelateerde oplossing in Azure Marketplace voor meer informatie.