Lookout-connector (met behulp van Azure Function) voor Microsoft Sentinel
De Lookout-gegevensconnector biedt de mogelijkheid om Lookout-gebeurtenissen op te nemen in Microsoft Sentinel via de Mobile Risk-API. Raadpleeg de API-documentatie voor meer informatie. De Lookout-gegevensconnector biedt mogelijkheden om gebeurtenissen op te halen die helpen bij het onderzoeken van mogelijke beveiligingsrisico's en meer.
Dit is automatisch gegenereerde inhoud. Neem contact op met de provider van de oplossing voor wijzigingen.
Verbinding maken orkenmerken
| Verbinding maken orkenmerk | Beschrijving |
|---|---|
| Log Analytics-tabellen | Lookout_CL |
| Ondersteuning voor regels voor gegevensverzameling | Wordt momenteel niet ondersteund |
| Ondersteund door | Uitkijk |
Voorbeelden van query's
Lookout-gebeurtenissen : alle activiteiten.
Lookout_CL
| sort by TimeGenerated desc
Vereisten
Als u wilt integreren met Lookout (met behulp van Azure Function), moet u ervoor zorgen dat u het volgende hebt:
- Machtigingen voor Microsoft.Web/sites: Lees- en schrijfmachtigingen voor Azure Functions om een functie-app te maken is vereist. Raadpleeg de documentatie voor meer informatie over Azure Functions.
- Referenties/machtigingen voor de Mobile Risk-API: EnterpriseName & ApiKey zijn vereist voor de Mobile Risk-API. Zie de documentatie voor meer informatie over API. Controleer alle vereisten en volg de instructies voor het verkrijgen van referenties.
Installatie-instructies van leverancier
Notitie
Deze Lookout-gegevensconnector maakt gebruik van Azure Functions om verbinding te maken met de Mobile Risk-API om de gebeurtenissen in Microsoft Sentinel op te halen. Dit kan leiden tot extra kosten voor gegevensopname. Raadpleeg de pagina met prijzen van Azure Functions voor meer informatie.
Notitie
Deze gegevensconnector is afhankelijk van een parser op basis van een Kusto-functie om te werken zoals verwacht LookoutEvents die is geïmplementeerd met de Microsoft Sentinel-oplossing.
STAP 1: configuratiestappen voor de Mobile Risk-API
Volg de instructies om de referenties te verkrijgen.
STAP 2: volg de onderstaande instructies voor het implementeren van de Lookout-gegevensconnector en de bijbehorende Azure-functie
BELANGRIJK: Voordat u de implementatie van de Lookout-gegevensconnector start, moet u ervoor zorgen dat de werkruimte-id en werkruimtesleutel gereed zijn (kan worden gekopieerd uit het volgende).
Werkruimtesleutel
Arm-sjabloon (Azure Resource Manager)
Volg de onderstaande stappen voor een geautomatiseerde implementatie van de Lookout-gegevensconnector met behulp van een ARM-sjabloon.
Klik op de knop Implementeren in Azure hieronder.
Selecteer het voorkeursabonnement, de resourcegroep en de regio.
OPMERKING: Binnen dezelfde resourcegroep kunt u geen Windows- en Linux-apps in dezelfde regio combineren. Selecteer een bestaande resourcegroep zonder Windows-apps of maak een nieuwe resourcegroep. 3. Voer de functienaam, werkruimte-id, werkruimtesleutel, ondernemingsnaam en API-sleutel in en implementeer deze. 4. Klik op Maken om te implementeren.
Volgende stappen
Ga naar de gerelateerde oplossing in Azure Marketplace voor meer informatie.