Udostępnij za pośrednictwem


Łącznik Cisco ASA/FTD za pośrednictwem usługi AMA (wersja zapoznawcza) dla usługi Microsoft Sentinel

Łącznik zapory Cisco ASA umożliwia łatwe łączenie dzienników cisco ASA z usługą Microsoft Sentinel w celu wyświetlania pulpitów nawigacyjnych, tworzenia alertów niestandardowych i ulepszania badania. Zapewnia to lepszy wgląd w sieć organizacji i zwiększa możliwości operacji zabezpieczeń.

Jest to automatycznie wygenerowana zawartość. W przypadku zmian skontaktuj się z dostawcą rozwiązania.

atrybuty Połączenie or

atrybut Połączenie or opis
Tabele usługi Log Analytics CommonSecurityLog
Obsługa reguł zbierania danych DcR agenta usługi Azure Monitor
Obsługiwane przez Microsoft Corporation

Przykłady zapytań

Wszystkie dzienniki

CommonSecurityLog

| where DeviceVendor == "Cisco"

| where DeviceProduct in ("ASA", "FTD")

| extend ingestion_time = bin(TimeGenerated, 1m)

| join kind=inner (Heartbeat 

| where Category == "Azure Monitor Agent" 

| project TimeGenerated, _ResourceId

| summarize by _ResourceId, ingestion_time = bin(TimeGenerated, 1m)) on _ResourceId, ingestion_time

| project-away  _ResourceId1, ingestion_time, ingestion_time1 
         
| sort by TimeGenerated

Wymagania wstępne

Aby zintegrować aplikację Cisco ASA/FTD za pośrednictwem usługi AMA (wersja zapoznawcza), upewnij się, że:

  • Aby zbierać dane z maszyn wirtualnych spoza platformy Azure, muszą mieć zainstalowaną i włączoną usługę Azure Arc. Dowiedz się więcej

Instrukcje instalacji dostawcy

Włączanie reguły zbierania danych

Dzienniki zdarzeń Cisco ASA/FTD są zbierane tylko z agentów systemu Linux .

Uruchom następujące polecenie, aby zainstalować i zastosować moduł zbierający Cisco ASA/FTD:

sudo wget -O Forwarder_AMA_installer.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/Syslog/Forwarder_AMA_installer.py&&sudo python Forwarder_AMA_installer.py

Następne kroki

Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.