[Zalecane] Forcepoint CSG za pośrednictwem łącznika AMA dla usługi Microsoft Sentinel

  • Artykuł

Forcepoint Cloud Security Gateway to konwergentna usługa zabezpieczeń w chmurze, która zapewnia widoczność, kontrolę i ochronę przed zagrożeniami dla użytkowników i danych, niezależnie od tego, gdzie się znajdują. Aby uzyskać więcej informacji, odwiedź stronę: https://www.forcepoint.com/product/cloud-security-gateway

atrybuty Połączenie or

atrybut Połączenie or opis
Tabele usługi Log Analytics CommonSecurityLog (Forcepoint CSG)
CommonSecurityLog (Forcepoint CSG)
Obsługa reguł zbierania danych DcR agenta usługi Azure Monitor
Obsługiwane przez Community

Przykłady zapytań

5 pierwszych domen sieci Web z ważnością dziennika równym 6 (średni)

CommonSecurityLog

| where TimeGenerated <= ago(0m)

| where DeviceVendor == "Forcepoint CSG"

| where DeviceProduct == "Web"

| where LogSeverity == 6

| where DeviceCustomString2 != ""

| summarize Count=count() by DeviceCustomString2

| top 5 by Count

| render piechart

5 pierwszych użytkowników sieci Web z wartością "Akcja" równą "Zablokowane"

CommonSecurityLog

| where TimeGenerated <= ago(0m)

| where DeviceVendor == "Forcepoint CSG"

| where DeviceProduct == "Web"

| where Activity == "Blocked"

| where SourceUserID != "Not available"

| summarize Count=count() by SourceUserID

| top 5 by Count

| render piechart

5 pierwszych adresów e-mail nadawcy, na których wynik spamu jest większy niż 10,0

CommonSecurityLog

| where TimeGenerated <= ago(0m)

| where DeviceVendor == "Forcepoint CSG"

| where DeviceProduct == "Email"

| where DeviceCustomFloatingPoint1 > 10.0

| summarize Count=count() by SourceUserName

| top 5 by Count

| render barchart

Wymagania wstępne

Aby zintegrować z usługą [Zalecane] Forcepoint CSG za pośrednictwem usługi AMA, upewnij się, że:

  • : Aby zbierać dane z maszyn wirtualnych spoza platformy Azure, muszą mieć zainstalowaną i włączoną usługę Azure Arc. Dowiedz się więcej
  • : Typowe formaty zdarzeń (CEF) za pośrednictwem usługi AMA i dziennika systemowego za pośrednictwem łączników danych usługi AMA muszą być zainstalowane Dowiedz się więcej

Instrukcje instalacji dostawcy

  1. Zabezpieczanie maszyny

Upewnij się, że skonfigurować zabezpieczenia maszyny zgodnie z zasadami zabezpieczeń organizacji

Dowiedz się więcej>.

Następne kroki

Aby uzyskać więcej informacji, przejdź do powiązanego rozwiązania w witrynie Azure Marketplace.