Cisco ASA/FTD via conector AMA (Preview) para Microsoft Sentinel

  • Artigo

O conector de firewall Cisco ASA permite que você conecte facilmente seus logs Cisco ASA com o Microsoft Sentinel, para visualizar painéis, criar alertas personalizados e melhorar a investigação. Isso lhe dá mais informações sobre a rede da sua organização e melhora seus recursos de operação de segurança.

Trata-se de conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.

Atributos do conector

Atributo do conector Description
Tabela(s) do Log Analytics CommonSecurityLog
Suporte a regras de coleta de dados Azure Monitor Agent DCR
Apoiado por Corporação Microsoft

Exemplos de consulta

Todos os registos

CommonSecurityLog

| where DeviceVendor == "Cisco"

| where DeviceProduct in ("ASA", "FTD")

| extend ingestion_time = bin(TimeGenerated, 1m)

| join kind=inner (Heartbeat 

| where Category == "Azure Monitor Agent" 

| project TimeGenerated, _ResourceId

| summarize by _ResourceId, ingestion_time = bin(TimeGenerated, 1m)) on _ResourceId, ingestion_time

| project-away  _ResourceId1, ingestion_time, ingestion_time1 
         
| sort by TimeGenerated

Pré-requisitos

Para integrar com o Cisco ASA/FTD via AMA (Preview), certifique-se de:

  • Para coletar dados de VMs que não sejam do Azure, elas devem ter o Azure Arc instalado e habilitado. Mais informações

Instruções de instalação do fornecedor

Habilitar regra de coleta de dados

Os logs de eventos Cisco ASA/FTD são coletados apenas de agentes Linux .

Execute o seguinte comando para instalar e aplicar o coletor Cisco ASA/FTD:

sudo wget -O Forwarder_AMA_installer.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/Syslog/Forwarder_AMA_installer.py&&sudo python Forwarder_AMA_installer.py

Próximos passos

Para obter mais informações, vá para a solução relacionada no Azure Marketplace.