Conector NXLog BSM para macOS para Microsoft Sentinel
O conector de dados NXLog BSM para macOS usa a API de Auditoria do Módulo de Segurança Básica (BSM) da Sun para ler eventos direto do kernel e capturar eventos de auditoria na plataforma macOS. Esse conector da API REST pode exportar eventos de auditoria do macOS ao Microsoft Sentinel com eficiência e em tempo real.
Esse é conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.
Atributos do conector
Atributo do conector | Description |
---|---|
Tabela(s) do Log Analytics | BSMmacOS_CL |
Suporte às regras de coleta de dados | Sem suporte no momento |
Com suporte por | NXLog |
Exemplos de consulta
Tipos de eventos mais frequentes
BSMmacOS_CL
| summarize EventCount = count() by EventType_s
| where strlen(EventType_s) > 1
| project Eventype = EventType_s, EventCount
| order by EventCount desc
| render barchart
Nomes de eventos mais frequentes
BSMmacOS_CL
| summarize EventCount = count() by EventName_s
| project EventCount, EventName = EventName_s
| where strlen(EventName) > 1
| order by EventCount desc
| render barchart
Distribuição de textos (de notificação)
BSMmacOS_CL
| summarize EventCount = count() by Text_s
| where strlen(Text_s) > 1
| order by EventCount
| render piechart
Instruções de instalação do fornecedor
Siga as instruções passo a passo no Tópico de Integração Microsoft Sentinel do Guia do Usuário do NXLog para configurar esse conector.
Comentários
https://aka.ms/ContentUserFeedback.
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulteEnviar e exibir comentários de