Partilhar via

[Preterido] Blackberry CylancePROTECT conector para Microsoft Sentinel

  • Artigo

Importante

A coleta de logs de muitos dispositivos e dispositivos agora é suportada pelo Common Event Format (CEF) via AMA, Syslog via AMA ou Custom Logs via conector de dados AMA no Microsoft Sentinel. Para obter mais informações, veja Localizar o conector de dados do Microsoft Sentinel.

O conector Blackberry CylancePROTECT permite que você conecte facilmente seus logs CylancePROTECT com o Microsoft Sentinel. Isso lhe dá mais informações sobre a rede da sua organização e melhora seus recursos de operação de segurança.

Trata-se de conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.

Atributos do conector

Atributo do conector Description
Tabela(s) do Log Analytics Syslog (CylancePROTECT)
Suporte a regras de coleta de dados Transformar DCR no espaço de trabalho
Apoiado por Corporação Microsoft

Exemplos de consulta

Os 10 principais tipos de eventos

CylancePROTECT​
         
| summarize count() by EventName
         
| top 10 by count_

As 10 principais políticas acionadas

CylancePROTECT​
         
| where EventType == "Threat" 
         
| summarize count() by PolicyName 
         
| top 10 by count_

Pré-requisitos

Para integrar com o Blackberry CylancePROTECT certifique-se de:

  • CylancePROTECT: deve ser configurado para exportar logs via Syslog.

Instruções de instalação do fornecedor

Nota

Esse conector de dados depende de um analisador baseado em uma função Kusto para funcionar conforme o esperado, que é implantado como parte da solução. Para visualizar o código da função no Log Analytics, abra a folha Log Analytics/Microsoft Sentinel Logs, clique em Funções e procure o alias CyclanePROTECT e carregue o código da função ou clique aqui, na segunda linha da consulta, insira o(s) nome(s) do(s) seu(s) dispositivo(s) CyclanePROTECT e quaisquer outros identificadores exclusivos para o logstream. A função geralmente leva de 10 a 15 minutos para ser ativada após a instalação/atualização da solução.

  1. Instalar e integrar o agente para Linux

Normalmente, você deve instalar o agente em um computador diferente daquele em que os logs são gerados.

Os logs do Syslog são coletados somente de agentes Linux .

  1. Configurar os logs a serem coletados

Configure as instalações que deseja coletar e suas gravidades.

  1. Selecione o link abaixo para abrir a configuração dos agentes do espaço de trabalho e selecione a guia Syslog.

  2. Selecione Adicionar recurso e escolha na lista suspensa de recursos. Repita para todas as facilidades que você deseja adicionar.

  3. Marque as caixas de seleção para as gravidades desejadas para cada instalação.

  4. Clique em Aplicar.

  5. Configurar e conectar o CylancePROTECT

Siga estas instruções para configurar o CylancePROTECT para encaminhar o syslog. Use o endereço IP ou nome de host para o dispositivo Linux com o agente Linux instalado como o endereço IP de destino.

Próximos passos

Para obter mais informações, vá para a solução relacionada no Azure Marketplace.