Conector de prevenção de perda de dados do Digital Guardian para o Microsoft Sentinel

Artigo
04/29/2024

O conector de dados Digital Guardian Data Loss Prevention (DLP) fornece a capacidade de ingerir logs DLP do Digital Guardian no Microsoft Sentinel.

Trata-se de conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.

Atributos do conector

Atributo do conector	Description
Tabela(s) do Log Analytics	Syslog (DigitalGuardianDLPEvent)
Suporte a regras de coleta de dados	Transformar DCR no espaço de trabalho
Apoiado por	Corporação Microsoft

Exemplos de consulta

Top 10 Clientes (IP de origem)

DigitalGuardianDLPEvent

| where notempty(SrcIpAddr)

| summarize count() by SrcIpAddr

| top 10 by count_

Instruções de instalação do fornecedor

Nota

Este conector de dados depende de um analisador baseado em uma função Kusto para funcionar como esperado DigitalGuardianDLPEvent que é implantado com a solução Microsoft Sentinel.

Configure o Digital Guardian para encaminhar logs via Syslog para o servidor remoto onde você instalará o agente.

Siga estas etapas para configurar o Digital Guardian para encaminhar logs via Syslog:

1.1. Faça login no Digital Guardian Management Console.

1.2. Selecione Exportação de dados>do espaço de trabalho>Criar exportação.

1.3. Na lista Fontes de Dados, selecione Alertas ou Eventos como a fonte de dados.

1.4. Na lista Tipo de exportação , selecione Syslog.

1.5. Na lista Tipo, selecione UDP ou TCP como o protocolo de transporte.

1.6. No campo Servidor, digite o endereço IP do servidor Remote Syslog.

1.7. No campo Porta, digite 514 (ou outra porta se o servidor Syslog tiver sido configurado para usar uma porta não padrão).

1.8. Na lista Nível de gravidade, selecione um nível de gravidade.

1.9. Marque a caixa de seleção Está ativo .

1.9. Clique em Next.

1.10. Na lista de campos disponíveis, adicione campos de Alerta ou Evento para sua exportação de dados.

1.11. Selecione um Critério para os campos na exportação de dados e clique em Avançar.

1.12. Selecione um grupo para os critérios e clique em Avançar.

1.13. Clique em Testar consulta.

1.14. Clique em Next.

1.15. Salve a exportação de dados.

Instalar e integrar o agente para Linux ou Windows

Instale o agente no servidor para o qual os logs serão encaminhados.

Os logs em servidores Linux ou Windows são coletados por agentes Linux ou Windows .

Verificar logs no Microsoft Sentinel

Abra o Log Analytics para verificar se os logs são recebidos usando o esquema Syslog.

NOTA: Pode demorar até 15 minutos até que novos logs apareçam na tabela Syslog.

Próximos passos

Para obter mais informações, vá para a solução relacionada no Azure Marketplace.

Partilhar via