[Recomendado] Cisco Secure Email Gateway via conector AMA para Microsoft Sentinel
O conector de dados Cisco Secure Email Gateway (SEG) fornece a capacidade de ingerir logs de eventos consolidados do Cisco SEG no Microsoft Sentinel.
Atributos do conector
| Atributo do conector | Description |
|---|---|
| Tabela(s) do Log Analytics | CommonSecurityLog (CiscoSEG) |
| Suporte a regras de coleta de dados | Azure Monitor Agent DCR |
| Apoiado por | Corporação Microsoft |
Exemplos de consulta
Top 10 Remetentes
CiscoSEGEvent
| where isnotempty(SrcUserName)
| summarize count() by SrcUserName
| top 10 by count_
Pré-requisitos
Para integrar com o [Recomendado] Cisco Secure Email Gateway via AMA, certifique-se de:
- : Para coletar dados de VMs que não sejam do Azure, elas devem ter o Azure Arc instalado e habilitado. Mais informações
- : Common Event Format (CEF) via AMA e Syslog via AMA conectores de dados devem ser instalados Saiba mais
Instruções de instalação do fornecedor
Nota
Esse conector de dados depende de um analisador baseado em uma função Kusto para funcionar como esperado CiscoSEGEvent que é implantado com a solução Microsoft Sentinel.
- Proteja a sua máquina
2Certifique-se de configurar a segurança da máquina de acordo com a política de segurança da sua organização
Próximos passos
Para obter mais informações, vá para a solução relacionada no Azure Marketplace.