[Recomendado] Forcepoint NGFW via conector AMA para Microsoft Sentinel
O conector Forcepoint NGFW (Next Generation Firewall) permite exportar automaticamente os logs Forcepoint NGFW definidos pelo usuário para o Microsoft Sentinel em tempo real. Isso enriquece a visibilidade das atividades do usuário registradas pelo NGFW, permite uma correlação adicional com dados de cargas de trabalho do Azure e outros feeds e melhora a capacidade de monitoramento com pastas de trabalho dentro do Microsoft Sentinel.
Atributos do conector
| Atributo do conector | Description |
|---|---|
| Tabela(s) do Log Analytics | CommonSecurityLog (ForcePointNGFW) |
| Suporte a regras de coleta de dados | Azure Monitor Agent DCR |
| Apoiado por | Community |
Exemplos de consulta
Mostrar todas as ações encerradas do Forcepoint NGFW
CommonSecurityLog
| where DeviceVendor == "Forcepoint"
| where DeviceProduct == "NGFW"
| where DeviceAction == "Terminate"
Mostrar todos os Forcepoint NGFW com suspeita de comportamento de comprometimento
CommonSecurityLog
| where DeviceVendor == "Forcepoint"
| where DeviceProduct == "NGFW"
| where Activity contains "compromise"
Mostrar gráfico agrupando todos os eventos NGFW do Forcepoint por tipo de atividade
CommonSecurityLog
| where DeviceVendor == "Forcepoint"
| where DeviceProduct == "NGFW"
| summarize count=count() by Activity
| render barchart
Pré-requisitos
Para integrar com o [Recomendado] Forcepoint NGFW via AMA, certifique-se de:
- : Para coletar dados de VMs que não sejam do Azure, elas devem ter o Azure Arc instalado e habilitado. Mais informações
- : Common Event Format (CEF) via AMA e Syslog via AMA conectores de dados devem ser instalados Saiba mais
Instruções de instalação do fornecedor
Instale e configure o agente Linux para coletar suas mensagens Syslog do Common Event Format (CEF) e encaminhá-las para o Microsoft Sentinel.
Observe que os dados de todas as regiões serão armazenados no espaço de trabalho selecionado
- Proteja a sua máquina
Certifique-se de configurar a segurança da máquina de acordo com a política de segurança da sua organização
- Guia de instalação da integração do Forcepoint
Para concluir a instalação desta integração de produtos Forcepoint, siga o guia abaixo.
Próximos passos
Para obter mais informações, vá para a solução relacionada no Azure Marketplace.