Partilhar via

[Recomendado] Trend Micro Apex One via conector AMA para Microsoft Sentinel

  • Artigo

O conector de dados do Trend Micro Apex One oferece a capacidade de ingerir eventos do Trend Micro Apex One no Microsoft Sentinel. Consulte Trend Micro Apex Central para obter mais informações.

Atributos do conector

Atributo do conector Description
Tabela(s) do Log Analytics CommonSecurityLog (TrendMicroApexOne)
Suporte a regras de coleta de dados Azure Monitor Agent DCR
Apoiado por Corporação Microsoft

Exemplos de consulta

Todos os registos


TMApexOneEvent

| sort by TimeGenerated

Pré-requisitos

Para integrar com o [Recomendado] Trend Micro Apex One via AMA, certifique-se de:

  • : Para coletar dados de VMs que não sejam do Azure, elas devem ter o Azure Arc instalado e habilitado. Mais informações
  • : Common Event Format (CEF) via AMA e Syslog via AMA conectores de dados devem ser instalados Saiba mais

Instruções de instalação do fornecedor

Esse conector de dados depende de um analisador baseado em uma função Kusto para funcionar como esperado TMApexOneEvent que é implantado com a solução Microsoft Sentinel.

  1. Proteja a sua máquina

Certifique-se de configurar a segurança da máquina de acordo com a política de segurança da sua organização

Saiba mais >

Próximos passos

Para obter mais informações, vá para a solução relacionada no Azure Marketplace.