[Recomendado] Trend Micro Apex One via conector AMA para Microsoft Sentinel
O conector de dados do Trend Micro Apex One oferece a capacidade de ingerir eventos do Trend Micro Apex One no Microsoft Sentinel. Consulte Trend Micro Apex Central para obter mais informações.
Atributos do conector
Atributo do conector | Description |
---|---|
Tabela(s) do Log Analytics | CommonSecurityLog (TrendMicroApexOne) |
Suporte a regras de coleta de dados | Azure Monitor Agent DCR |
Apoiado por | Corporação Microsoft |
Exemplos de consulta
Todos os registos
TMApexOneEvent
| sort by TimeGenerated
Pré-requisitos
Para integrar com o [Recomendado] Trend Micro Apex One via AMA, certifique-se de:
- : Para coletar dados de VMs que não sejam do Azure, elas devem ter o Azure Arc instalado e habilitado. Mais informações
- : Common Event Format (CEF) via AMA e Syslog via AMA conectores de dados devem ser instalados Saiba mais
Instruções de instalação do fornecedor
Esse conector de dados depende de um analisador baseado em uma função Kusto para funcionar como esperado TMApexOneEvent que é implantado com a solução Microsoft Sentinel.
- Proteja a sua máquina
Certifique-se de configurar a segurança da máquina de acordo com a política de segurança da sua organização
Próximos passos
Para obter mais informações, vá para a solução relacionada no Azure Marketplace.
Comentários
https://aka.ms/ContentUserFeedback.
Brevemente: Ao longo de 2024, vamos descontinuar progressivamente o GitHub Issues como mecanismo de feedback para conteúdos e substituí-lo por um novo sistema de feedback. Para obter mais informações, veja:Submeter e ver comentários