Соединитель Cisco ETD (с помощью Функции Azure) для Microsoft Sentinel

Статья
04/29/2024

Соединитель извлекает данные из API ETD для анализа угроз

Это автоматически сформированное содержимое. Для изменений обратитесь к поставщику решений.

атрибуты Подключение or

Атрибут соединителя	Description
Таблицы Log Analytics	CiscoETD_CL
Поддержка правил сбора данных	В настоящий момент не поддерживается
Поддерживается	Cisco Systems

Примеры запросов

Инциденты, агрегированные за период по типу вердикта

CiscoETD_CL 
| summarize ThreatCount = count() by verdict_category_s, TimeBin = bin(TimeGenerated, 1h) 
| project TimeBin, verdict_category_s, ThreatCount 
| render columnchart

Необходимые компоненты

Чтобы интегрироваться с Cisco ETD (с помощью Функции Azure), убедитесь, что у вас есть:

Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись для Функции Azure для создания приложения-функции. Дополнительные сведения о Функции Azure см. в документации.
API защиты от угроз электронной почты, ключ API, идентификатор клиента и секрет: убедитесь, что у вас есть ключ API, идентификатор клиента и секретный ключ.

Инструкции по установке поставщика

Примечание.

Этот соединитель использует Функции Azure для подключения к API ETD для извлечения журналов в Microsoft Sentinel.

Выполните действия по развертыванию, чтобы развернуть соединитель и связанную функцию Azure

ВАЖНО. Перед развертыванием соединителя данных ETD укажите идентификатор рабочей области и первичный ключ рабочей области (можно скопировать из следующего раздела).

Шаблон Azure Resource Manager (ARM)

Используйте этот метод для автоматического развертывания соединителя данных Cisco ETD с помощью шаблона ARM.

Нажмите кнопку Deploy to Azure (Развернуть в Azure) ниже.
Выберите предпочтительную подписку, группу ресурсов и регион.
Введите Идентификатор рабочей области, SharedKey, ClientID, ClientSecret, ApiKey, Вердикты, регион ETD
Нажмите кнопку " Создать ", чтобы развернуть.

Следующие шаги

Дополнительные сведения см. в связанном решении в Azure Marketplace.

Поделиться через