[Не рекомендуется] Соединитель McAfee ePolicy Orchestrator (ePO) для Microsoft Sentinel
Внимание
Сбор журналов из многих устройств и устройств теперь поддерживается общим форматом событий (CEF) через AMA, Syslog через AMA или пользовательские журналы через соединитель данных AMA в Microsoft Sentinel. Дополнительные сведения см. в статье Поиск нужных соединителей данных Microsoft Sentinel.
Соединитель данных McAfee ePolicy Orchestrator предоставляет возможность приема событий McAfee ePO в Microsoft Sentinel через системный журнал. Дополнительные сведения см. в документации .
Это автоматически сформированное содержимое. Для изменений обратитесь к поставщику решений.
Атрибуты соединителя
Атрибут соединителя | Description |
---|---|
Псевдоним функции Kusto | McAfeeEPOEvent |
URL-адрес функции Kusto | https://aka.ms/sentinel-McAfeeePO-parser |
Таблицы Log Analytics | Syslog(McAfeeePO) |
Поддержка правил сбора данных | Преобразование DCR рабочей области |
Поддерживается | Корпорация Майкрософт |
Примеры запросов
Лучшие 10 источников
McAfeeEPOEvent
| summarize count() by DvcHostname
| top 10 by count_
Инструкции по установке поставщика
Этот соединитель данных зависит от средства синтаксического анализа на основе функции Kusto для работы, как ожидалось , McAfeeEPOEvent , развернутой с помощью решения Microsoft Sentinel.
- Установка и подключение агента для Linux
Обычно агент следует устанавливать не на том же компьютере, где создаются журналы.
Журналы системного журнала собираются только из агентов Linux .
- Настройка журналов для сбора
Настройте объекты, которые необходимо собрать, и соответствующие уровни серьезности.
В разделе "Конфигурация дополнительных параметров рабочей области" выберите "Данные" и "Системный журнал".
Выберите " Применить" на моих компьютерах и выберите объекты и серьезность.
Нажмите кнопку Сохранить.
Настройка перенаправления событий McAfee ePolicy Orchestrator на сервер Syslog
Следуйте этим инструкциям , чтобы добавить сервер системного журнала.
Следующие шаги
Дополнительные сведения см. в связанном решении в Azure Marketplace.