Feedly-anslutningsprogram för Microsoft Sentinel

  • Artikel

Med den här anslutningsappen kan du mata in IoCs från Feedly.

Det här är automatiskt genererat innehåll. Om du vill ha ändringar kontaktar du lösningsleverantören.

Anslut ellerattribut

Anslut ellerattribut beskrivning
Log Analytics-tabeller feedly_indicators_CL
Stöd för regler för datainsamling Stöds för närvarande inte
Stöds av Feedly Inc

Exempel på frågor

Alla insamlade IoCs

feedly_indicators_CL

| sort by TimeGenerated desc

Ip-adresser

feedly_indicators_CL

| where type_s == "ip"

| sort by TimeGenerated desc

Förutsättningar

Om du vill integrera med Feedly kontrollerar du att du har:

  • Microsoft.Web/sites-behörigheter: Läs- och skrivbehörighet till Azure Functions för att skapa en funktionsapp krävs. Mer information om Azure Functions finns i dokumentationen.
  • Anpassade förutsättningar om det behövs, annars tar du bort den här tulltaggen: Beskrivning för alla anpassade förutsättningar

Installationsanvisningar för leverantör

Kommentar

Den här anslutningsappen använder Azure Functions för att ansluta till Feedly för att hämta IoCs till Microsoft Sentinel. Detta kan leda till ytterligare kostnader för datainmatning. Mer information finns på prissättningssidan för Azure Functions.

(Valfritt steg) Lagra arbetsyta och API-auktoriseringsnycklar på ett säkert sätt eller token i Azure Key Vault.

Azure Key Vault tillhandahåller en säker mekanism för att lagra och hämta nyckelvärden. Följ de här anvisningarna för att använda Azure Key Vault med en Azure-funktionsapp.

Steg 1 – Hämta api-token för feedly

Gå till https://feedly.com/i/team/api och generera en ny API-token för anslutningsappen.

Steg 2 – Distribuera anslutningsappen

Välj ETT av följande två distributionsalternativ för att distribuera anslutningsappen och den associerade Azure-funktionen**

VIKTIGT! Innan du distribuerar feedly-anslutningsappen måste du ha arbetsyte-ID:t och primärnyckeln för arbetsytan (kan kopieras från följande), samt API-token för feedly, som är lättillgänglig.

Alternativ 1 – Arm-mall (Azure Resource Manager)

Använd den här metoden för automatisk distribution av Feedly-anslutningsappen.

  1. Klicka på knappen Distribuera till Azure nedan.

    Distribuera till Azure

  2. Välj önskad prenumeration, resursgrupp och plats.

  3. Ange SentinelWorkspaceId, SentinelWorkspaceKey, FeedlyApiKey, FeedlyStreamIds, DaysToBackfill.

Obs! Om du använder Azure Key Vault-hemligheter för något av värdena ovan använder du@Microsoft.KeyVault(SecretUri={Security Identifier})schemat i stället för strängvärdena. Mer information finns i dokumentationen om Key Vault-referenser. 4. Markera kryssrutan märkt Jag godkänner de villkor som anges ovan. 5. Klicka på Köp för att distribuera.

Alternativ 2 – Manuell distribution av Azure Functions

Använd följande stegvisa instruktioner för att distribuera feedly-anslutningsappen manuellt med Azure Functions (distribution via Visual Studio Code).

Nästa steg

Mer information finns i den relaterade lösningen på Azure Marketplace.