Dela via

Claroty xDome-anslutningsprogram för Microsoft Sentinel

  • Artikel

Claroty xDome levererar omfattande säkerhets- och aviseringshanteringsfunktioner för sjukvårds- och industrinätverksmiljöer. Den är utformad för att mappa flera källtyper, identifiera insamlade data och integrera dem i Microsoft Sentinel-datamodeller. Detta resulterar i möjligheten att övervaka alla potentiella hot i din sjukvård och industriella miljöer på en plats, vilket leder till effektivare säkerhetsövervakning och en starkare säkerhetsstatus.

Det här är automatiskt genererat innehåll. Om du vill ha ändringar kontaktar du lösningsleverantören.

Anslut ellerattribut

Anslut ellerattribut beskrivning
Log Analytics-tabeller CommonSecurityLog (ClarotyxDome)
Stöd för regler för datainsamling DcR för arbetsytetransformering
Stöds av xDome-kundsupport

Exempel på frågor

Hämta loggar från Claroty xDome


CommonSecurityLog

| where DeviceVendor in ("Medigate", "Claroty") 
| sort by TimeGenerated

Installationsanvisningar för leverantör

1.0 Linux Syslog-agentkonfiguration

Installera och konfigurera Linux-agenten för att samla in dina Common Event Format-syslog-meddelanden (CEF) och vidarebefordra dem till Microsoft Sentinel.

Observera att data från alla regioner lagras på den valda arbetsytan

1.1 Välj eller skapa en Linux-dator

Välj eller skapa en Linux-dator som Microsoft Sentinel ska använda som proxy mellan din säkerhetslösning och Microsoft Sentinel den här datorn kan finnas i din lokala miljö, Azure eller andra moln.

1.2 Installera CEF-insamlaren på Linux-datorn

Installera Microsoft Monitoring Agent på din Linux-dator och konfigurera datorn så att den lyssnar på den nödvändiga porten och vidarebefordrar meddelanden till din Microsoft Sentinel-arbetsyta. CEF-insamlaren samlar in CEF-meddelanden på port 514 TCP.

  1. Kontrollera att du har Python på datorn med följande kommando: python --version.

  2. Du måste ha utökade behörigheter (sudo) på datorn.

    Kör följande kommando för att installera och tillämpa CEF-insamlaren:

    sudo wget -O cef_installer.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/CEF/cef_installer.py&&sudo python cef_installer.py {0} {1}

  3. Vidarebefordra CEF-loggar (Common Event Format) till Syslog-agenten

    Konfigurera Claroty xDome – Microsoft Sentinel-integrering för att samla in dina CEF-syslog-meddelanden (Common Event Format) och vidarebefordra dem till Microsoft Sentinel.

  4. Verifiera anslutningen

Följ anvisningarna för att verifiera anslutningen:

Öppna Log Analytics för att kontrollera om loggarna tas emot med hjälp av CommonSecurityLog-schemat.

Det kan ta cirka 20 minuter innan anslutningen strömmar data till din arbetsyta.

Om loggarna inte tas emot kör du följande anslutningsverifieringsskript:

  1. Kontrollera att du har Python på datorn med följande kommando: python --version

  2. Du måste ha utökade behörigheter (sudo) på datorn

    Kör följande kommando för att verifiera anslutningen:

    sudo wget -O cef_troubleshoot.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/CEF/cef_troubleshoot.py&&sudo python cef_troubleshoot.py {0}

  3. Skydda datorn

Se till att konfigurera datorns säkerhet enligt organisationens säkerhetsprincip

Läs mer

Nästa steg

Mer information finns i den relaterade lösningen på Azure Marketplace.