Microsoft Sentinel için Fortinet FortiNDR Cloud (Azure İşlevleri kullanarak) bağlayıcısı
Fortinet FortiNDR Bulut veri bağlayıcısı, Amazon S3'te depolanan Fortinet FortiNDR Bulut olaylarını Amazon S3 REST API'sini kullanarak Microsoft Sentinel'e alma özelliği sağlar.
Bu, otomatik olarak oluşturulan içeriktir. Değişiklikler için çözüm sağlayıcısına başvurun.
Bağlan or öznitelikleri
| Bağlan or özniteliği | Açıklama |
|---|---|
| Kusto işlev diğer adı | Fortinet_FortiNDR_Cloud |
| Kusto işlev url'si | https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/Solutions/Fortinet%20FortiNDR%20Cloud/Parsers/Fortinet_FortiNDR_Cloud.md |
| Log Analytics tabloları | FncEventsSuricata_CL FncEventsObservation_CL FncEventsDetections_CL |
| Veri toplama kuralları desteği | Şu anda desteklenmiyor |
| Destekleyen: | Fortinet |
Sorgu örnekleri
Fortinet FortiNDR Cloud Suricata Günlükleri
FncEventsSuricata_CL
| sort by TimeGenerated desc
Fortinet FortiNDR Bulut Gözlem Günlükleri
FncEventsObservation_CL
| sort by TimeGenerated desc
Fortinet FortiNDR Bulut Algılama Günlükleri
FncEventsDetections_CL
| sort by TimeGenerated desc
Önkoşullar
Fortinet FortiNDR Cloud ile tümleştirmek için (Azure İşlevleri kullanarak) aşağıdakilere sahip olduğunuzdan emin olun:
- Microsoft.Web/sites izinleri: İşlev Uygulaması oluşturmak için Azure İşlevleri okuma ve yazma izinleri gereklidir. Azure İşlevleri hakkında daha fazla bilgi edinmek için belgelere bakın.
- Meta Akış Kimlik Bilgileri/izinleri: Olay verilerini almak için AWS Erişim Anahtarı Kimliği, AWS Gizli Erişim Anahtarı, FortiNDR Bulut Hesap Kodu gereklidir.
Satıcı yükleme yönergeleri
Not
Bu bağlayıcı, günlükleri Microsoft Sentinel'e çekmek üzere Amazon S3 REST API'sine bağlanmak için Azure İşlevleri kullanır. Bu ek veri alımı maliyetlerine neden olabilir. Ayrıntılar için Azure İşlevleri fiyatlandırma sayfasına bakın.
(İsteğe Bağlı Adım) Azure Key Vault'ta çalışma alanını ve API yetkilendirme anahtarlarını veya belirteçlerini güvenli bir şekilde depolayın. Azure Key Vault, anahtar değerlerini depolamak ve almak için güvenli bir mekanizma sağlar. Azure Key Vault'u bir Azure İşlev Uygulaması ile kullanmak için bu yönergeleri izleyin.
Not
Bu bağlayıcı alanları normalleştirmek için Kusto İşlevi'ne dayalı bir ayrıştırıcı kullanır. Kusto işlev diğer adı Fortinet_FortiNDR_Cloud oluşturmak için bu adımları izleyin.
ADIM 1 - Fortinet FortiNDR Bulut Günlükleri Koleksiyonu için yapılandırma adımları
Sağlayıcı, Azure İşlevi'nin başarıyla kimlik doğrulaması yapması, yetkilendirme anahtarını veya belirtecini alması ve aletin günlüklerini Microsoft Sentinel'e çekebilmesi için 'SAĞLAYıCı ADI UYGULAMA ADI' API uç noktasını yapılandırmak için ayrıntılı adımlar sağlamalı veya bağlantı vermelidir.
ADIM 2 - Bağlayıcıyı ve ilişkili Azure İşlevini dağıtmak için aşağıdaki iki dağıtım seçeneğinden birini seçin
ÖNEMLİ: Fortinet FortiNDR Bulut bağlayıcısını dağıtmadan önce, Çalışma Alanı Kimliği ve Çalışma Alanı Birincil Anahtarına (aşağıdakilerden kopyalanabilir) ve meta akış kimlik bilgilerine (FortiNDR Bulut hesabı yönetiminde kullanılabilir) hazır olarak sahip olun.
Seçenek 1 - Azure Resource Manager (ARM) Şablonu
Fortinet FortiNDR Bulut bağlayıcısının otomatik dağıtımı için bu yöntemi kullanın.
Aşağıdaki Azure'a Dağıt düğmesine tıklayın.
Tercih edilen Abonelik, Kaynak Grubu ve Konum'a tıklayın.
Çalışma Alanı Kimliği, Çalışma Alanı Anahtarı, AwsAccessKeyId, AwsSecretAccessKey ve/veya Diğer gerekli alanları girin.
Dağıtmak için Oluştur'a tıklayın.
Seçenek 2 - Azure İşlevleri El ile Dağıtımı
Fortinet FortiNDR Bulut bağlayıcısını Azure İşlevleri (Visual Studio Code aracılığıyla dağıtım) ile el ile dağıtmak için aşağıdaki adım adım yönergeleri kullanın.
Sonraki adımlar
Daha fazla bilgi için Azure Market ilgili çözüme gidin.