Microsoft Sentinel için Palo Alto Prisma Bulut CSPM (Azure İşlevleri kullanarak) bağlayıcısı
Palo Alto Prisma Bulut CSPM veri bağlayıcısı, Prisma Bulut CSPM API'sini kullanarak Prisma Bulut CSPM uyarılarını ve denetim günlüklerini Microsoft sentinel'e alma olanağı sağlar. Daha fazla bilgi için Prisma Cloud CSPM API belgelerine bakın .
Bu, otomatik olarak oluşturulan içeriktir. Değişiklikler için çözüm sağlayıcısına başvurun.
Bağlan or öznitelikleri
Bağlan or özniteliği | Açıklama |
---|---|
Log Analytics tabloları | PaloAltoPrismaCloudAlert_CL PaloAltoPrismaCloudAudit_CL |
Veri toplama kuralları desteği | Şu anda desteklenmiyor |
Destekleyen: | Microsoft Corporation |
Sorgu örnekleri
Tüm Prisma Bulut uyarıları
PaloAltoPrismaCloudAlert_CL
| sort by TimeGenerated desc
Tüm Prisma Bulut denetim günlükleri
PaloAltoPrismaCloudAudit_CL
| sort by TimeGenerated desc
Önkoşullar
Palo Alto Prisma Cloud CSPM ile tümleştirmek için (Azure İşlevleri kullanarak) aşağıdakilere sahip olduğunuzdan emin olun:
- Microsoft.Web/sites izinleri: İşlev Uygulaması oluşturmak için Azure İşlevleri okuma ve yazma izinleri gereklidir. Azure İşlevleri hakkında daha fazla bilgi edinmek için belgelere bakın.
- Palo Alto Prisma Bulut API'si Kimlik Bilgileri: Prisma Bulut API'si Url'si, Prisma Bulut Erişim Anahtarı Kimliği, Prisma Bulut Gizli Anahtarı Prisma Bulut API'si bağlantısı için gereklidir. Prisma Bulut Erişim Anahtarı oluşturma ve Prisma Bulut API'si Url'sini alma hakkında daha fazla bilgi edinmek için belgelere bakın
Satıcı yükleme yönergeleri
Not
Bu bağlayıcı, günlükleri Microsoft sentinel'e çekmek üzere Palo Alto Prisma Cloud REST API'sine bağlanmak için Azure İşlevleri kullanır. Bu ek veri alımı maliyetlerine neden olabilir. Ayrıntılar için Azure İşlevleri fiyatlandırma sayfasına bakın.
(İsteğe Bağlı Adım) Azure Key Vault'ta çalışma alanını ve API yetkilendirme anahtarlarını veya belirteçlerini güvenli bir şekilde depolayın. Azure Key Vault, anahtar değerlerini depolamak ve almak için güvenli bir mekanizma sağlar. Azure Key Vault'u bir Azure İşlev Uygulaması ile kullanmak için bu yönergeleri izleyin.
Not
Bu veri bağlayıcısı, Microsoft sentinel Çözümü ile dağıtılan PaloAltoPrismaCloud'un beklendiği gibi çalışması için Kusto İşlevini temel alan ayrıştırıcıya bağlıdır.
ADIM 1 - Prisma Bulut yapılandırması
Prisma Bulut Erişim Anahtarı oluşturmak ve Prisma Bulut API'si Url'sini almak için belgeleri izleyin
NOT: Prisma Bulut API'sine erişim vermek için lütfen SYSTEM ADMIN rolünü kullanın çünkü Prisma Bulut Denetim Günlüklerini yalnızca SYSTEM ADMIN rolüne görüntüleme izni verilir. Yönetici izinlerinin diğer ayrıntıları için Prisma Bulut Yönetici istrator İzinleri (paloaltonetworks.com) bölümüne bakın.
ADIM 2 - Bağlayıcıyı ve ilişkili Azure İşlevini dağıtmak için aşağıdaki iki dağıtım seçeneğinden birini seçin
ÖNEMLİ: Prisma Bulut veri bağlayıcısını dağıtmadan önce, Çalışma Alanı Kimliği ve Çalışma Alanı Birincil Anahtarına (aşağıdakilerden kopyalanabilir) ve prisma Bulut API'si kimlik bilgilerine sahip olun.
Sonraki adımlar
Daha fazla bilgi için Azure Market ilgili çözüme gidin.