Microsoft Sentinel için Sophos Endpoint Protection (Azure İşlevleri kullanarak) bağlayıcısı
Sophos Endpoint Protection veri bağlayıcısı, Sophos olaylarını Microsoft Sentinel'e alma özelliği sağlar. Daha fazla bilgi için Sophos Central Yönetici belgelerine bakın.
Bu, otomatik olarak oluşturulan içeriktir. Değişiklikler için çözüm sağlayıcısına başvurun.
Bağlan or öznitelikleri
| Bağlan or özniteliği | Açıklama |
|---|---|
| Log Analytics tabloları | SophosEP_CL |
| Veri toplama kuralları desteği | Şu anda desteklenmiyor |
| Destekleyen: | Microsoft Corporation |
Sorgu örnekleri
Tüm günlükler
SophosEP_CL
| sort by TimeGenerated desc
Önkoşullar
Sophos Endpoint Protection ile tümleştirmek için (Azure İşlevleri kullanarak) aşağıdakilere sahip olduğunuzdan emin olun:
- Microsoft.Web/sites izinleri: İşlev Uygulaması oluşturmak için Azure İşlevleri okuma ve yazma izinleri gereklidir. Azure İşlevleri hakkında daha fazla bilgi edinmek için belgelere bakın.
- REST API Kimlik Bilgileri/izinleri: API belirteci gereklidir. API belirteci hakkında daha fazla bilgi edinmek için belgelere bakın
Satıcı yükleme yönergeleri
Not
Bu bağlayıcı, günlüklerini Microsoft Sentinel'e çekmek üzere Sophos Central API'lerine bağlanmak için Azure İşlevleri kullanır. Bu ek veri alımı maliyetlerine neden olabilir. Ayrıntılar için Azure İşlevleri fiyatlandırma sayfasına bakın.
(İsteğe Bağlı Adım) Azure Key Vault'ta çalışma alanını ve API yetkilendirme anahtarlarını veya belirteçlerini güvenli bir şekilde depolayın. Azure Key Vault, anahtar değerlerini depolamak ve almak için güvenli bir mekanizma sağlar. Azure Key Vault'u bir Azure İşlev Uygulaması ile kullanmak için bu yönergeleri izleyin.
Not
Bu veri bağlayıcısı, Microsoft Sentinel Çözümü ile dağıtılan Beklenen SophosEPEvent işlevinin çalışması için Kusto İşlevini temel alan bir ayrıştırıcıya bağlıdır.
ADIM 1 - Sophos Central API'sinin yapılandırma adımları
Kimlik bilgilerini almak için yönergeleri izleyin.
- Sophos Central Yönetici'da Global Ayarlar > API Belirteç Yönetimi'ne gidin.
- Yeni belirteç oluşturmak için ekranın sağ üst köşesinden Belirteç ekle'ye tıklayın.
- Bir belirteç adı seçin ve Kaydet'e tıklayın. Bu belirtecin API Belirteci Özeti görüntülenir.
- API Erişim URL'nizi + Üst Bilgileri API Belirteci Özeti bölümünden panonuza kopyalamak için Kopyala'ya tıklayın.
ADIM 2 - Bağlayıcıyı ve ilişkili Azure İşlevini dağıtmak için aşağıdaki iki dağıtım seçeneğinden birini seçin
ÖNEMLİ: Sophos Endpoint Protection veri bağlayıcısını dağıtmadan önce Çalışma Alanı Kimliği ve Çalışma Alanı Birincil Anahtarına sahip olun (aşağıdakilerden kopyalanabilir).
Sonraki adımlar
Daha fazla bilgi için Azure Market ilgili çözüme gidin.