[已淘汰]透過適用於 Microsoft Sentinel 的舊版代理程式連接器 Fortinet
Fortinet 防火牆連接器可讓您輕鬆將 Fortinet 記錄與 Microsoft Sentinel 連線,以便檢視儀表板、建立自訂警示並改善調查。 這可讓您深入了解組織的網路,並改善安全性作業功能。
這是自動產生的內容。 如需變更,請連絡解決方案提供者。
連接器屬性
連接器屬性 | 描述 |
---|---|
記錄分析資料表 | CommonSecurityLog (Fortinet) |
資料收集規則支援 | 工作區轉換 DCR |
支援者: | Microsoft Corporation |
查詢範例
所有記錄
CommonSecurityLog
| where DeviceVendor == "Fortinet"
| where DeviceProduct startswith "Fortigate"
| sort by TimeGenerated
摘要 (依目的地 IP 與連接埠)
CommonSecurityLog
| where DeviceVendor == "Fortinet"
| where DeviceProduct startswith "Fortigate"
| summarize count() by DestinationIP, DestinationPort, TimeGenerated
| sort by TimeGenerated
廠商安裝指示
1.0 Linux Syslog 代理程式設定
安裝並設定 Linux 代理程式,以收集常見事件格式 (CEF) 的 Syslog 訊息,然後將這些訊息轉送至 Microsoft Sentinel。
請注意,所有區域的資料皆會儲存在選取的工作區中
1.1 選取或建立 Linux 電腦
選取或建立 Linux 機器,Microsoft Sentinel 將使用此機器作為安全性解決方案與 Microsoft Sentinel 之間的 Proxy。此機器可以在內部部署環境、Azure 或其他雲端中。
1.2 在 Linux 電腦上安裝 CEF 收集器
在 Linux 機器上安裝 Microsoft Monitoring Agent,並將該機器設定為在必要的連接埠上接聽訊息,然後將這些訊息轉送至 Microsoft Sentinel 工作區。 CEF 收集器會在連接埠 514 TCP 上收集 CEF 訊息。
請使用下列命令,確定機器上有 Python:python --version。
您在機器上必須具有更高的權限 (sudo)。
請執行下列命令安裝及套用 CEF 收集器:
sudo wget -O cef_installer.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/CEF/cef_installer.py &&sudo python cef_installer.py {0} {1}
將 Fortinet 記錄轉送至 Syslog 代理程式
設定 Fortinet ,以 CEF 格式將 Syslog 訊息傳送至 Proxy 機器。 請務必將記錄傳送至機器 IP 位址上的連接埠 514 TCP。
複製下列 CLI 命令,並:
- 以 Syslog 代理程式的 IP 位址取代「伺服器 <IP 位址>」。
- 將 [facility_name]<> 設為您在 Syslog 代理程式中設定的設備 (依預設,代理程式會將此設為 local4)。
- 將 [Syslog 連接埠] 設為 514,即代理程式使用的連接埠。
- 若要在早期 FortiOS 版本中啟用 CEF 格式,您可能需要執行此命令 "set csv disable"。
如需詳細資訊,請前往 Fortinet 文件庫,選擇版本並使用「手冊」和「記錄訊息參考」PDF。
使用 CLI 執行下列命令,以設定連線:
config log syslogd setting
set status enable
set format cef
set port 514
set server <ip_address_of_Receiver>
end
1.3 驗證連線
請遵循指示以驗證連線能力:
開啟 Log Analytics,檢查是否使用 CommonSecurityLog 結構描述接收記錄。
連線將資料串流至工作區可能需要大約 20 分鐘的時間。
若未收到記錄,請執行下列連線驗證指令碼:
請使用下列命令,確定機器上有 Python:python --version
機器上必須具有更高的權限 (sudo)
請執行下列命令驗證連線能力:
sudo wget -O cef_troubleshoot.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/CEF/cef_troubleshoot.py &&sudo python cef_troubleshoot.py {0}
保護您的機器
請務必根據組織的安全性原則設定機器的安全性
下一步
如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案。
意見反映
https://aka.ms/ContentUserFeedback。
即將推出:我們會在 2024 年淘汰 GitHub 問題,並以全新的意見反應系統取代並作為內容意見反應的渠道。 如需更多資訊,請參閱:提交及檢視以下的意見反映: