分享方式：

適用於 Microsoft Sentinel 的 Forescout 連接器

  • 文章

Forescout 資料連接器提供將 Forescout 事件擷取至 Microsoft Sentinel 的功能。 如需詳細資訊，請參閱 Forescout 文件。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連接器屬性

連接器屬性 描述
記錄分析資料表 Syslog(ForescoutEvent)
支援資料收集規則 工作區轉換 DCR
支援者： Microsoft Corporation

查詢範例

前 10 名來源

ForescoutEvent

| summarize count() by tostring(SrcIpAddr)

| top 10 by count_

廠商的安裝指示

注意

此資料連接器依賴以 Kusto 函式為基礎的剖析器，運作方式預期如同透過 Microsoft Sentinel 解決方案部署的 ForescoutEvent。

注意

開發此資料連接器所使用的 Forescout Syslog 外掛程式版本：v3.6

  1. 安裝 Linux 或 Windows 代理程式，並將其上線

在轉送 Forescout 記錄的伺服器上安裝代理程式。

Linux 或 Windows 代理程式會收集部署在 Linux 或 Windows 伺服器上的 Forescout 伺服器記錄。

  1. 設定要收集的記錄

設定您要收集的目標設施及其嚴重性。

  1. 在工作區進階設定的 [設定] 下方，選取 [資料]，然後選取 [Syslog]。

  2. 選取 [在機器套用下列設定]，然後選取設備及嚴重性。

  3. 按一下 [檔案] 。

  4. 設定 Forescout 事件轉送

請遵循下列設定步驟，將 Forescout 記錄擷取至 Microsoft Sentinel。

  1. 選取要設定的設備。
  2. 遵循這些指示，將警示從 Forescout 平台轉送至 syslog 伺服器。
  3. 在 [Syslog Triggers] (Syslog 觸發程式) 索引標籤中進行設定。

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 (英文)。