分享方式：

RIDGEBOT - Microsoft Sentinel 的數據連接器

  • 文章

RidgeBot 連接器可讓使用者將 RidgeBot 與 Microsoft Sentinel 連線，以建立儀錶板、活頁簿、筆記本和警示。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表（s） CommonSecurityLog
數據收集規則支援 工作區轉換 DCR
支援者： RidgeSecurity

查詢範例

持續10個惡意探索風險

CommonSecurityLog

| where DeviceVendor == "RidgeSecurity"

| where DeviceEventClassID == "4001"

| order by TimeGenerated desc 

| limit 10

必要條件

若要與 RIDGEBOT 整合 - 適用於 Microsoft Sentinel 的數據連接器，請確定您有：

  • ：若要從非 Azure VM 收集數據，它們必須已安裝並啟用 Azure Arc。 深入了解
  • ：透過 AMA 和 Syslog 透過 AMA 資料連接器的常見事件格式 （CEF） 必須安裝 深入瞭解

廠商安裝指示

安裝並設定 Linux 代理程式以收集您的一般事件格式 （CEF） Syslog 訊息，並將其轉送至 Microsoft Sentinel。

請注意，所有區域的資料皆會儲存在選取的工作區中

  1. 保護您的機器

請務必根據組織的安全策略來設定計算機的安全性

深入了解>

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。