適用於 Microsoft Sentinel 的 Blackberry CylancePROTECT 連接器

  • 發行項

Blackberry CylancePROTECT 連接器可讓您輕鬆地將 CylancePROTECT 記錄與 Microsoft Sentinel 連線。 這可讓您深入瞭解組織的網路，並改善安全性作業功能。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表（s） Syslog （CylancePROTECT）
數據收集規則支援 工作區轉換 DCR
支援者： Microsoft Corporation

查詢範例

前10個事件類型

CylancePROTECT​
         
| summarize count() by EventName
         
| top 10 by count_

前10個觸發的原則

CylancePROTECT​
         
| where EventType == "Threat" 
         
| summarize count() by PolicyName 
         
| top 10 by count_

必要條件

若要與 Blackberry CylancePROTECT 整合，請確定您有：

  • CylancePROTECT：必須設定為透過 Syslog 導出記錄。

廠商安裝指示

注意

此數據連接器取決於以 Kusto 函式為基礎的剖析器，以如預期般運作，這會部署為解決方案的一部分。 若要在 Log Analytics 中檢視函式程式代碼，請開啟 Log Analytics/Microsoft Sentinel Logs 刀鋒視窗，單擊 [函式]，然後搜尋別名 CyclanePROTECT 並載入函式程式代碼，或單擊 這裡，在查詢的第二行輸入 CyclanePROTECT 裝置的主機名（s），以及記錄數據流的任何其他唯一標識符。 在解決方案安裝/更新之後，函式通常需要 10-15 分鐘才能啟動。

  1. 安裝並上線適用於Linux的代理程式

在一般情況下，建議您將代理程式安裝在其他電腦上，而非在產生記錄用的電腦上。

Syslog 記錄只會從 Linux 代理程式收集。

  1. 設定要收集的記錄

設定您要收集的目標設施及其嚴重性。

  1. 選取下列連結以開啟工作區 代理程式設定，然後選取 [Syslog] 索引卷標 。

  2. 選取 [新增設施] ，然後從設施的下拉式清單中選擇。 針對您想要新增的所有設施重複執行。

  3. 標記每個設施所需嚴重性複選框。

  4. 按一下 套用。

  5. 設定及連線 CylancePROTECT

請遵循這些指示 ，將 CylancePROTECT 設定為轉寄 syslog。 使用 Linux 裝置的 IP 位址或主機名，並將 Linux 代理程式安裝為目的地 IP 位址。

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。