閱讀英文

共用方式為

適用於 Microsoft Sentinel 的 Cisco ASA/FTD via AMA (預覽) 連接器

  • 發行項

Cisco ASA 防火牆連接器可讓您輕鬆將 Cisco ASA 記錄與 Microsoft Sentinel 連線，以便檢視儀表板、建立自訂警示並改善調查。 這可讓您深入了解組織的網路，並改善安全性作業功能。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連接器屬性

連接器屬性 描述
記錄分析資料表 CommonSecurityLog
資料收集規則支援 Azure Monitor 代理程式 DCR
支援者： Microsoft Corporation

查詢範例

所有記錄

Kusto 
CommonSecurityLog

| where DeviceVendor == "Cisco"

| where DeviceProduct in ("ASA", "FTD")

| extend ingestion_time = bin(TimeGenerated, 1m)

| join kind=inner (Heartbeat 

| where Category == "Azure Monitor Agent" 

| project TimeGenerated, _ResourceId

| summarize by _ResourceId, ingestion_time = bin(TimeGenerated, 1m)) on _ResourceId, ingestion_time

| project-away  _ResourceId1, ingestion_time, ingestion_time1 
         
| sort by TimeGenerated

必要條件

若要使用 Cisco ASA/FTD via AMA (預覽) 進行整合，請確保您：

  • 若要從非 Azure VM 收集資料，其必須已安裝並啟用 Azure Arc。 深入了解

廠商安裝指示

啟用資料收集規則​

Cisco ASA/FTD 記錄只會從 Linux 代理程式收集。

請執行下列命令安裝及套用 Cisco ASA/FTD 收集器:

sudo wget -O Forwarder_AMA_installer.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/Syslog/Forwarder_AMA_installer.py&&sudo python Forwarder_AMA_installer.py

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 (英文)。