閱讀英文

共用方式為

Cisco ETD （使用 Azure Functions） 連接器進行Microsoft Sentinel

  • 發行項

連接器會從 ETD API 擷取數據以進行威脅分析

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連接器屬性

連接器屬性 描述
記錄分析資料表 CiscoETD_CL
資料收集規則支援 目前不支援
支援者： Cisco 系統

查詢範例

在判決類型期間匯總的事件

Kusto 
CiscoETD_CL 
| summarize ThreatCount = count() by verdict_category_s, TimeBin = bin(TimeGenerated, 1h) 
| project TimeBin, verdict_category_s, ThreatCount 
| render columnchart

必要條件

若要與 Cisco ETD 整合（使用 Azure Functions），請確定您有：

  • Microsoft.Web/網站權限：需要 Azure Functions 的讀寫權限才能建立 Function App。 請參閱文件以深入了解 Azure Functions。
  • 電子郵件威脅防禦 API、API 金鑰、用戶端識別碼和秘密：確定您擁有 API 金鑰、用戶端識別碼和秘密金鑰。

廠商安裝指示

注意

此連接器會使用 Azure Functions 連線到 ETD API，將其記錄提取到 sentinel Microsoft。

請遵循部署步驟來部署連接器和相關聯的 Azure 函式

重要事項： 部署 ETD 資料連接器之前，請具有工作區標識碼和工作區主鍵（可以從下列內容複製）。

Azure Resource Manager (ARM) 範本

使用這個方法來使用ARM範本自動部署 Cisco ETD 資料連接器。

  1. 按一下下方的 [部署至 Azure] 按鈕。

    部署至 Azure

  2. 選取慣用 的訂用帳戶、 資源群組 和 區域。

  3. 輸入 WorkspaceID、SharedKey、ClientID、ClientSecret、ApiKey、Verdicts、ETD 區域

  4. 按兩下 [ 建立 ] 以部署。

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 (英文)。