Microsoft Sentinel 的 Cynerio 安全性事件連接器

  • 發行項

Cynerio 連接器可讓您輕鬆地將 Cynerio 安全性事件與 Microsoft Sentinel 連線，以檢視 IDS 事件。 這可讓您更深入地瞭解組織網路安全性狀態，並改善安全性作業功能。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表（s） CynerioEvent_CL
數據收集規則支援 目前不支援
支援者： Cynerio

查詢範例

過去24小時內的SSH連線ions事件

CynerioEvent_CL

| where date_t > ago(24h) and title_s == 'SSH Connection'

廠商安裝指示

設定及連線 Cynerio

Cynerio 可以透過 Azure Server 與 Microsoft Sentinel 直接整合和導出事件。 請遵循下列步驟來建立整合：

  1. 在 Cynerio 控制台中，移至 [設定 > 整合] 索引標籤 （預設值），然後按下右上方的 [+新增整合] 按鈕。

  2. 向下捲動至 SIEM 區段。

  3. 在 Microsoft Sentinel 卡片上，按兩下 [連線] 按鈕。

  4. [整合詳細數據] 視窗隨即開啟。 使用下列參數填寫窗體並設定連線。

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 。