透過適用於 Microsoft Sentinel 的舊版代理程式連接器的 [已淘汰] Nozomi Networks N2OS

Nozomi Networks (英文) 資料連接器提供將 Nozomi Networks 事件內嵌至 Microsoft Sentinel 的功能。 如需詳細資訊，請參閱 Nozomi Networks PDF 文件 (英文)。

連接器屬性

連接器屬性	描述
記錄分析資料表	CommonSecurityLog (NozomiNetworks)
資料收集規則支援	工作區轉換 DCR
支援者	Microsoft Corporation

查詢範例

前 10 個裝置

NozomiNetworksEvents

| summarize count() by DvcHostname

| top 10 by count_

廠商安裝指示

注意

此資料連接器會依賴基於 Kusto Function 的剖析器來與 Microsoft Sentinel 解決方案一起部署的預期 NozomiNetworksEvents (英文) 運作。

1. Linux Syslog 代理程式的設定

安裝並設定 Linux 代理程式以收集常見事件格式 (CEF) 的 Syslog 訊息，然後將這些訊息轉送至 Microsoft Sentinel。

請注意，所有區域的資料皆會儲存在選取的工作區中

1.1 選取或建立 Linux 電腦

選取或建立 Linux 機器，Microsoft Sentinel 將使用此機器做為您的安全性解決方案與 Microsoft Sentinel 之間的 Proxy。此機器可以在您的內部部署環境、Azure 或其他雲端中。

1.2 在 Linux 電腦上安裝 CEF 收集器

在 Linux 機器上安裝 Microsoft Monitoring Agent，將該機器設定為在必要的連接埠上接聽並將訊息轉送至您的 Microsoft Sentinel 工作區。 CEF 收集器會在連接埠 514 TCP 上收集 CEF 訊息。

1. 請使用下列命令 python -version，確定您的機器上有 Python。

2. 您在機器上必須具有更高的權限 (sudo)。

請執行下列命令安裝及套用 CEF 收集器:

sudo wget -O cef_installer.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/CEF/cef_installer.py&&sudo python cef_installer.py {0} {1}

2. 將常見事件格式 (CEF) 記錄轉送到 Syslog 代理程式

請遵循下列步驟來設定 Nozomi Networks 裝置，以透過 CEF 格式的 Syslog 記錄傳送警示、稽核記錄、健康情況記錄：

1. 登入 Guardian 主控台。

2. 瀏覽至 [系統管理->資料整合]，按一下 [+新增]，然後從下拉式清單中選取 [常見事件格式 (CEF)]

3. 使用適當的主機資訊建立新的端點，並啟用警示、稽核記錄、健康情況記錄以進行傳送。

3. 驗證連線

依照指示驗證您的連線能力：

開啟 Log Analytics，檢查是否使用 CommonSecurityLog 結構描述接收記錄。

連線將資料串流至您的工作區可能需要 20 分鐘的時間。

若未收到記錄，請執行下列連線驗證指令碼：

1. 請使用下列命令 python -version，確定您的機器上有 Python

2. 您在機器上必須具有更高的權限 (sudo)

請執行下列命令驗證您的連線能力：

sudo wget -O cef_troubleshoot.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/CEF/cef_troubleshoot.py&&sudo python cef_troubleshoot.py {0}

4. 保護您的機器

請務必根據組織的安全性原則設定機器的安全性

深入了解>

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 (英文)。