共用方式為


適用於 Microsoft Sentinel 的 Forescout 連接器

Forescout 資料連接器提供將 Forescout 事件擷取至 Microsoft Sentinel 的功能。 如需詳細資訊,請參閱 Forescout 文件

這是自動產生的內容。 如需變更,請連絡解決方案提供者。

連接器屬性

連接器屬性 描述
記錄分析資料表 Syslog(ForescoutEvent)
支援資料收集規則 工作區轉換 DCR
支援者: Microsoft Corporation

查詢範例

前 10 名來源

ForescoutEvent

| summarize count() by tostring(SrcIpAddr)

| top 10 by count_

廠商的安裝指示

注意

此資料連接器依賴以 Kusto 函式為基礎的剖析器,運作方式預期如同透過 Microsoft Sentinel 解決方案部署的 ForescoutEvent

注意

開發此資料連接器所使用的 Forescout Syslog 外掛程式版本:v3.6

  1. 安裝 Linux 或 Windows 代理程式,並將其上線

在轉送 Forescout 記錄的伺服器上安裝代理程式。

LinuxWindows 代理程式會收集部署在 Linux 或 Windows 伺服器上的 Forescout 伺服器記錄。

  1. 設定要收集的記錄

設定您要收集的目標設施及其嚴重性。

  1. 在工作區進階設定的 [設定] 下方,選取 [資料],然後選取 [Syslog]

  2. 選取 [在機器套用下列設定],然後選取設備及嚴重性。

  3. 按一下 [檔案] 。

  4. 設定 Forescout 事件轉送

請遵循下列設定步驟,將 Forescout 記錄擷取至 Microsoft Sentinel。

  1. 選取要設定的設備
  2. 遵循這些指示,將警示從 Forescout 平台轉送至 syslog 伺服器。
  3. 在 [Syslog Triggers] (Syslog 觸發程式) 索引標籤中進行設定

下一步

如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 (英文)。