[已淘汰]RIDGEBOT - Microsoft Sentinel 的數據連接器

重要

許多設備與裝置的記錄收集現在都透過下列項目支援：透過 AMA 的常見事件格式 (CEF)、透過 AMA 的 Syslog，或透過 Microsoft Sentinel 中 AMA 資料連接器的自訂記錄。 如需詳細資訊，請參閱尋找您的 Microsoft Sentinel 資料連接器。

RidgeBot 連接器可讓使用者將 RidgeBot 與 Microsoft Sentinel 連線，以建立儀錶板、活頁簿、筆記本和警示。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連接器屬性

連接器屬性	描述
記錄分析資料表	CommonSecurityLog
資料收集規則支援	工作區轉換 DCR
支援者：	RidgeSecurity

查詢範例

持續10個惡意探索風險

CommonSecurityLog

| where DeviceVendor == "RidgeSecurity"

| where DeviceEventClassID == "4001"

| order by TimeGenerated desc 

| limit 10

必要條件

若要與 [已淘汰] RIDGEBOT 整合 - Microsoft Sentinel 的數據連接器，請確定您有：

• ：若要從非 Azure VM 收集數據，它們必須已安裝並啟用 Azure Arc。 深入了解
• ：透過 AMA 和 Syslog 透過 AMA 資料連接器的常見事件格式 （CEF） 必須安裝 深入瞭解

廠商安裝指示

安裝並設定 Linux 代理程式，以收集常見事件格式 (CEF) 的 Syslog 訊息，然後將這些訊息轉送至 Microsoft Sentinel。

請注意，所有區域的資料皆會儲存在選取的工作區中

2. 保護您的機器

請務必根據組織的安全性原則設定機器的安全性

深入了解>

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 (英文)。