[已淘汰]Trend Micro TippingPoint via Legacy connector for Microsoft Sentinel
重要
許多設備與裝置的記錄收集現在都透過下列項目支援：透過 AMA 的常見事件格式 (CEF)、透過 AMA 的 Syslog，或透過 Microsoft Sentinel 中 AMA 資料連接器的自訂記錄。 如需詳細資訊，請參閱尋找您的 Microsoft Sentinel 資料連接器。
Trend Micro TippingPoint 連接器可讓您輕鬆將 FTippingPoint SMS IPS 事件與 Microsoft Sentinel 連線，以便檢視儀表板、建立自訂警示並改善調查。 這可讓您深入了解組織的網路/系統，並改善安全性作業功能。
這是自動產生的內容。 如需變更，請連絡解決方案提供者。
連接器屬性
| 連接器屬性 | 描述 |
|---|---|
| 記錄分析資料表 | CommonSecurityLog (TrendMicroTippingPoint) |
| 資料收集規則支援 | 工作區轉換 DCR |
| 支援者： | 趨勢科技 |
查詢範例
TippingPoint IPS 事件
TrendMicroTippingPoint
| sort by TimeGenerated
前幾個 IPS 事件
TrendMicroTippingPoint
| summarize EventCountTotal = sum(EventCount) by DeviceEventClassID, Activity, SimplifiedDeviceAction
| sort by EventCountTotal desc
IPS 事件的前幾個來源 IP
TrendMicroTippingPoint
| summarize EventCountTotal = sum(EventCount) by SourceIP
| sort by EventCountTotal desc
IPS 事件的前幾個目的地 IP
TrendMicroTippingPoint
| summarize EventCountTotal = sum(EventCount) by DestinationIP
| sort by EventCountTotal desc
廠商安裝指示
注意：此資料連接器取決於以 Kusto 函式為基礎的剖析器，才能如預期般運作，其部署為解決方案的一部分。 若要在 Log Analytics 中檢視函式程式碼，請開啟 [Log Analytics/Microsoft Sentinel 記錄] 刀鋒視窗，按一下 [函式] 並搜尋別名 TrendMicroTippingPoint，然後載入函式程式碼，或按一下這裡。在解決方案安裝/更新之後，函式通常需要 10-15 分鐘才能啟用。
- Linux Syslog 代理程式設定
安裝並設定 Linux 代理程式，以收集常見事件格式 (CEF) 的 Syslog 訊息，然後將這些訊息轉送至 Microsoft Sentinel。
請注意，所有區域的資料皆會儲存在選取的工作區中
1.1 選取或建立 Linux 電腦
選取或建立 Linux 機器，Microsoft Sentinel 將使用此機器作為安全性解決方案與 Microsoft Sentinel 之間的 Proxy。此機器可以在內部部署環境、Azure 或其他雲端中。
1.2 在 Linux 電腦上安裝 CEF 收集器
在 Linux 機器上安裝 Microsoft Monitoring Agent，並將該機器設定為在必要的連接埠上接聽訊息，然後將這些訊息轉送至 Microsoft Sentinel 工作區。 CEF 收集器會在連接埠 514 TCP 上收集 CEF 訊息。
- 請使用下列命令 python -version，確定機器上有 Python。
- 您在機器上必須具有更高的權限 (sudo)。
請執行下列命令安裝及套用 CEF 收集器:
sudo wget -O cef_installer.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/CEF/cef_installer.py&&sudo python cef_installer.py {0} {1}
- 將 Trend Micro TippingPoint SMS 記錄轉寄到 Syslog 代理程式
將 TippingPoint SMS 設定為以 ArcSight CEF Format v4.2 格式向 Proxy 機器傳送 Syslog 訊息。 請務必將記錄傳送至機器 IP 位址上的連接埠 514 TCP。
- 驗證連線
請遵循指示以驗證連線能力：
開啟 Log Analytics，檢查是否使用 CommonSecurityLog 結構描述接收記錄。
連線將資料串流至工作區可能需要大約 20 分鐘的時間。
如果未收到記錄，請執行下列連線能力驗證指令碼：
- 請使用下列命令 python -version，確定您的機器上有 Python
- 您的機器上必須具有更高的權限 (sudo)
請執行下列命令驗證連線能力:
sudo wget -O cef_troubleshoot.py https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/DataConnectors/CEF/cef_troubleshoot.py&&sudo python cef_troubleshoot.py {0}
- 保護您的機器
請務必根據組織的安全性原則設定機器的安全性
下一步
如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 (英文)。