Sdílet prostřednictvím

Konektor Pro správu ohrožení zabezpečení s možností tenanta (pomocí Služby Azure Functions) pro Microsoft Sentinel

  • Článek

Datový konektor TVM umožňuje ingestovat data o prostředcích a ohroženích zabezpečení do Služby Microsoft Sentinel pomocí rozhraní TVM REST API. Další informace najdete v dokumentaci k rozhraní API. Konektor poskytuje možnost získat data, která pomáhají zkoumat potenciální rizika zabezpečení, získat přehled o výpočetních prostředcích, diagnostikovat problémy s konfigurací a provádět další informace.

Jedná se o automaticky vygenerovaný obsah. Pokud potřebujete změny, obraťte se na poskytovatele řešení.

Atributy konektoru

Atribut konektoru Popis
Nastavení aplikace TenableAccessKey
TenableSecretKey
ID pracovního prostoru
WorkspaceKey
LogAnalyticsUri (volitelné)
Kód aplikace funkcí Azure https://aka.ms/sentinel-TenableVMAzureSentinelConnector-functionapp
Tabulky Log Analytics Tenable_VM_Assets_CL
Tenable_VM_Vuln_CL
Podpora pravidel shromažďování dat V současnosti není podporováno
Podporováno Udržitelný

Ukázky dotazů

Sestava virtuálních počítačů s možností tenanta – všechny prostředky

Tenable_VM_Assets_CL

| sort by TimeGenerated desc

Sestava virtuálních počítačů s možností tenanta – všechny virtuální počítače

Tenable_VM_Vuln_CL

| sort by TimeGenerated desc

Vyberte jedinečná ohrožení zabezpečení podle konkrétního prostředku.

Tenable_VM_Vuln_CL

| where asset_fqdn_s has "one.one.one.one"

| summarize any(asset_fqdn_s, plugin_id_d, plugin_cve_s) by plugin_id_d

Vyberte všechny prostředky Azure.

Tenable_VM_Assets_CL

| where isnotempty(azure_resource_id_s) or isnotempty(azure_vm_id_g)

Požadavky

Pokud chcete provést integraci se správou ohrožení zabezpečení s možností tenanta (pomocí Azure Functions), ujistěte se, že máte:

Pokyny k instalaci dodavatele

Poznámka:

Tento konektor používá Azure Durable Functions k připojení k rozhraní API tenableVM k načtení prostředků a ohrožení zabezpečení v pravidelných intervalech do Microsoft Sentinelu. To může vést k dalším nákladům na příjem dat. Podrobnosti najdete na stránce s cenami služby Azure Functions.

(Volitelný krok) Bezpečně ukládejte pracovní prostor a autorizační klíče rozhraní API nebo tokeny ve službě Azure Key Vault. Azure Key Vault poskytuje zabezpečený mechanismus pro ukládání a načítání hodnot klíčů. Postupujte podle těchto pokynů k používání služby Azure Key Vault s aplikací funkcí Azure.

Poznámka:

Tento datový konektor závisí na analyzátoru tenableVM pro chyby zabezpečení a analyzátoru tenableVM pro prostředky založené na funkci Kusto, která funguje podle očekávání, která se nasadí s řešením Microsoft Sentinel.

KROK 1 – Kroky konfigurace pro virtuální počítač TenableVM

Podle pokynů získejte požadované přihlašovací údaje rozhraní API.

KROK 2: V následujících dvou možnostech nasazení vyberte jednu z následujících dvou možností nasazení a nasaďte konektor a přidruženou aplikaci Funkcí Azure

Před nasazením datového konektoru pracovního prostoru zadejte ID pracovního prostoru a primární klíč pracovního prostoru (můžete zkopírovat z následujícího kódu).

Možnost 1 – Šablona Azure Resource Manageru (ARM)

Tuto metodu použijte pro automatizované nasazení datového konektoru sestavy pro správu ohrožení zabezpečení tenableVM pomocí šablony ARM.

  1. Klikněte níže na tlačítko Nasadit do Azure .

    Nasadit do Azure

  2. Vyberte upřednostňované předplatné, skupinu prostředků a umístění.

  3. Zadejte Klíč TenableAccessKey a TenableSecretKey a nasaďte ho.

  4. Zaškrtněte políčko označené jako Souhlasím s podmínkami a ujednáními uvedenými výše.

  5. Kliknutím na Koupit nasadíte.

Možnost 2 – Ruční nasazení služby Azure Functions

Pomocí následujících podrobných pokynů nasaďte datový konektor sestavy pro správu ohrožení zabezpečení tenableVM ručně pomocí služby Azure Functions (nasazení přes Visual Studio Code).

1. Nasazení aplikace funkcí

Budete muset připravit VS Code pro vývoj funkcí Azure.

  1. Stáhněte si soubor aplikace funkcí Azure. Extrahujte archiv do místního vývojového počítače.

  2. Spusťte VS Code. V hlavní nabídce zvolte Soubor a vyberte Otevřít složku.

  3. Vyberte složku nejvyšší úrovně z extrahovaných souborů.

  4. Na panelu aktivit zvolte ikonu Azure a pak v oblasti Azure: Functions zvolte tlačítko Nasadit do aplikace funkcí. Pokud ještě nejste přihlášení, zvolte ikonu Azure na panelu aktivit a pak v oblasti Azure: Functions zvolte Přihlásit se k Azure , pokud už jste přihlášení, přejděte k dalšímu kroku.

  5. Podle pokynů na obrazovce zadejte tyto informace:

    a. Vyberte složku: Zvolte složku z pracovního prostoru nebo přejděte do složky, která obsahuje vaši aplikaci funkcí.

    b. Vyberte Předplatné: Zvolte předplatné, které chcete použít.

    c. Vyberte Vytvořit novou aplikaci funkcí v Azure (nevybírejte možnost Upřesnit).

    d. Zadejte globálně jedinečný název aplikace funkcí: Zadejte název, který je platný v cestě URL. Název, který zadáte, se ověří, aby se zajistilo, že je jedinečný ve službě Azure Functions. (např. TenableVMXXXXX).

    e. Vyberte modul runtime: Zvolte Python 3.11.

    f. Vyberte umístění pro nové prostředky. Pokud chcete dosáhnout lepšího výkonu a nižších nákladů, zvolte stejnou oblast , ve které se nachází Microsoft Sentinel.

  6. Zahájí se nasazení. Po vytvoření aplikace funkcí a použití balíčku nasazení se zobrazí oznámení.

  7. Přejděte na Web Azure Portal pro konfiguraci aplikace funkcí.

2. Konfigurace aplikace funkcí

  1. V aplikaci funkcí vyberte název aplikace funkcí a vyberte Konfigurace.

  2. Na kartě Nastavení aplikace vyberte Nové nastavení aplikace.

  3. Přidejte jednotlivá nastavení aplikace s příslušnými řetězcovými hodnotami (rozlišují se malá a velká písmena):

    • TenableAccessKey
    • TenableSecretKey
    • ID pracovního prostoru
    • WorkspaceKey
    • LogAnalyticsUri (volitelné)
    • K přepsání koncového bodu rozhraní API log Analytics pro vyhrazený cloud použijte logAnalyticsUri. Například pro veřejný cloud ponechte hodnotu prázdnou; Pro cloudové prostředí Azure GovUS zadejte hodnotu v následujícím formátu: https://<WorkspaceID>.ods.opinsights.azure.us.

  4. Po zadání všech nastavení aplikace klikněte na Uložit.

Další kroky

Další informace najdete v souvisejícím řešení na Azure Marketplace.