Forescout-Connector für Microsoft Sentinel
Der Forescout-Datenconnector bietet die Funktionalität, Forescout-Ereignisse in Microsoft Sentinel zu erfassen. Weitere Informationen finden Sie in der Forescout-Dokumentation.
Dieser Inhalt wurde automatisch generiert. Wenden Sie sich im Zusammenhang mit Änderungen an den Lösungsanbieter.
Connectorattribute
| Connectorattribut | BESCHREIBUNG |
|---|---|
| Log Analytics-Tabellen | Syslog(ForescoutEvent) |
| Unterstützung für Datensammlungsregeln | Transformations-DCR des Arbeitsbereichs |
| Unterstützt von | Microsoft Corporation |
Abfragebeispiele
Top 10-Quellen
ForescoutEvent
| summarize count() by tostring(SrcIpAddr)
| top 10 by count_
Installationsanweisungen des Anbieters
Hinweis
Dieser Daten-Connector ist von einem Parser abhängig, der auf einer Kusto-Funktion basiert, damit er wie das erwartete ForescoutEvent funktioniert, das mit der Microsoft Sentinel-Lösung bereitgestellt wird.
Hinweis
Dieser Datenconnector wurde mit der Forescout Syslog-Plug-In-Version v3.6 entwickelt.
- Installieren und Integrieren des Agent für Linux oder Windows
Installieren Sie den Agent auf dem Server, an den die Forescout-Protokolle weitergeleitet werden.
Protokolle von Forescout Server, die auf Linux- oder Windows-Servern bereitgestellt werden, werden von Linux- oder Windows-Agents gesammelt.
- Konfigurieren der zu erfassenden Protokolle
Konfigurieren Sie die zu erfassenden Einrichtungen und die zugehörigen Schweregrade.
Wählen Sie unter Konfiguration in den erweiterten Einstellungen des Arbeitsbereichs die Option Daten und dann Syslog aus.
Wählen Sie auf Nachstehende Konfiguration auf meine Computer anwenden aus, und wählen Sie die Einrichtungen und Schweregrade aus.
Klicken Sie auf Speichern.
Konfigurieren der Forescout-Ereignisweiterleitung
Führen Sie die folgenden Konfigurationsschritte aus, um Forescout-Protokolle in Microsoft Sentinel abzurufen.
- Wählen Sie eine zu konfigurierende Appliance aus.
- Gehen Sie wie hier beschrieben vor, um Warnungen von der Forescout-Plattform an einen Syslog-Server weiterzuleiten.
- Konfigurieren Sie die Einstellungen auf der Registerkarte „Syslog-Trigger“.
Nächste Schritte
Weitere Informationen finden Sie in der entsprechenden Lösung im Azure Marketplace.