Integración de LogRhythm con Microsoft Defender para IoT
En este artículo se describe cómo enviar alertas de Microsoft Defender para IoT a LogRhythm. La integración de Defender para IoT con LogRhythm proporciona visibilidad sobre la seguridad y resistencia de las redes de OT y un enfoque unificado para la seguridad de TI y OT.
Prerrequisitos
Asegúrese de que cumple los siguientes requisitos previos antes de empezar:
- Acceso a un sensor de OT de Defender para IoT como usuario de Administración. Para obtener más información, consulte Usuarios y roles locales para la supervisión de OT con Defender para IoT.
Creación de una regla de reenvío de Defender para IoT
En este procedimiento se describe cómo crear una regla de reenvío desde el sensor de OT para enviar alertas de Defender para IoT desde ese sensor a LogRhythm.
Las reglas de reenvío de alertas solo se ejecutan en las alertas desencadenadas después de crear la regla de reenvío. Las alertas que ya están en el sistema desde antes de que se creara la regla de reenvío no se ven afectadas por la regla.
Para obtener más información, consulte Reenvío de información de alertas.
Inicie sesión en la consola del sensor de OT y seleccione Reenvío.
Seleccione + Crear regla nueva.
En el panel Agregar regla de reenvío, defina los parámetros de la regla:
Parámetro Descripción Nombre de regla Escriba un nombre significativo para la regla. Minimal alert level (Nivel de alerta mínimo) El incidente de nivel de seguridad mínimo que se va a reenviar. Por ejemplo, si selecciona Menor, recibirá una notificación sobre todos los incidentes menores, principales y críticos. Any protocol detected (Cualquier protocolo detectado) Desactive esta opción para seleccionar los protocolos que desea incluir en la regla. Traffic detected by any engine (Tráfico detectado por cualquier motor) Desactive esta opción para seleccionar el tráfico que desea incluir en la regla. En el área Acciones, defina los siguientes valores:
Parámetro Descripción Server Seleccione una opción de servidor SYSLOG, como Servidor SYSLOG (formato LEEF). Host La IP o el nombre de host de su recopilador LogRhythm. Puerto Escriba 514. Zona horaria Ingrese la zona horaria. Seleccione Guardar.
Configuración de LogRhythm para recopilar registros
Después de configurar una regla de reenvío desde la consola del sensor de OT, configure LogRhythm para recopilar los registros de Defender para IoT.
Para más información, consulte Documentación de LogRhythm.