Compartir vía

Conector BSM de NXLog para macOS para Microsoft Sentinel

  • Artículo

El conector de datos BSM de NXLog para macOS usa la Auditing API de Basic Security Module (BSM) de Sun para leer los eventos directamente desde el kernel a fin de capturar eventos de auditoría en la plataforma macOS. Este conector de API de REST puede exportar eficazmente los eventos de auditoría de macOS a Microsoft Sentinel en tiempo real.

Este contenido se genera automáticamente. Para los cambios, póngase en contacto con el proveedor de soluciones.

Atributos del conector

Atributo del conector Descripción
Tabla de Log Analytics BSMmacOS_CL
Soporte de reglas de recopilación de datos No se admite actualmente.
Compatible con NXLog

Ejemplos de consultas

Tipos de eventos más frecuentes

BSMmacOS_CL

| summarize EventCount = count() by EventType_s

| where strlen(EventType_s) > 1

| project Eventype = EventType_s, EventCount

| order by EventCount desc

| render barchart

Nombres de eventos más frecuentes

BSMmacOS_CL

| summarize EventCount = count() by EventName_s

| project EventCount, EventName = EventName_s

| where strlen(EventName) > 1

| order by EventCount desc

| render barchart

Distribución de textos (de notificaciones)

BSMmacOS_CL

| summarize EventCount = count() by Text_s

| where strlen(Text_s) > 1

| order by EventCount

| render piechart

Instrucciones de instalación del proveedor

Siga las instrucciones paso a paso del tema de integración *NXLog User Guide* (Guía de usuario de NXLog) Microsoft Sentinel para configurar este conector.