Condividi tramite

Connettore feedly per Microsoft Sentinel

  • Articolo

Questo connettore consente di inserire IoC da Feedly.

Questo contenuto è generato automaticamente. Per modifiche, contattare il provider di soluzioni.

Attributi connettore

Attributo connettore Descrizione
Tabelle Log Analytics feedly_indicators_CL
Supporto regole di raccolta dati Non è al momento supportato
Supportata da: Feedly Inc

Esempi di query

Tutti i IoC raccolti

feedly_indicators_CL

| sort by TimeGenerated desc

Indirizzi IP

feedly_indicators_CL

| where type_s == "ip"

| sort by TimeGenerated desc

Prerequisiti

Per eseguire l'integrazione con Feedly, assicurarsi di avere:

  • autorizzazioni Microsoft.Web/siti: sono necessarie autorizzazioni di lettura e scrittura per Funzioni di Azure al fine di creare un'app per le funzioni. Vedere la documentazione per altre informazioni su Funzioni di Azure.
  • Prerequisiti personalizzati, se necessario, altrimenti eliminare questo tag doganale: Descrizione per eventuali prerequisiti personalizzati

Istruzioni per l’installazione di Vendor

Nota

Questo connettore usa Funzioni di Azure per connettersi a Feedly per eseguire il pull di IoC in Microsoft Sentinel. Ciò potrebbe comportare costi aggiuntivi per l'inserimento dati. Verificare la pagina prezzi di Funzioni di Azure per altre informazioni.

(Passaggio facoltativo) Archiviare in modo sicuro le chiavi o i token dell'area di lavoro e dell'API in Azure Key Vault.

Azure Key Vault offre un meccanismo sicuro per archiviare e recuperare i valori delle chiavi. Seguire queste istruzioni per usare Azure Key Vault con un'App per le funzioni di Azure.

Passaggio 1: Ottenere il token DELL'API feedly

Passare a https://feedly.com/i/team/api e generare un nuovo token API per il connettore.

Passaggio 2: Distribuire il connettore

Scegliere ONE tra le due opzioni di distribuzione seguenti per distribuire il connettore e la funzione di Azure associata**

IMPORTANTE: prima di distribuire il connettore Feedly, disporre dell'ID dell'area di lavoro e della chiave primaria dell'area di lavoro (può essere copiato da quanto segue), nonché il token DELL'API Feedly, immediatamente disponibile.

Opzione 1 - Modello di Azure Resource Manager (ARM)

Usare questo metodo per la distribuzione automatica del connettore Feedly.

  1. Fare clic sul pulsante Distribuisci in Azure sotto.

    Distribuzione in Azure

  2. Selezionare la Sottoscrizione preferita, il Gruppo di risorse e la Località.

  3. Immettere SentinelWorkspaceId, SentinelWorkspaceKey, FeedlyApiKey, FeedlyStreamIds, DaysToBackfill.

Nota: se si usano segreti di Azure Key Vault per uno dei valori precedenti, usare lo schema@Microsoft.KeyVault(SecretUri={Security Identifier})al posto dei valori stringa. Per altri dettagli, vedere la documentazione di riferimento di Key Vault. 4. Contrassegnare la casella di controllo etichettata Accetto le condizioni riportate sopra. 5. Fare clic su Acquista per effettuare la distribuzione.

Opzione 2 - Distribuzione manuale di Funzioni di Azure

Usare le istruzioni dettagliate seguenti per distribuire manualmente il connettore Feedly con Funzioni di Azure (distribuzione tramite Visual Studio Code).

Passaggi successivi

Per altre informazioni, visitare la soluzione correlata in Azure Marketplace.