Microsoft Sentinel 用 Palo Alto Prisma Cloud CSPM (Azure Functions を使用) コネクタ
Palo Alto Prisma Cloud CSPM データ コネクタでは、Prisma Cloud CSPM API を使用して Prisma Cloud CSPM アラートと監査ログを Microsoft Sentinel に取り込む機能が提供されます。 詳細については、Prisma Cloud CSPM API のドキュメントを参照してください。
これは自動生成されたコンテンツです。 変更については、ソリューション プロバイダーにお問い合わせください。
コネクタの属性
コネクタ属性 | 説明 |
---|---|
Log Analytics テーブル | PaloAltoPrismaCloudAlert_CL PaloAltoPrismaCloudAudit_CL |
データ収集ルールのサポート | 現在、サポートされていません |
サポートしているもの | Microsoft Corporation |
クエリのサンプル
Prisma Cloud のすべてのアラート
PaloAltoPrismaCloudAlert_CL
| sort by TimeGenerated desc
Prisma Cloud のすべての監査ログ
PaloAltoPrismaCloudAudit_CL
| sort by TimeGenerated desc
前提条件
Palo Alto Prisma Cloud CSPM (Azure Functions を使用) と統合する場合は、次のことを確認してください。
- Microsoft.Web/sites のアクセス許可: 関数アプリを作成するための、Azure Functions に対する読み取りと書き込みのアクセス許可が必要です。 Azure Functions の詳細については、こちらのドキュメントを参照してください。
- Palo Alto Prisma Cloud API 資格情報: Prisma Cloud API 接続には、Prisma Cloud API URL、Prisma Cloud アクセス キー ID、Prisma Cloud 秘密鍵が必要です。 Prisma Cloud 秘密鍵の作成と Prisma Cloud API URL の取得の詳細に関するドキュメントを参照してください
ベンダーのインストール手順
注意
このコネクタでは Azure Functions を使用して Palo Alto Prisma Cloud REST API に接続し、ログを Microsoft Sentinel にプルします。 これにより、追加のデータ インジェスト コストが発生する可能性があります。 詳細については、「Azure Functions の価格」ページを確認してください。
(省略可能な手順) ワークスペースと API の認可キーまたはトークンを Azure Key Vault に安全に格納します。 Azure Key Vault には、キー値を格納および取得するためのセキュリティで保護されたメカニズムが用意されています。 Azure 関数アプリで Azure Key Vault を使用するには、これらの手順に従います。
注意
このデータ コネクタは、Kusto 関数に基づくパーサー (Microsoft Sentinel ソリューションと共にデプロイされている PaloAltoPrismaCloud) を利用して期待どおりに動作します。
手順 1 - Prisma Cloud の構成
ドキュメントに従って Prisma Cloud アクセス キーを作成し、Prisma Cloud API URL を取得します
注: Prisma Cloud 監査ログの表示が許可されているのはシステム管理者ロールのみであるため、Prisma Cloud API へのアクセス権を付与する場合はシステム管理者ロールを使用してください。 管理者のアクセス許可について詳しくは、「Prisma Cloud 管理者のアクセス許可 (paloaltonetworks.com)」を参照してください。
手順 2 - 次の 2 つのデプロイ オプションから 1 つを選び、コネクタと関連付けられている Azure 関数をデプロイする
重要: Prisma Cloud データ コネクタをデプロイする前に、ワークスペース ID とワークスペース主キー (以下からコピー可)、および Prisma Cloud API の認可資格情報をすぐに使用できるようにしておいてください。
次のステップ
詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。