Microsoft Sentinel용 Cohesity(Azure Functions 사용) 커넥터
Cohesity 함수 앱은 Cohesity Datahawk 랜섬웨어 경고를 Microsoft Sentinel에 수집하는 기능을 제공합니다.
자동 생성된 콘텐츠입니다. 변경은 솔루션 공급자에게 문의하세요.
커넥터 특성
| 커넥터 특성 | 설명 |
|---|---|
| Log Analytics 테이블 | Cohesity_CL |
| 데이터 수집 규칙 지원 | 현재 지원되지 않음 |
| 다음에서 지원 | Cohesity |
쿼리 샘플
모든 Cohesity 로그
Cohesity_CL
| sort by TimeGenerated desc
필수 조건
Cohesity와 통합하려면(Azure Functions 사용) 다음이 필요합니다.
- Microsoft.Web/sites 권한: 함수 앱을 만들려면 Azure Functions에 대한 읽기 및 쓰기 권한이 필요합니다. Azure Functions에 대해 자세히 알아보려면 설명서를 참조하세요.
- Azure Blob Storage 연결 문자열 및 컨테이너 이름: Azure Blob Storage 연결 문자열 및 컨테이너 이름
공급업체 설치 지침
참고 항목
이 커넥터는 Azure Blob Storage 및 KeyVault에 연결하는 Azure Functions를 사용합니다. 이로 인해 추가 비용이 발생할 수 있습니다. 자세한 내용은 Azure Functions 가격 책정 페이지, Azure Blob Storage 가격 책정 페이지 및 Azure KeyVault 가격 책정 페이지를 확인하세요.
(선택 단계) Azure Key Vault에 작업 영역과 API 권한 부여 키 또는 토큰을 안전하게 저장합니다. Azure Key Vault는 키 값을 저장하고 검색하는 안전한 메커니즘을 제공합니다. 지침에 따라 Azure Functions 앱에서 Azure Key Vault를 사용합니다.
1단계 - Cohesity DataHawk API 키를 가져옵니다(문제 해결 지침 1 참조).
2단계 - Azure 앱(링크)을 등록하고 애플리케이션(클라이언트) ID, 디렉터리(테넌트) ID 및 비밀 값(지침)을 저장합니다. Azure Storage(user_impersonation) 권한을 부여합니다. 또한 해당 구독의 애플리케이션에 'Microsoft Sentinel 기여자' 역할을 할당합니다.
3단계 - 커넥터 및 연결된 Azure Functions를 배포합니다.
ARM(Azure Resource Manager) 템플릿
ARM 템플릿을 사용하여 Cohesity 데이터 커넥터를 자동으로 배포하려면 이 방법을 사용합니다.
아래에서 Azure에 배포 단추를 클릭합니다.
선호하는 구독, 리소스 그룹 및 위치를 선택합니다.
이전 단계에서 만든 매개 변수를 입력합니다.
위에 명시된 사용 약관에 동의합니다 확인란을 선택합니다.
구매를 클릭하여 배포합니다.
다음 단계
자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동하세요.