다음을 통해 공유

Microsoft Sentinel용 REST API 커넥터를 통한 Infoblox SOC Insight Data Connector

  • 아티클

Infoblox SOC Insight Data Connector를 사용하면 Infoblox BloxOne SOC Insight 데이터를 Microsoft Sentinel에 쉽게 연결할 수 있습니다. 로그를 Microsoft Sentinel에 연결하면 각 로그에 대한 검색 및 상관 관계, 경고, 위협 인텔리전스 보강을 활용할 수 있습니다.

자동 생성된 콘텐츠입니다. 변경은 솔루션 공급자에게 문의하세요.

커넥터 특성

커넥터 특성 설명
Log Analytics 테이블 InfobloxInsight_CL
데이터 수집 규칙 지원 현재 지원되지 않음
지원 공급자 Infoblox

쿼리 샘플

DNS 터널링과 관련된 모든 로그 반환

InfobloxInsight_CL

| where threatType_s == "DNS Tunneling"

구성 문제와 관련된 모든 로그 반환

InfobloxInsight_CL

| where tClass_s == "TI-CONFIGURATIONISSUE"

중요한 우선 순위 인사이트의 반환 수

InfobloxInsight_CL

| where priorityText_s == "CRITICAL"

| summarize dcount(insightId_g) by priorityText_s

ThreatClass를 통해 각 확산 인사이트 반환

InfobloxInsight_CL

| where isnotempty(spreadingDate_t)

| summarize dcount(insightId_g) by tClass_s

ThreatFamily로 각 인사이트 반환

InfobloxInsight_CL

| 
| summarize dcount(insightId_g) by tFamily_s

공급업체 설치 지침

작업 영역 키

이 솔루션의 일부로 플레이북을 사용하려면 편의를 위해 아래 작업 영역 ID 및 작업 영역 기본 키를 찾습니다.

작업 영역 키

파서

이 데이터 커넥터는 Kusto 함수를 기반으로 하는 파서에 따라 Microsoft Sentinel Solution과 함께 배포된 InfobloxInsight라는 예상대로 작동합니다.

SOC 인사이트

이 데이터 커넥터는 사용자가 Infoblox BloxOne Threat Defense SOC Insights에 액세스할 수 있다고 가정합니다. SOC Insights 에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

아래 단계에 따라 이 데이터 커넥터를 구성합니다.

다음 단계

자세한 내용을 보려면 Azure Marketplace의 관련 솔루션으로 이동합니다.