Delen via


Connector voor fosforapparaten voor Microsoft Sentinel

De fosforapparaatconnector biedt de mogelijkheid om fosforgegevenslogboeken op te nemen in Microsoft Sentinel via de Fosfor REST API. De connector biedt inzicht in de apparaten die zijn ingeschreven bij Fosfor. Met deze gegevensconnector worden apparaatgegevens samen met de bijbehorende waarschuwingen opgehaald.

Dit is automatisch gegenereerde inhoud. Neem contact op met de provider van de oplossing voor wijzigingen.

Connectorkenmerken

Kenmerk connector Beschrijving
Log Analytics-tabellen Phosphorus_CL
Ondersteuning voor regels voor gegevensverzameling Wordt momenteel niet ondersteund
Ondersteund door Fosfor Inc.

Voorbeelden van query's

Alle logboeken van fosforapparaten weergeven

Phosphorus_CL 

| sort by TimeGenerated desc

Vereisten

Als u wilt integreren met Fosforapparaten, moet u het volgende hebben:

  • REST API-referenties/machtigingen: Fosfor-API-sleutel is vereist. Zorg ervoor dat voor de API-sleutel die is gekoppeld aan de gebruiker de machtigingen Instellingen beheren is ingeschakeld.

Volg deze instructies om machtigingen voor instellingen beheren in te schakelen.

  1. Meld u aan bij de fosfortoepassing
  2. Ga naar 'Instellingen' -> 'Groepen'
  3. Selecteer de groep waarvan de integratiegebruiker deel uitmaakt
  4. Navigeer naar 'Productacties' -> schakel de machtiging Instellingen beheren in.

Installatie-instructies van leverancier

STAP 1: configuratiestappen voor de Fosfor-API

Volg deze instructies om een fosfor-API-sleutel te maken.

  1. Meld u aan bij uw fosforexemplaren
  2. Navigeren naar Instellingen -> API
  3. Als de API-sleutel nog niet is gemaakt, drukt u op de knop Toevoegen om de API-sleutel te maken
  4. De API-sleutel kan nu worden gekopieerd en gebruikt tijdens de configuratie van de fosforapparaatconnector

De fosfortoepassing verbinden met Microsoft Sentinel

STAP 2: vul de onderstaande details in

BELANGRIJK: Voordat u de gegevensconnector fosforapparaat implementeert, moet u de domeinnaam van het fosforexemplaren direct beschikbaar hebben, evenals de fosfor-API-sleutel(s)

Volgende stappen

Ga naar de gerelateerde oplossing in Azure Marketplace voor meer informatie.