Conector do Cohesity (usando o Azure Functions) para o Microsoft Sentinel
Os aplicativos de função do Cohesity oferecem a capacidade de enviar alertas de ransomware do Cohesity Datahawk ao Microsoft Sentinel.
Este é um conteúdo gerado automaticamente. Para alterações, entre em contato com o provedor da solução.
Atributos do conector
| Atributo do conector | Description |
|---|---|
| Tabela(s) do Log Analytics | Cohesity_CL |
| Suporte às regras de coleta de dados | Sem suporte no momento |
| Com suporte por | Cohesity |
Exemplos de consulta
Todos os logs do Cohesity
Cohesity_CL
| sort by TimeGenerated desc
Pré-requisitos
Para fazer a integração com o Cohesity (usando o Azure Functions), certifique-se de que você tenha o seguinte:
- Permissões Microsoft.Web/sites : são necessárias permissões de leitura e gravação no Azure Functions para criar um Aplicativo de Funções. Confira a documentação para saber mais sobre o Azure Functions.
- Cadeia de conexão e nome do contêiner do Armazenamento de Blobs do Azure: cadeia de conexão e nome do contêiner do Armazenamento de Blobs do Azure
Instruções de instalação do fornecedor
Observação
Esse conector usa o Azure Functions que se conecta ao Armazenamento de Blobs do Azure e ao Key Vault. Isso pode gerar custos adicionais. Verifique a página de preços do Azure Functions, a página de preços do Armazenamento de Blobs do Azure e a página de preços do Azure Key Vault para obter detalhes.
(Etapa opcional) Armazene com segurança o workspace e as chaves de autorização de API ou os tokens no Azure Key Vault. O Azure Key Vault fornece um mecanismo seguro para armazenar e recuperar valores de chave. Siga estas instruções para usar o Azure Key Vault com um aplicativos do Azure Functions.
ETAPA 1 – Obter uma chave de API do Cohesity DataHawk (confira a instrução 1 de solução de problemas)
ETAPA 2 – Registrar o aplicativo do Azure (link) e salvar a ID do Aplicativo (cliente), a ID do Diretório (locatário) e o Valor Secreto (instruções). Conceda a ele permissão do Armazenamento do Azure (user_impersonation). Além disso, atribua a função 'Colaborador do Microsoft Sentinel' ao aplicativo na assinatura apropriada.
ETAPA 3 – Implantar o conector e o Azure Functions associado.
Modelo do ARM (Azure Resource Manager)
Use esse método para fazer a implantação automatizada do conector de dados do Cohesity usando um modelo do ARM.
Clique no botão Implantar no Azure abaixo.
Selecione a Assinatura, o Grupo de Recursos e a Localização de sua preferência.
Insira os parâmetros que você criou nas etapas anteriores
Marque a caixa de seleção Concordo com os termos e condições declarados acima.
Clique em Comprar para fazer a implantação.
Próximas etapas
Para obter mais informações, acesse a solução relacionada no Azure Marketplace.