Соединитель Mimecast Cloud Integrated (с помощью Функции Azure) для Microsoft Sentinel
Соединитель данных для Mimecast Cloud Integrated предоставляет клиентам видимость событий безопасности, связанных с технологиями облачной интегрированной проверки в Microsoft Sentinel. Соединитель данных предоставляет предварительно созданные панели мониторинга, позволяющие аналитикам просматривать аналитические сведения об угрозах на основе электронной почты, помочь в корреляции инцидентов и сократить время реагирования на исследования, а также пользовательские возможности оповещений.
Это автоматически сформированное содержимое. Для изменений обратитесь к поставщику решений.
Атрибуты соединителя
| Атрибут соединителя | Description |
|---|---|
| Таблицы Log Analytics | Cloud_Integrated_CL |
| Поддержка правил сбора данных | В настоящий момент не поддерживается |
| Поддерживается | Mimecast |
Примеры запросов
Cloud_Integrated_CL
Cloud_Integrated_CL
| sort by TimeGenerated desc
Необходимые компоненты
Чтобы интегрироваться с Mimecast Cloud Integrated (с помощью Функции Azure), убедитесь, что у вас есть:
- Подписка Azure: подписка Azure с ролью владельца требуется для регистрации приложения в идентификаторе Microsoft Entra и назначения роли участника приложению в группе ресурсов.
- Разрешения Microsoft.Web/sites: требуется разрешение на чтение и запись для Функции Azure для создания приложения-функции. Дополнительные сведения о Функции Azure см. в документации.
- Учетные данные и разрешения REST API. Дополнительные сведения об API см. в справочнике по REST API.
Инструкции по установке поставщика
Группа ресурсов
Необходимо создать группу ресурсов с подпиской, которую вы собираетесь использовать.
Приложение функций
Для использования этого соединителя необходимо зарегистрировать приложение Azure
- ИД приложения
- Идентификатор клиента
- ИД клиента
- Секрет клиента
Примечание.
Этот соединитель использует Функции Azure для подключения к API Mimecast для извлечения журналов в Microsoft Sentinel. Это может привести к дополнительным затратам на прием данных. Сведения см. на странице с ценами на функции Azure.
(Необязательный шаг) Безопасное хранение рабочих областей и ключей авторизации API в Azure Key Vault. Azure Key Vault предоставляет безопасный механизм для хранения и извлечения значений ключей. Выполните эти инструкции, чтобы использовать Azure Key Vault с приложением-функцией Azure.
виртуальной сети:
ШАГ 1. Действия по настройке API Mimecast
Перейдите к портал Azure --- Регистрация приложений ---> [your_app]> ---> сертификаты и секреты ---> новый секрет клиента и создайте новый секрет (сохраните значение где-то безопасно сразу, так как вы не сможете просмотреть его позже)
ШАГ 2. Развертывание соединителя API Mimecast
ВАЖНО. Прежде чем развертывать соединитель API Mimecast, укажите идентификатор рабочей области и первичный ключ рабочей области (можно скопировать из следующего), а также ключи авторизации API Mimecast или token, легко доступные.
Шаблон Azure Resource Manager (ARM)
Используйте этот метод для автоматического развертывания соединителя Mimecast Cloud Integrated Data.
Нажмите кнопку Deploy to Azure (Развернуть в Azure) ниже.
Выберите предпочтительную подписку, группу ресурсов и регион.
Введите следующие сведения: БАЗОВЫЙ URL-адрес ключа рабочей области идентификатора рабочей области идентификатора рабочей области (по умолчанию: Mimecast Client ID Mimecast Client Secret Level (default https://api.services.mimecast.com: INFO) Schedule (0 */30 * * *) Идентификатор ресурса рабочей области App Insights
Пометьте флажок, помеченный как я согласен с условиями, указанными выше.
Нажмите кнопку " Купить" , чтобы развернуть.
Следующие шаги
Дополнительные сведения см. в связанном решении в Azure Marketplace.