Dela via

Cohesity-anslutningsprogram (med Azure Functions) för Microsoft Sentinel

  • Artikel

Cohesity-funktionsapparna ger möjlighet att mata in Cohesity Datahawk Ransomware-aviseringar i Microsoft Sentinel.

Det här är automatiskt genererat innehåll. Om du vill ha ändringar kontaktar du lösningsleverantören.

Anslut ellerattribut

Anslut ellerattribut beskrivning
Log Analytics-tabeller Cohesity_CL
Stöd för regler för datainsamling Stöds för närvarande inte
Stöds av Kohesitet

Exempel på frågor

Alla samtidighetsloggar

Cohesity_CL

| sort by TimeGenerated desc

Förutsättningar

Om du vill integrera med Cohesity (med Hjälp av Azure Functions) kontrollerar du att du har:

  • Microsoft.Web/sites-behörigheter: Läs- och skrivbehörighet till Azure Functions för att skapa en funktionsapp krävs. Mer information om Azure Functions finns i dokumentationen.
  • Azure Blob Storage-anslutningssträng och containernamn: Azure Blob Storage-anslutningssträng och containernamn

Installationsanvisningar för leverantör

Kommentar

Den här anslutningsappen använder Azure Functions som ansluter till Azure Blob Storage och KeyVault. Detta kan leda till ytterligare kostnader. Mer information finns på prissättningssidan för Azure Functions, prissättningssidan för Azure Blob Storage och azure KeyVault-prissidan.

(Valfritt steg) Lagra arbetsyta och API-auktoriseringsnycklar på ett säkert sätt eller token i Azure Key Vault. Azure Key Vault tillhandahåller en säker mekanism för att lagra och hämta nyckelvärden. Följ de här anvisningarna för att använda Azure Key Vault med en Azure Functions-app.

STEG 1 – Hämta en Cohesity DataHawk API-nyckel (se felsökningsinstruktion 1)

STEG 2 – Registrera Azure-appen (länk) och spara program-ID(klient)-ID, katalog-ID (klient) och hemligt värde (instruktioner). Ge den behörighet för Azure Storage (user_impersonation). Tilldela även rollen "Microsoft Sentinel-deltagare" till programmet i lämplig prenumeration.

STEG 3 – Distribuera anslutningsappen och tillhörande Azure Functions.

Mall för Azure Resource Manager (ARM)

Använd den här metoden för automatisk distribution av cohesity-dataanslutningsappen med hjälp av en ARM-mall.

  1. Klicka på knappen Distribuera till Azure nedan.

    Distribuera till Azure

  2. Välj önskad prenumeration, resursgrupp och plats.

  3. Ange de parametrar som du skapade i föregående steg

  4. Markera kryssrutan märkt Jag godkänner de villkor som anges ovan.

  5. Klicka på Köp för att distribuera.

Nästa steg

Mer information finns i den relaterade lösningen på Azure Marketplace.