Dela via

Anslutningsprogram för fosforenheter för Microsoft Sentinel

  • Artikel

Phosphorus Device Connector ger Phosphorus möjlighet att mata in enhetsdataloggar i Microsoft Sentinel via REST-API:et för fosfor. Anslutningsappen ger insyn i de enheter som registrerats i fosfor. Den här dataanslutningsappen hämtar information om enheter tillsammans med motsvarande aviseringar.

Det här är automatiskt genererat innehåll. Om du vill ha ändringar kontaktar du lösningsleverantören.

Anslutningsattribut

Anslutningsattribut beskrivning
Log Analytics-tabeller Phosphorus_CL
Stöd för regler för datainsamling Stöds för närvarande inte
Stöds av Fosfor Inc.

Exempel på frågor

Visa en lista över alla enhetsloggar för fosfor

Phosphorus_CL 

| sort by TimeGenerated desc

Förutsättningar

Om du vill integrera med fosforenheter kontrollerar du att du har:

  • REST API-autentiseringsuppgifter/behörigheter: Fosfor-API-nyckeln krävs. Kontrollera att DEN API-nyckel som är associerad med användaren har behörigheterna Hantera inställningar aktiverade.

Följ de här anvisningarna för att aktivera behörigheter för hantera inställningar.

  1. Logga in på fosforprogrammet
  2. Gå till Inställningar –> Grupper
  3. Välj gruppen integrationsanvändaren är en del av
  4. Gå till Produktåtgärder –> växla till behörigheten Hantera inställningar.

Installationsanvisningar för leverantör

STEG 1 – Konfigurationssteg för fosfor-API:et

Följ dessa instruktioner för att skapa en api-nyckel för fosfor.

  1. Logga in på din fosforinstans
  2. Gå till Inställningar –> API
  3. Om API-nyckeln inte redan har skapats trycker du på knappen Lägg till för att skapa API-nyckeln
  4. API-nyckeln kan nu kopieras och användas under konfigurationen av anslutningsappen för fosforenheter

Ansluta fosforprogrammet till Microsoft Sentinel

STEG 2 – Fyll i informationen nedan

VIKTIGT! Innan du distribuerar dataanslutningsappen för fosforenheten måste du ha domännamnet för fosforinstansen lättillgängligt samt fosfor-API:ets nyckel(er)

Nästa steg

Mer information finns i den relaterade lösningen på Azure Marketplace.