將 LogRhythm 與適用於 IoT 的 Microsoft Defender 進行整合

本文說明如何將適用於 IoT 的 Microsoft Defender 警示傳送至 LogRhythm。將適用於 IoT 的 Defender 與 LogRhythm 整合，可觀察到 OT 網路的安全性及復原能力，以及 IT 與 OT 安全性之整合方法。

必要條件

開始之前，請先確定您已擁有下列必要條件：

以管理使用者身分存取適用於 IoT 的 Defender OT 感應器。如需詳細資訊，請參閱使用適用於 IoT 的 Defender 進行 OT 監視的內部部署使用者和角色。

本程序說明如何從 OT 感應器建立轉接規則，將適用於 IoT 的 Defender 警示從該感應器傳送至 LogRhythm。

轉送警示規則只會在建立轉送規則之後觸發的警示上執行。在建立轉送規則之前，系統中已有的警示不會受到規則的影響。

如需更多詳細資訊，請參閱轉接警示資訊。

在 [新增轉送規則] 窗格中，定義規則參數：

參數	描述
規則名稱	為規則輸入有意義的名稱。
最小警示等級	要轉送的最低安全性層級事件。例如，若您選取 [次要]，就會收到所有次要、主要以及危急事件的通知。
任何偵測到的通訊協定	切換為關閉，以選取要包含在規則中的通訊協定。
任何引擎偵測到的流量	切換為關閉，以選取要包含在規則中的流量。

在 [動作] 區域中，定義下列各值：

參數	Description
Server	請選取 [SYSLOG 伺服器] 選項，例如 SYSLOG 伺服器 (LEEF 格式)。
主機	LogRhythm 收集器的 IP 或主機名稱
通訊埠	輸入 514。
時區	輸入您的時區。

從 OT 感應器主控台設定轉接規則之後，請設定 LogRhythm 以收集適用於 IoT 記錄的 Defender。

如需更多詳細資訊，請參閱 LogRhythm 文件。