適用於 Microsoft Sentinel 的 Forescout 連接器

Forescout 資料連接器提供將 Forescout 事件擷取至 Microsoft Sentinel 的功能。 如需詳細資訊，請參閱 Forescout 文件。

這是自動產生的內容。 如需變更，請連絡解決方案提供者。

連接器屬性

連接器屬性	描述
記錄分析資料表	Syslog(ForescoutEvent)
支援資料收集規則	工作區轉換 DCR
支援者：	Microsoft Corporation

查詢範例

前 10 名來源

ForescoutEvent

| summarize count() by tostring(SrcIpAddr)

| top 10 by count_

廠商的安裝指示

注意

此資料連接器依賴以 Kusto 函式為基礎的剖析器，運作方式預期如同透過 Microsoft Sentinel 解決方案部署的 ForescoutEvent。

注意

開發此資料連接器所使用的 Forescout Syslog 外掛程式版本：v3.6

1. 安裝 Linux 或 Windows 代理程式，並將其上線

在轉送 Forescout 記錄的伺服器上安裝代理程式。

Linux 或 Windows 代理程式會收集部署在 Linux 或 Windows 伺服器上的 Forescout 伺服器記錄。

2. 設定要收集的記錄

設定您要收集的目標設施及其嚴重性。

1. 在工作區進階設定的 [設定] 下方，選取 [資料]，然後選取 [Syslog]。

2. 選取 [在機器套用下列設定]，然後選取設備及嚴重性。

3. 按一下 [檔案] 。

4. 設定 Forescout 事件轉送

請遵循下列設定步驟，將 Forescout 記錄擷取至 Microsoft Sentinel。

1. 選取要設定的設備。
2. 遵循這些指示，將警示從 Forescout 平台轉送至 syslog 伺服器。
3. 在 [Syslog Triggers] (Syslog 觸發程式) 索引標籤中進行設定。

下一步

如需詳細資訊，請移至 Azure Marketplace 中的相關解決方案 (英文)。